安全指南

一番赏ONLINE的配送数据可能外泄（Bandai Logipal遭未经授权访问）：姓名、住址和电话号码，以及会员应采取的措施

万代南梦宫控股、BANDAI SPIRITS和万代南梦宫旗下物流子公司Bandai Logipal表示，其系统遭未经授权访问，一番赏ONLINE的配送数据（姓名、住址、电话号码）可能已外泄。不含信用卡信息；人数仍在调查中。会员应采取的措施。

发布于 2026-10-28 更新于 2026-10-28 最后核实 2026-10-28 2 分钟阅读

本页目录

适用对象：曾通过一番赏ONLINE（Ichiban Kuji ONLINE）收货的人，以及将配送业务交给外部物流公司的网店运营者。本文基于 万代南梦宫控股、BANDAI SPIRITS和Bandai Logipal的官方公告撰写，不涉及攻击或诈骗手法。

事态发展中：本文将随机构发布更多信息而更新

截至2026年10月28日

尚不清楚

受影响的人数及对象（涉及哪个时期的配送数据）
未经授权访问是如何发生的及其原因
发货系统何时重新启用
如何提醒受影响的人
对一番赏ONLINE订单和配送的影响

三家公司在10月26日的第一报中表示，受影响人数等详情目前仍在调查中，了解后将予以公布。在确认发货系统安全并重新投入使用时，以及在人数等应公布的新事实明确时，将发布后续信息。本站于10月28日查看万代南梦宫控股的新闻稿列表和一番赏ONLINE的新闻列表时，尚未发布后续信息（第二报）。

曾通过一番赏ONLINE收货的人今天应该做什么

接到意外电话时，不要当场回答任何问题

三家公司表示，可能会有与此事件相关的可疑电话。对于使用过一番赏ONLINE的人来说，“寄送您的一番赏奖品”“确认您的收货地址”或“就数据泄露致歉及补偿”之类的话题听起来很自然。

来电者知道您的姓名或住址，并不能证明电话是真的，因为这些正是可能外泄的信息。如果对方索要卡号、银行账户信息、验证码或出生日期，请不要回答；挂断电话，自己向官方联系窗口核实。

不要联系信件上印的电话号码、网址或二维码

各公司还提到，可能会有可疑的邮寄信件。一般而言，知道您住址的人可以寄来伪装成账单、中奖通知或退款及补偿通知的信件。请不要使用信件上的联系方式；请通过自己打开的一番赏ONLINE官方网站进行核实。

如需核实，请使用官方网站上的咨询表单

公告中为一番赏ONLINE会员提供的联系窗口是一番赏ONLINE咨询表单（on-line.1kuji.com）。公告中没有给出电话号码。请使用此表单，而不要使用通过电话、邮寄或电子邮件提供给您的任何其他联系窗口。

如果收到各公司的提醒，请在官方网站上核实其内容

各公司表示，已于10月26日提醒了信息疑似外泄的人，但未说明提醒方式（例如电子邮件或邮寄）。由于假冒信息可以做得与真实通知一模一样，请不要使用收到的通知中的链接或电话号码；请改为查看官方网站的新闻和咨询表单。

信用卡不在范围内，密码未被提及

各公司表示不含信用卡信息，密码也不在可能外泄的信息清单中。公告未要求会员更改密码。如果您在其他服务上重复使用同一密码，现在正是更改的好时机，这也有助于防范今后的假冒信息（参见选择密码管理器）。

2026年10月26日，万代南梦宫控股株式会社、株式会社BANDAI SPIRITS和株式会社Bandai Logipal发布了《关于株式会社Bandai Logipal遭未经授权访问的通知（第一报）》。Bandai Logipal是万代南梦宫控股旗下的物流子公司。一番赏ONLINE是BANDAI SPIRITS的服务，BANDAI SPIRITS将其商品配送业务委托给Bandai Logipal。以下内容均来自三家公司的公告。

