「THE GUNDAM BASE MEMBERS（ガンダムベースの会員サービス）に登録しているけれど、自分のメールアドレスも漏れた？」「バンダイナムコIDのパスワードは変えたほうがいい？」「バンダイナムコからのメールは本物？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社バンダイナムコエンターテインメントと株式会社BANDAI SPIRITSが2026年10月27日に連名で公表した「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ」と、委託先のユミルリンク株式会社の発表の原文を、2026年10月28日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、「バンダイナムコID」のメールサービスの委託先であるユミルリンク株式会社への不正アクセスにより、「THE GUNDAM BASE MEMBERS」をご利用するお客様のメールアドレスが漏えいしたことが判明したと公表しました（「可能性」ではなく、漏えいが判明したという発表です）。
- 対象は「THE GUNDAM BASE MEMBERS」に登録したお客様で、件数は346,247件。漏えいしたのはメールアドレスとバンダイナムコID管理用の内部識別子の2項目
- 氏名・住所・購入履歴など、ログインパスワード、クレジットカード情報は漏えい対象に含まれていない。「バンダイナムコID」と「THE GUNDAM BASE MEMBERS」を使ったサービスは引き続き利用できる
- 二次被害は現在まで確認されていないが、なりすましやフィッシング詐欺などの迷惑メールが送られる可能性がある。同社が本件でメールを送る場合は本文へのURLの記載を控えるとしている。問い合わせは専用のお問い合わせフォーム（受付時間 10:00〜18:00）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を335件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
今回の件は、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスで、メールの配信を委託しているユミルリンク株式会社が不正アクセスを受けたものです。BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」はこのメールサービスを利用していて、その利用環境から情報が漏えいしました。公式発表が対象者について書いているのは、次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象サービス | BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」サービス |
| 対象となる人 | 「THE GUNDAM BASE MEMBERS」に登録したお客様 |
| 件数 | 346,247件 |
| 漏えいした情報 | メールアドレス、バンダイナムコID管理用の内部識別子 |
| 漏えい対象に含まれない情報 | 上記以外の情報（氏名、住所、購入履歴等を含む）、ログインパスワード、クレジットカード情報 |
| 対象者への連絡 | 「対象となるお客様へは改めてご連絡させて頂きます」。連絡の方法・時期は公式発表に記載なし |
| 退会済みの人 | 退会済みなどで個別に連絡できない人には、この公表と必要に応じた続報で連絡に代えるとしている。不明点は問い合わせ窓口へ |
| バンダイナムコIDのほかのサービス | 公表された対象サービスは「THE GUNDAM BASE MEMBERS」。ユミルリンクに委託しているその他の利用環境への影響は「引き続き確認中」 |
| 自分が対象かを調べるページ | 公式発表に記載なし |
| サービスの利用 | 「バンダイナムコID」「THE GUNDAM BASE MEMBERS」を使ったサービスは引き続き利用できる |
| 問い合わせ先 | お問い合わせフォーム「ユミルリンク株式会社で発生した不正アクセスについて」（受付時間 10:00〜18:00） |
お知らせは、バンダイナムコIDのお知らせに2026年10月27日21時00分付で掲載され、THE GUNDAM BASE公式サイトのニュースやBANDAI SPIRITSのサイトからも、同じお知らせにリンクされています。
バンダイナムコIDを持っているだけの人は対象？
公式発表が「漏えいした個人情報」として挙げているのは、「「THE GUNDAM BASE MEMBERS」にご登録いただいたお客様の以下の情報」です。経緯の節でも、ユミルリンクから報告を受けたのは「「バンダイナムコID」メールサービスの利用環境のうち、「THE GUNDAM BASE MEMBERS」の利用環境」への不正アクセスとメールアドレス等の取得の形跡だと書かれています。
