「一番くじONLINE」の配送先の氏名や住所が漏れたおそれ 物流子会社に不正アクセス

くじで当てたフィギュアを、家まで送ってもらった人は少なくないはずです。その配送先の名前と住所、電話番号が、外に漏れた可能性が出てきました。

バンダイナムコホールディングス、BANDAI SPIRITS、バンダイロジパルの3社は10月26日、物流子会社のバンダイロジパル（東京都葛飾区）が管理するシステムが不正アクセスを受けたと発表しました。一番くじONLINEの商品の配送は、BANDAI SPIRITSがバンダイロジパルに任せています。

漏れたおそれがあるのは配送先の3つ

漏れた可能性があるのは、一番くじONLINEの配送情報のうち、氏名、住所、電話番号です。何件かは調べている途中で、分かりしだい知らせるとしています。

クレジットカード情報は含まれていません。今のところ、漏れた情報が不正に使われたことも確認されていないといいます。

発覚から公表まで5日

バンダイロジパルは10月21日、物流システムのサーバーに不正アクセスの疑いがある跡を見つけ、すぐにサーバーを止めました。同じ日に、同社のアカウントが不正に使われて操作されていたことも確認しています。

22日に対策本部を置いて物流システム全体を調べたところ、一番くじONLINEの配送情報を入れたサーバーにも、不正アクセスの疑いがある跡が見つかりました。23日に影響の範囲を絞り込み、24日に物流システムを止めています。26日には警察と個人情報保護委員会に報告し、対象の人に注意を呼びかけました。

出荷のシステムは、安全が確認できるまで止めるとしています。再開するときと、件数などが分かったときに、続報を出す予定です。

会員がやること

3社は、不審な電話や郵便物が届く可能性があるとして、心当たりのない連絡に注意するよう呼びかけています。住所と電話番号が漏れたときの備えは、ほかの漏えいと同じです。

1. 一番くじやバンダイを名乗る電話で、カード番号や暗証番号を聞かれても答えない
2. 頼んでいない荷物や、心当たりのない着払いの郵便物は受け取らない
3. 気になることは、一番くじONLINEの公式サイトの問い合わせフォームから聞く

情報処理推進機構（IPA）が10月26日に出した手引きでも、住所や電話番号が漏れたときは、不審な郵便物に注意し、着払いは受け取らないよう勧めています。くわしくは漏れた情報の種類で対処が違うIPAの手引き、免許証は信用情報機関へにまとめています。

大阪の家に景品を送ってもろた人も、知らん着払いが来たら受け取らんでええからな。