2026年10月21日（周三）
在Bandai Logipal管理的物流系统的一台服务器上发现疑似未经授权访问的痕迹。该服务器被立即关闭，并开始调查原因和范围。同日，公司确认有人通过盗用公司账户进行了操作，并采取了紧急措施。
10月22日（周四）
Bandai Logipal成立内部应对小组，对整个物流系统进行调查。在存储一番赏ONLINE配送信息的服务器上确认了疑似未经授权访问的痕迹，并查明部分已登记的客户信息疑似外泄。
10月23日（周五）
查明了未经授权操作可能波及的范围。公司决定在全面调查和应对措施完成之前停止该系统，并开始关闭工作。
10月24日（周六）
相关物流系统停止运行。
10月26日（周一）
向警方和个人信息保护委员会报告。提醒了信息疑似外泄的人，并通知了受系统停止影响的业务合作伙伴。发布第一报。

3项

可能外泄的配送信息（姓名、住址、电话号码）

不含

信用卡信息（三家公司）

调查中

受影响人数

BANDAI SPIRITS：一番赏ONLINE

将商品配送业务委托给Bandai Logipal

Bandai Logipal的物流系统

在存储一番赏ONLINE配送信息的服务器上发现疑似未经授权访问的痕迹

姓名、住址和电话号码可能已外泄。不含信用卡信息（三家公司）

↓ 可能发生的情况（一般而言）

自称来自一番赏或万代的可疑电话或信件

不要当场回答；通过官方网站的咨询表单核实

发生地点及涉及内容（本站根据三家公司的公告整理）

可能外泄的信息（来自三家公司的公告）

遭访问的系统: Bandai Logipal管理的系统（其物流系统中的一台服务器）。在存储一番赏ONLINE配送信息的服务器上确认了疑似未经授权访问的痕迹
可能外泄的信息: 一番赏ONLINE的配送信息（姓名、住址、电话号码）
不含: 信用卡信息
受影响人数: 调查中（了解后公布）
滥用: 目前尚未确认
停止的系统: 相关物流系统于10月24日停止。正文称，Bandai Logipal的相关发货系统自10月26日起暂停，直至确认安全为止
报告: 已于10月26日向警方和个人信息保护委员会报告
联系方式: 一番赏ONLINE会员：一番赏ONLINE咨询表单（on-line.1kuji.com）

已知与未知的内容

根据三家公司10月26日的第一报整理，截至2026年10月28日。发布后续信息时，状态栏将予以更新。

项目	公告内容	状态
姓名（配送信息）	列为可能外泄的个人信息	可能（三家公司）
住址（配送信息）	列为可能外泄的个人信息	可能（三家公司）
电话号码（配送信息）	列为可能外泄的个人信息	可能（三家公司）
信用卡信息	不含	不含（三家公司）
电子邮件地址	不在可能外泄的信息清单中	未提及
密码	不在可能外泄的信息清单中	未提及
订单内容（商品名称等）	不在可能外泄的信息清单中	未提及
受影响人数及对象	目前调查中；了解后公布	调查中
滥用	目前尚未确认	未确认（三家公司）
账户盗用	10月21日确认有人通过盗用Bandai Logipal账户进行了操作	已确认（三家公司）
访问是如何发生的及其原因	未说明（各公司表示已开始查明并应对攻击手法）	未提及
对受影响者的提醒	已于10月26日发出；方式未说明	已确认（三家公司）
发货系统的暂停与重新启用	自10月26日起暂停；重新启用时将发布后续信息	已确认（三家公司）
对一番赏ONLINE订单和配送的影响	未说明	未提及

“未提及”不等于“未泄露”

电子邮件地址、密码和订单内容只是没有出现在可能外泄的信息清单中；各公司并未表示它们被排除在外（信用卡信息是唯一被明确表示不含的项目）。此外，公告的时间线称10月24日停止的是“相关物流系统”，而正文称自10月26日起暂停的是“相关发货系统”。两者的关系未作说明，因此本文沿用公告的原有措辞。

姓名、住址和电话号码可能被如何利用

一般而言，当收货人的姓名、住址和电话号码与其使用过一番赏ONLINE这一事实相关联时，可能发生以下情况（并未公布本次事件中发生了其中任何一项，各公司也表示目前尚未确认有滥用情况）。