一方で、「ユミルリンク株式会社に委託しているその他の利用環境への影響を含め、詳細を引き続き確認中です」ともされています。バンダイナムコIDでほかのサービスだけを使っている人について「対象外」と言い切る記載はないため、続報を確認してください。
何が漏えいした？公表された項目と件数
| 区分 | 公式発表どおりの内容 |
|---|---|
| 漏えいした個人情報 | 「THE GUNDAM BASE MEMBERS」に登録したお客様の、メールアドレスとバンダイナムコID管理用の内部識別子 |
| 件数 | 346,247件 |
| 漏えい対象に含まれない情報 | 「バンダイナムコID」または「THE GUNDAM BASE MEMBERS」に登録されている上記以外の情報（氏名、住所、購入履歴等を含む）、ログインパスワード、クレジットカード情報 |
| 漏えいの状態 | 「メールアドレスが漏えいしたことが判明いたしました」 |
| 二次被害 | 「現在まで、本件に起因する個人情報の不正利用等の二次被害は確認されておりません」 |
「バンダイナムコID管理用の内部識別子」とは
公式発表は、漏えいした項目を「バンダイナムコID管理用の内部識別子」と書いていて、それがどのような値なのか、ログインに使うものかどうかの説明はありません。ログインパスワードは漏えい対象に含まれていないとされています。内部識別子について詳しく知りたい場合は、後で紹介する専用の問い合わせ窓口で確かめてください。
パスワード・カード情報は「漏えい対象に含まれておりません」
公式発表は冒頭で「漏えいしたお客様の情報に、ログインパスワード および クレジットカード情報は含まれておりません」としています。公式発表には、パスワードの変更のお願いは書かれていません。
メールアドレスが漏えいした場合に気をつけたい連絡
なりすまし・フィッシング詐欺のメールに注意
公式発表の「お客様へのお願い」は、二次被害は確認されていないとしたうえで、「対象のお客様におかれましては、メールアドレスを悪用した「なりすまし」や「フィッシング詐欺」等の迷惑メールが送信される可能性が考えられます」としています。ガンダムベースやバンダイナムコを名乗るメールが届いたときは、まずメールの中のリンクを開かないことが大切です。
本件のメールには「URLの記載は控える」
公式発表は「当社より本件に関してメールをお送りする場合は、メール本文にURLの記載は控える形とさせていただきます」としています。つまり、この件について同社を名乗り、本文にURLが書かれたメールが届いた場合は、公式の案内と食い違うことになります。公式発表は「疑わしいメールには十分にご注意いただき、URLのアクセスや情報の入力は行わないようお願いいたします」と続けています。
SMSや電話で見覚えのない番号から連絡が来た場合の番号の調べ方は、迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）で整理しています（今回の公式発表が漏えいしたとしているのはメールアドレスと内部識別子で、電話番号は含まれていません）。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- なりすまし・フィッシング詐欺の迷惑メールに注意する：メールアドレスを悪用した迷惑メールが送信される可能性がある
- URLのアクセスや情報の入力をしない：「疑わしいメールには十分にご注意いただき、URLのアクセスや情報の入力は行わないようお願いいたします」
- 本件のメールではURLの記載が控えられることを覚えておく：同社が本件でメールを送る場合は、本文にURLの記載を控える
- 改めての連絡と続報を確かめる：対象となるお客様へは改めて連絡するとしている。退会済みなどで個別に連絡できない人には、この公表と必要に応じた続報で連絡に代える
- わからないことは専用の問い合わせ窓口へ：お問い合わせフォーム「ユミルリンク株式会社で発生した不正アクセスについて」（受付時間 10:00〜18:00）
お問い合わせ窓口の開き方（公式発表のとおり）
公式発表は、本件に関するお問い合わせ窓口として「ユミルリンク株式会社で発生した不正アクセスについて」を設置したとしています。フォームはバンダイナムコIDのお問い合わせページで、「「お問い合わせフォームへ」＞「ユミルリンク株式会社で発生した不正アクセスについて」からお問い合わせください」と案内されています。受付時間は10:00〜18:00です。電話の窓口は書かれていません。
メールに書かれたリンクから問い合わせページを開くのではなく、バンダイナムコIDのお知らせのページや、自分でブックマークした公式サイトからたどると確実です。
一般的な対策（公式の案内ではないもの）
警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
今回の件ではログインパスワードは漏えい対象に含まれていないとされていますが、偽のサイトに入力してしまった場合などに備えて、バンダイナムコIDとほかのサービスで同じパスワードを使い回していないかを見直しておくのは一般的な対策です。パスワード管理の考え方はパスワード流出のニュースと今すぐできる安全対策でまとめています。
