【ガンダムベース】会員34万件のメアド漏えい｜対象の確認と対処法

バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、「バンダイナムコID」のメールサービスの委託先であるユミルリンクが不正アクセスを受け、「THE GUNDAM BASE MEMBERS」に登録された34万6247件のメールアドレスなどが漏えいしたと発表しました。ログインパスワードとクレジットカード情報は含まれていません。この記事では、漏えいした情報と対象外の情報、時系列、今すぐ取れる対処を整理します。

(2026年10月28日公開)

結論
・漏えいしたのはメールアドレス34万6247件と、バンダイナムコID管理用の内部識別子
・氏名・住所・購入履歴、ログインパスワード、クレジットカード情報は対象外
・現時点で二次被害は確認されていないが、なりすましやフィッシングメールが届く可能性があると公式が注意喚起
・対象者には個別に連絡される予定。不審メールのURLは開かないのが基本

THE GUNDAM BASE 重要なお知らせ会員のメールアドレス漏えいの告知画像

画像出典: THE GUNDAM BASE公式(電ファミニコゲーマー掲載)

漏えいした情報・していない情報

インサイドと電ファミニコゲーマーが伝えた発表内容によると、漏えいが確認されたのは「THE GUNDAM BASE MEMBERS」に登録されたメールアドレス34万6247件と、バンダイナムコID管理用の内部識別子です。

画像出典: 当サイトが公式発表の報道をもとに作成

漏えいした情報

メールアドレス(346,247件)、バンダイナムコID管理用の内部識別子

対象に含まれない情報

氏名・住所・購入履歴などの登録情報、ログインパスワード、クレジットカード情報

サービスの利用

「バンダイナムコID」と「THE GUNDAM BASE MEMBERS」を使ったサービスは引き続き利用可能。ただしTHE GUNDAM BASE MEMBERSのメール配信サービスは使用を停止

パスワードが漏えい対象外のため、今回のケースでは、ただちにパスワードの変更が必要という案内は公式の発表内容からは確認できません。

何が起きたのか(時系列)

バンダイナムコIDは、バンダイナムコ系のサービスで使われる共通のIDです。THE GUNDAM BASE MEMBERSはそのメールサービスを利用しており、メール配信を担う委託先ユミルリンクの利用環境が狙われました。

画像出典: 当サイトが4Gamer・電ファミニコゲーマー・インサイドをもとに作成

10月26日

委託先のユミルリンクから、「THE GUNDAM BASE MEMBERS」の利用環境への不正アクセスと情報取得の形跡があるとの報告を受けました。

10月27日

個人情報保護委員会へ報告し、THE GUNDAM BASE MEMBERSのメール配信サービスを停止。両社が発表しました。

現在

両社はユミルリンクとともに原因と影響範囲を調査中です。ユミルリンクに委託しているほかの利用環境への影響も、引き続き確認しているとのことです。

画像出典: バンダイナムコID公式

対象になるのはどんな人か

対象は、THE GUNDAM BASE MEMBERSに登録したメールアドレスです。電ファミニコゲーマーによると、対象となる利用者には改めて個別に連絡する予定で、退会済みなどの理由で連絡できない場合は、今回の公表や必要に応じた続報をもって案内に代えるとされています。

自分が対象かどうかを確認する公式の手段は、報道されている発表内容の範囲では確認できていません。登録した覚えがある人は、個別連絡のメールを待ちつつ、次の対処を進めてください。なお、公式は本件でバンダイナムコエンターテインメントからメールを送る場合、メール本文にURLは記載しないとしています。URLが書かれたメールは、本件の案内を装っている可能性を疑ってください。

今すぐやっておきたい対処

THE GUNDAM BASE MEMBERS 漏えい後に今やっておきたい対処4つ不審メールのURLを開かない問い合わせ窓口

画像出典: 当サイトが公式発表の報道をもとに作成

1. 不審なメールのURLを開かない

公式は、なりすましやフィッシング詐欺の迷惑メールが送られる可能性があるとして、URLへのアクセスや情報の入力をしないよう呼びかけています。

2. メールは公式の入口から確認

バンダイナムコ関連のお知らせは、メール内のリンクではなく、公式サイトやアプリ、ブックマークからたどって確認すると安全です。

3. 同じメールアドレスの使い回しを見直す

同じアドレスを他のサービスにも使っている場合、そちらにも迷惑メールが増える可能性があります。迷惑メールフィルターの設定も有効です。

4. 公式の窓口に問い合わせる

バンダイナムコID公式の問い合わせ窓口(受付10:00〜18:00)で、「お問い合わせフォームへ」から「ユミルリンク株式会社で発生した不正アクセスについて」を選べます。フォームはこちら(バンダイナムコID公式)です。

個人情報の漏えいが相次ぐ時期でもあります。グッドスマイルカンパニー公式ショップの不正アクセス、CAPCOM IDの不正アクセス、So-netの情報漏えい、スマートEXの会員情報流出の記事でも、確認方法と対処を整理しています。

別件: バンダイロジパルの不正アクセス

4Gamer.netによると、2026年10月26日には、バンダイナムコホールディングスの物流子会社であるバンダイロジパルが管理するシステムへの不正アクセスも発表されています。これはユミルリンクの件とは別の事案です。

漏えいの可能性がある情報

BANDAI SPIRITSがロジパルに配送業務を委託している「一番くじ ONLINE」の配送情報(氏名・住所・電話番号)。件数などの詳細は調査中

現時点の状況

クレジットカード情報は含まれず、不正利用は確認されていない。10月26日からロジパルの当該出荷システムは一時停止中で、続報があれば公表される

「一番くじ ONLINE」で注文した人は、こちらの続報も合わせて確認してください。

この記事が向く人・向かない人

向く人: THE GUNDAM BASE MEMBERSやバンダイナムコIDにメールアドレスを登録していて、何が漏れたのか、何をすべきかを短時間で知りたい人。

向かない人: 自分が対象かを確実に確認したい人です。確認方法は発表内容の範囲では案内されておらず、個別連絡を待つ形になります。また、原因や影響範囲は調査中で、続報によって状況が変わる可能性があります。

よくある質問

パスワードも漏れましたか?

いいえ。漏えいした情報にログインパスワードは含まれていないと発表されています。

クレジットカード情報は大丈夫ですか?

漏えい対象にクレジットカード情報は含まれていません。バンダイロジパルの件でも、現時点でカード情報は含まれないとされています。

ガンダムベースの通販や会員サービスは使えますか?

バンダイナムコIDとTHE GUNDAM BASE MEMBERSを使用したサービスは、引き続き利用できると発表されています。停止しているのは、THE GUNDAM BASE MEMBERSのメール配信サービスです。

すでに不審なメールが届いたらどうすればよいですか?

URLを開かず、情報も入力しないでください。心当たりがなければ削除し、不安な場合は公式の問い合わせ窓口に相談してください。

まとめ

・THE GUNDAM BASE MEMBERSのメールアドレス34万6247件とバンダイナムコID管理用の内部識別子が漏えい
・原因は、メール配信の委託先ユミルリンクへの不正アクセス。10月26日に報告、10月27日に公表
・氏名・住所・購入履歴、パスワード、クレジットカード情報は対象外。二次被害は確認されていない
・迷惑メールやフィッシングに注意し、メール内のURLは開かない。問い合わせは公式窓口へ
・別件のバンダイロジパルの不正アクセスでは、一番くじ ONLINEの配送情報が漏れた可能性があり、調査中

参考・出典

※本記事は2026年10月28日時点の情報です。調査の進展により内容が変更される場合があります。最新情報はバンダイナムコID公式サイトでご確認ください。