EXPLORINEER
ja

JP — ITmedia

「一番くじ ONLINE」の配送情報漏えいか バンダイナムコの物流子会社に不正アクセス

セキュリティ1分で読めます

「一番くじ ONLINE」の配送情報が、バンダイナムコの物流子会社への不正アクセスで漏えいした可能性があると発表されました。氏名・住所・電話番号が対象で、クレジットカード情報は含まれていないとされています。

何が起きたのか

バンダイナムコホールディングスなどは10月26日、物流子会社のバンダイロジパルが管理するシステムに不正アクセスがあったと発表しました。「一番くじ ONLINE」の配送情報が漏えいした可能性があります。会社は警察と個人情報保護委員会に報告し、対象の人に注意を呼びかけています。

わかっている数字と事実

  • 対象は氏名、住所、電話番号です
  • クレジットカード情報は含まれていないと説明されています
  • 10月21日に不正アクセスの疑いのある痕跡が見つかりました
  • 10月23日にシステムの停止を決め、24日に停止しました
  • 件数などの詳しい情報はまだ調査中です

配送の仕組み

一番くじ ONLINEの商品配送は、バンダイナムコの子会社BANDAI SPIRITSが、物流会社のバンダイロジパルに頼んで行っています。つまり、お客さんの情報は、注文を運ぶ会社のシステムにも保存されていました。

なぜ大事なのか

住所や電話番号が外に漏れると、知らない人から不審な電話や郵便物が届くことがあります。お客さんは、心当たりのない連絡に注意することが大切です。また、委託先の会社の管理が、会社全体の安全に関わることもわかります。

これから注目したい点

  • 漏えいした件数がどのくらいか
  • システムの安全が確認され、いつ再開されるか
  • 不審な電話や郵便物による被害が出ないか
  • 警察や個人情報保護委員会の調査結果

用語解説

バンダイロジパル
バンダイナムコの物流子会社で、商品の配送などの業務を行う会社です。
一番くじ ONLINE
「一番くじ」をインターネットで買えるサービスです。
不正アクセス
許可なく他人のシステムに入り込むことです。
個人情報保護委員会
個人情報が正しく守られているかを見守る国の機関です。
委託
ある仕事を、別の会社に任せることです。
BANDAI SPIRITS
バンダイナムコの子会社で、一番くじ ONLINEの商品配送を委託している会社です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティThe Register

LiteLLMのサプライチェーン攻撃は露出したマスターキーから始まった

LiteLLMは、先週のサプライチェーン攻撃が5月に公開GitHubリポジトリへ誤ってコミットされたマスターキーに端を発したと発表した。そのキーはコミット削除後も失効されず、攻撃者はこれを使ってAIエージェントプラットフォームにアクセスし、GitHub CLI OAuthトークンを盗み出して、GitHubリポジトリへのオーナーレベルのアクセス権を得た。インフォスティーラーとリモートアクセス型トロイの木馬を含む改ざんされたバージョン(1.107.0)は、PyPIで2時間足らず公開され、Wizによると約4万9千回ダウンロードされた。

セキュリティZDNet Korea

「サーバーエコシステム全体を脅かす」…PHPに続きNode.jsでもセキュリティ脆弱性を発見

JavaScriptのサーバー実行環境Node.jsで、PHPに続き「Node2shell(CVE-2026-111497)」と呼ばれる脆弱性が見つかった。AI基盤のセキュリティ企業Theoriは、Brotli展開モジュールの範囲外書き込みの欠陥により、認証なしでサーバー停止やリモートコード実行が可能になると発表した。最新のセキュリティパッチが適用されていないNode.js 22.x、24.x、26.xの各バージョンが影響を受けており、22.23.4、24.22.1、26.12.1以降への即時更新が勧告されている。

セキュリティheise online

Cloudflare CEO、php2shellのような脆弱性が今後も続くと予想

Cloudflareのマシュー・プリンスCEOはロイターの取材に対し、最近公表されたphp2shellとBroccoli2Shellは始まりにすぎないと述べました。AIを使って脆弱性を探す人が増えているため、今後数年は毎週のように大きな騒ぎが起きる可能性があるとしています。また、同社は他の重要なソフトウェア部品にも深刻な脆弱性があることを把握しているものの、影響を受けるプロジェクト名は明かしませんでした。VulnCheckやsecuveraなどのセキュリティ企業も、脆弱性発見から攻撃までの期間が短くなっていると見ています。

セキュリティThe Register

Microsoft、Google Brotliの脆弱性に対する.NETの緊急セキュリティ修正を公開

Microsoftは、Googleの圧縮ライブラリBrotliのバッファオーバーフローを修正するため、.NET 8、9、10、11向けの臨時セキュリティ更新を公開しました。脆弱性はCVE-2026-111497として追跡され、CVSS v3.1で8.1と評価されています。認証されていない攻撃者がプロセスメモリを読み書きでき、情報漏えい、サービス拒否、権限昇格につながるおそれがあります。Microsoftのアドバイザリは悪用可能性を「より可能性が高い」としていますが、犯罪者が実際の攻撃で有効なエクスプロイトを使用している兆候はないとしています。