補償・お詫びはある？
公式発表には「お客様ならびにお取引先様には大変ご心配とご迷惑をおかけしますことを深くお詫びいたします」というお詫びの文言があります。補償やお詫びの品などについては、公式発表時点で記載なしです。
経緯・原因と公表の履歴
原因について、公式発表は「「バンダイナムコID」のメールサービスにおいて、委託先であるユミルリンク株式会社への不正アクセスが発生しました」と書いています。10月26日（月）にユミルリンクから、「THE GUNDAM BASE MEMBERS」の利用環境に対し「不正アクセス および メールアドレス等の情報の取得の形跡があった」との報告を受けたとしています。詳細は「ユミルリンク株式会社の公式公表をご確認ください」と案内しています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月16日（金） | ユミルリンクの担当者が一部システムで不正アクセスを確認（ユミルリンク第一報・第二報） |
| 2026年10月19日 | ユミルリンクが「当社システムへの不正なアクセスに関するご報告（第一報）」を公表 |
| 2026年10月20日 | ユミルリンクが、同社ドメインを使い第三者を騙った迷惑メールへの注意喚起を公表 |
| 2026年10月26日 | ユミルリンクが「当社システムへの不正なアクセスに関するご報告（第二報）」を公表 |
| 2026年10月26日（月） | ユミルリンクから、「THE GUNDAM BASE MEMBERS」の利用環境に不正アクセスとメールアドレス等の情報の取得の形跡があった旨の報告（バンダイナムコ側の発表） |
| 2026年10月27日 21時00分 | バンダイナムコエンターテインメントとBANDAI SPIRITSが連名で公表。同日に個人情報保護委員会へ報告し、「THE GUNDAM BASE MEMBERS」のメール配信サービスの使用を停止 |
| 2026年10月28日 確認時点 | バンダイナムコIDのお知らせ一覧に、10月27日のお知らせより後の続報は掲載なし |
公式発表の「当社の対応 および 再発防止策」は、不正アクセスを受けた「THE GUNDAM BASE MEMBERS」のメール配信サービスの使用を直ちに停止したこと、本日（10月27日）個人情報保護委員会へ報告したこと、ユミルリンクとともに原因究明と影響範囲の調査を進めることの3つです。
背景：ユミルリンクの不正アクセス（委託先の発表）
ユミルリンクの第二報（2026年10月26日）によると、メール配信サービス「Cuenote FC」で「ライブラリの脆弱性により、49システムで情報漏洩が発生」し、件数は51,628,280件（延べ件数）とされています。現時点で漏洩件数を調査中のシステムが16システムあり、「今後の調査によって延べ件数は増加する可能性がございます」としています。また、漏洩した個人情報が不特定多数に公開された事実や、不正利用の事実は「確認されておりません」としています。
ユミルリンクの発表には、利用企業の名前は書かれていません。バンダイナムコ側の発表も、ユミルリンクのどのサービス・どのシステムかは書いていないため、ユミルリンクの件数のうちどれが今回の346,247件にあたるかは、両社の発表からはわかりません。ユミルリンク側の件数は、同社のサービスを使う複数の企業分を合わせた延べ件数で、「THE GUNDAM BASE MEMBERS」の件数とは別の数字です。
ユミルリンクは2026年10月20日に迷惑メールへの注意喚起も出していて、同社ドメインを利用して第三者を騙った迷惑メール（件名「ご利用確認のお願い」「利用内容確認のご依頼」など）が複数確認されているとしています。不審なメールを受け取った場合は、返信やURLのクリック、QRコード等の操作は行わず、削除するよう呼びかけています。
ほかの事案（メール配信の委託先経由・ゲーム関連のIDなど）
メール配信の委託先への不正アクセスで公表された事案は、ピッコマのメールアドレス流出（ブラストメール経由）、ヌーラボ（Backlog）のメールアドレス流出の可能性と第二報、eポイントモール（東北電力フロンティア）の情報漏えい可能性で、公式発表をもとに整理しています。ゲーム関連のIDではカプコン（CAPCOM ID）の情報漏えい、メールアドレスが対象になった事案ではJR九州Web会員のメール漏えい可能性もあわせて確認できます。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
公式発表に記載がないこと（2026年10月28日確認）
次のことは、バンダイナムコエンターテインメントとBANDAI SPIRITSの発表に書かれていません。推測では埋めず、記載なしとして扱います。
- 対象者への改めての連絡の方法（メールかどうか）・時期
- 自分が対象かを調べる照会ページ
- 「バンダイナムコID管理用の内部識別子」が具体的にどのような値か
