ガンダムベース会員のメールアドレス漏えい。対象と不審メールの注意点

2026年10月29日

バンダイナムコエンターテインメントとBANDAI SPIRITSは2026年10月27日、ガンダムベースの「THE GUNDAM BASE MEMBERS」に登録した人のメールアドレス34万6247件が漏えいしたと発表しました。

原因は、メール配信を委託していたユミルリンク株式会社への不正アクセスです。

この記事では、自分が対象になるかの目安、漏れた情報と漏れていない情報、届くかもしれない不審メールへの備え方と問い合わせ先をまとめます。

対象は「THE GUNDAM BASE MEMBERS」に登録した人。退会済みの人も含まれる
漏れたのはメールアドレスと、バンダイナムコIDの管理用の内部識別子
氏名・住所・購入履歴、ログインパスワード、クレジットカード情報は漏れていない
この件で会社から届くメールには、本文にURLが書かれない

ガンダムベース会員のメールアドレス漏えいの発表内容

最初に、発表された内容を整理します。

バンダイナムコIDのお知らせによると、BANDAI SPIRITSが運営する「THE GUNDAM BASE MEMBERS」は、バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスを使っていました。

このメールサービスの委託先であるユミルリンクが不正アクセスを受け、THE GUNDAM BASE MEMBERSの利用者のメールアドレスが漏えいしました。

両社は10月26日（月）に、ユミルリンクから「不正アクセスとメールアドレス等の情報の取得の形跡があった」という報告を受けています。

その翌日の10月27日に、個人情報保護委員会へ報告し、お知らせを公表しました。

同じお知らせは、ガンダムベースの公式サイトのお知らせ欄にも載っています。

ガンダムベースは、公式サイトで「公式ガンプラ総合施設」と紹介されている店舗です。

項目	発表の内容
発表日	2026年10月27日
発表元	バンダイナムコエンターテインメント、BANDAI SPIRITS
対象サービス	THE GUNDAM BASE MEMBERS
件数	346,247件
原因	委託先のユミルリンクへの不正アクセス
報告を受けた日	10月26日（月）

ガンダムベースの情報漏えいの対象は？退会済みの人も含まれる

自分が対象かどうかは、THE GUNDAM BASE MEMBERSに登録したことがあるかで判断します。

お知らせでは、漏えいしたのは「THE GUNDAM BASE MEMBERS」に登録した人の情報とされています。

登録した時期による区切りは、発表には書かれていません。

対象の人には、会社から改めて連絡があります。

ただし、すでに退会しているなどの理由で個別に連絡できない人には、このお知らせと必要に応じた続報で連絡に代えるとしています。

退会済みで連絡が来なくても、登録したことがあれば対象になりうるということです。

お知らせでは、分からないことがあれば問い合わせ窓口に連絡するよう案内しています（窓口は記事の後半で紹介します）。

ガンダムベースの情報漏えいで漏れた情報と漏れていない情報

次に、どの情報が漏れたのかを確認します。

お知らせによると、漏えいしたのはメールアドレスと、バンダイナムコIDを管理するための内部識別子の2つです。

情報	漏えいしたか
メールアドレス	漏えいした
バンダイナムコID管理用の内部識別子	漏えいした
氏名・住所・購入履歴	含まれない
ログインパスワード	含まれない
クレジットカード情報	含まれない

お知らせでは、バンダイナムコIDやTHE GUNDAM BASE MEMBERSに登録されている上記以外の情報は、漏えいの対象に含まれないとしています。

また、バンダイナムコIDとTHE GUNDAM BASE MEMBERSを使ったサービスは、引き続き利用できます。

ガンダムベースを名乗る不審メールの見分け方と注意点

今回漏れたのはメールアドレスなので、いちばん気をつけたいのは迷惑メールです。

お知らせでは、10月27日の発表時点で、不正利用などの二次被害は確認されていないとしています。

そのうえで、漏れたメールアドレスに「なりすまし」や「フィッシング詐欺」などの迷惑メールが送られる可能性があると呼びかけています。

フィッシング詐欺は、本物そっくりのメールで偽のサイトに誘い、IDやパスワード、カード番号などを入力させる手口です。

見分けるうえで役に立つのが、会社が示した次の方針です。

この件で会社がメールを送るときは、本文にURLを書かないとしています。

つまり、「THE GUNDAM BASE MEMBERS」や「バンダイナムコID」の漏えいを理由にしたメールで、本文にリンクがあれば、会社からのメールではないと疑ったほうが安全です。

不審なメールを受け取ったときは、次の点を確かめてください。

漏えいやお詫びを理由にしたメールに、URLが書かれていないか
メールのリンクを開いていないか、IDやパスワード、カード番号を入力していないか
ポイントの失効やアカウント停止などで、急いで手続きさせようとしていないか
確かめたいときは、メールのリンクではなく、自分で公式サイトを開いているか

委託先のユミルリンクも、第二報で、同社のドメインを使って第三者を名乗る迷惑メールが複数確認されていると注意を呼びかけています。

例として挙げられているのは、件名が「ご利用確認のお願い」「利用内容確認のご依頼」で、送信元がセゾンカードやSAISONを名乗るメールです。

ユミルリンクは、メールやSMS、電話でパスワードや認証コード、クレジットカード情報を直接たずねることは一切ないとしています。

メールのリンクを開いてIDやパスワードを入力してしまったときは、すぐに公式サイトから自分でログインしてパスワードを変えてください。

カード番号を入力した場合は、カード裏面の番号からカード会社に連絡してください。

委託先ユミルリンクの不正アクセスとガンダムベース以外への影響

今回の漏えいは、ガンダムベースだけの問題ではありません。

委託先のユミルリンクは、企業向けにメール配信などのサービスを提供している会社です。

ユミルリンクが10月26日に出した第二報によると、一斉送信のメール配信サービス「Cuenote FC」の49システムで情報漏えいが起き、件数は延べ5162万8280件です。

ユミルリンクは、漏えい件数を調べている途中のシステムが16あり、延べ件数は今後増える可能性があるとしています。

第二報によると、経緯は次のとおりです。

日付	ユミルリンクの発表による経緯
10月16日（金）	担当者が不正アクセスに気付き、調査を開始。ライブラリの脆弱性を突いた攻撃と特定
10月19日	警視庁と個人情報保護委員会に届出。最初のお知らせ（第一報）を公表
10月25日	新たに42システムで不正アクセスとデータ出力の記録を確認
10月26日	新たに影響が確認された42システム（42社）に連絡し、第二報を公表

脆弱性とは、プログラムの欠陥で、攻撃に使われうる弱点のことです。