バンダイロジパル/物流システム事案の概要と評価

一番くじONLINEの配送先情報が漏えいした可能性があります。物流システムを停止して安全性を確認しています。

発生日
未確認
公表日
対象件数
未公表
物流システム
10月24日停止

事案の概要

企業・サービス
バンダイロジパル/物流システム
確認状況
不正アクセス確認・物流システム停止
発生日
未確認
公表日

経緯

バンダイナムコホールディングスは10月26日、物流子会社バンダイロジパルのサーバーで不正アクセスが発生したと発表しました。10月21日に痕跡とアカウントの不正操作を確認し、対象サーバーを停止しました。

発表の経緯欄では10月24日に物流システムを停止したと説明し、冒頭では10月26日からの出荷停止を案内しています。システム停止日と出荷への案内日を区別します。安全性の確認を優先し、取引先にも影響を連絡しています。

対象となった情報

10月22日の調査で、一番くじONLINEの配送先である氏名・住所・電話番号がサーバー内に保存されていたことが判明しました。これらが漏えいした可能性があります。対象人数・件数は公表していません。

クレジットカード情報は対象に含まれず、公表時点で情報の不正利用は確認されていません。

対象情報

  • 氏名流出のおそれ

    一番くじONLINEの配送先情報。件数未公表。

  • 住所流出のおそれ

    一番くじONLINEの配送先情報。件数未公表。

  • 電話番号流出のおそれ

    一番くじONLINEの配送先情報。件数未公表。

Sとした理由(暫定)

O-S:物流システムの停止によって主要な出荷機能に影響。アカウントの不正操作も確認されているが、その権限から共通管理権限を推定しない。氏名・住所・電話の件数は未公表で、情報の規模による上位評価はしない。

Sの評価基準

深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。

評価基準を見る →

出典

  1. 株式会社バンダイロジパルへの不正アクセスについてのお知らせ(第1報)⁠bandainamco.co.jp
AIで要点を読む

AIで要点を読む

何が起きたか、誰・何が対象か、必要な対応をまとめます。

個人情報、パスワードやカード番号は入力しないでください。AIの回答は誤ることがあるため、対処は企業の公式発表や公的機関の案内で確かめてください。

共有