- バンダイナムコIDのほかのサービスへの影響の有無（ユミルリンクに委託しているその他の利用環境への影響は「確認中」）
- 不正アクセスがあった期間や、どの時点で登録していた会員が対象か
- 「THE GUNDAM BASE MEMBERS」のメール配信の再開時期
- 補償
よくある質問
ガンダムベースの件で、自分のメールアドレスが漏えいしたか確認する方法はありますか？
A. 公式発表は、「THE GUNDAM BASE MEMBERS」に登録したお客様のメールアドレスとバンダイナムコID管理用の内部識別子（346,247件）が漏えいしたとしていて、対象となるお客様へは改めて連絡するとしています。自分が対象かを調べる照会ページは、公式発表に記載がありません。わからないことは、専用のお問い合わせフォーム「ユミルリンク株式会社で発生した不正アクセスについて」（受付時間 10:00〜18:00）で問い合わせるよう案内されています。
バンダイナムコIDのパスワードやクレジットカード情報も漏えいしましたか？
A. 公式発表は、ログインパスワードとクレジットカード情報は漏えい対象に含まれていないとしています。氏名、住所、購入履歴など、メールアドレスと内部識別子以外の情報も含まれていないとしています。公式発表にパスワード変更のお願いはありません。
THE GUNDAM BASE MEMBERSに登録していなければ対象外ですか？
A. 公表された対象サービスは「THE GUNDAM BASE MEMBERS」で、漏えいした情報も同サービスに登録したお客様のものとされています。ただし、ユミルリンクに委託しているその他の利用環境への影響を含め、詳細は引き続き確認中とされているため、続報を確認してください。
バンダイナムコやガンダムベースを名乗るメールが届いたらどうすればいいですか？
A. 公式発表は、メールアドレスを悪用した「なりすまし」や「フィッシング詐欺」等の迷惑メールが送信される可能性があるとして、疑わしいメールのURLへのアクセスや情報の入力をしないよう求めています。同社が本件でメールを送る場合は、本文へのURLの記載を控えるとしています。確かめたいときは、メールのリンクではなく、ブックマークした公式サイトから開いてください。
退会済みでも連絡は来ますか？
A. 公式発表は、既に退会済みなどの理由で個別に連絡できないお客様には、この公表と必要に応じた続報をもって連絡に代えるとしています。不明点があれば、お知らせの末尾の問い合わせ窓口に連絡するよう案内しています。
まとめ
- バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、「バンダイナムコID」のメールサービスの委託先ユミルリンクへの不正アクセスで、「THE GUNDAM BASE MEMBERS」に登録したお客様のメールアドレスが漏えいしたことが判明したと公表した
- 漏えいしたのはメールアドレスとバンダイナムコID管理用の内部識別子で、件数は346,247件。氏名・住所・購入履歴など、ログインパスワード、クレジットカード情報は含まれていない
- 「バンダイナムコID」「THE GUNDAM BASE MEMBERS」を使ったサービスは引き続き利用できる。ユミルリンクに委託しているその他の利用環境への影響は確認中
- 対象者へは改めて連絡するとしている。退会済みなどで個別に連絡できない人には、公表と続報で連絡に代える
- なりすまし・フィッシング詐欺のメールに注意し、URLのアクセスや情報の入力をしない。本件で同社が送るメールの本文では、URLの記載を控えるとしている。問い合わせは専用のお問い合わせフォームへ（10:00〜18:00）
この記事は、2026年10月27日のバンダイナムコエンターテインメント・BANDAI SPIRITSのお知らせと、2026年10月26日のユミルリンクの第二報までの情報（2026年10月28日確認）で書いています。影響範囲は「引き続き確認中」とされているため、続報が出た場合はバンダイナムコIDの公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を335件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社バンダイナムコエンターテインメント・株式会社BANDAI SPIRITS「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ」（2026年10月27日・2026年10月28日確認）
- THE GUNDAM BASE「ニュース」（同お知らせへのリンク・2026年10月28日確認）
- ユミルリンク株式会社「当社システムへの不正なアクセスに関するご報告（第一報）」（2026年10月19日）
- ユミルリンク株式会社「当社システムへの不正なアクセスに関するご報告（第二報）」（2026年10月26日・2026年10月28日確認）
- ユミルリンク株式会社「【注意喚起】当社ドメイン、第三者を騙った迷惑メールにご注意ください」（2026年10月20日）
- 警察庁「フィッシング対策」
コメント