一般可能发生的情况

以“寄送您的奖品”或“确认您的收货地址”为借口，自称来自一番赏或万代的电话
冒充“数据泄露补偿”或“退款”，骗取银行或信用卡信息的电话
伪装成账单、中奖通知或致歉信的信件，引导您联系虚假的联系方式
冒充快递公司或网店发送到您手机号码的短信

您可以做的事

接电话时不要当场回答；先挂断
通过自己打开的官方网站核实，而不是信件上的联系方式
绝不通过电话或邮寄提供卡号、银行账户信息或验证码
有疑问时使用公告中给出的咨询表单

电话和信件不像电子邮件那样会经过垃圾邮件过滤，而且人们往往会信任知道自己姓名和住址的来电者或寄件人。关于收货人信息外泄的过往事件，雅玛多运输与佐川急便数据泄露事件一文也介绍了如何防范虚假的未投递通知和付款要求。

面向将配送交给外部物流公司的运营者

未经授权访问是如何发生的，尚未公布。本节仅限于根据已公布的时间线可以说明的内容（以下是一般性的检查要点，并非对原因的推测）。

掌握交给物流方的配送数据存放在哪里、保存多久

在本案中，可能外泄的信息是网络服务运营方交给物流公司的配送信息（在公告中，两者均为万代南梦宫集团公司）。一般而言，为配送而交出的姓名、住址和电话号码，在发货完成后仍可能保留在物流方的服务器上。与受托方约定数据的保存期限以及期满后删除，可以在发生事件时减少受影响的人数。

让业务账户的操作可见、可察觉

根据公告，在发现痕迹的当天，公司确认有人通过盗用账户进行了操作。公告未说明该账户是如何被盗用的。一般而言，用多重身份验证保护物流等业务系统的账户，并记录操作日志以便检查异常时间或操作，有助于更早发现问题。

事先决定系统停止时由谁向谁告知什么

在本案中，服务器在发现痕迹的当天被关闭；相关物流系统在3天后停止，公告和向主管机关的报告则在5天后。公告称还通知了受停止影响的业务合作伙伴。一般而言，停止物流系统会影响委托方的网络服务以及合作伙伴的发货。请事先在合同和流程中确定由谁、以何种方式告知委托方服务的用户。

来源（公开记录）

本文中的事实基于以下公开信息。对于尚未公布的人数、原因和攻击手法，本文不作推测。

万代南梦宫控股株式会社、株式会社BANDAI SPIRITS和株式会社Bandai Logipal，《关于株式会社Bandai Logipal遭未经授权访问的通知（第一报）》（日文，2026年10月26日，PDF；10月28日核实）— bandainamco.co.jp
一番赏ONLINE新闻列表（日文；10月28日核实，未见关于此事件的通知）— on-line.1kuji.com

更新记录

2026-10-28：首次发布，基于三家公司10月26日的第一报。在人数、发货系统重新启用或其他详情的后续信息公布后，本文将予以更新。

FAQ

Q一番赏ONLINE事件中泄露了什么？

根据万代南梦宫控股、BANDAI SPIRITS和Bandai Logipal于2026年10月26日发布的公告（第一报），可能外泄的个人信息是一番赏ONLINE的配送信息（姓名、住址和电话号码）。这是可能外泄，并非已确认外泄。各公司表示不含信用卡信息。电子邮件地址和密码不在可能外泄的信息清单中（各公司也未表示它们被排除在外）。

Q我会受到影响吗？

公告称，受影响的数据是一番赏ONLINE的配送信息，受影响人数等详情仍在调查中。公告未说明涉及哪个时期的订单。各公司表示，已于10月26日提醒了信息疑似外泄的人，但未说明提醒方式。如果您曾通过一番赏ONLINE收货，请假定自己可能受到影响，并小心应对可疑电话和邮寄信件。

Q我的信用卡和密码安全吗？

公告称，可能外泄的个人信息不含信用卡信息，目前尚未确认有滥用情况。密码不在可能外泄的信息清单中，各公司也未要求会员更改密码。如果您在信用卡账单上发现不认识的消费，请联系您的发卡机构。

Q原因是什么？

尚未公布。根据公告，10月21日在Bandai Logipal管理的物流系统的一台服务器上发现了疑似未经授权访问的痕迹，同日公司确认有人通过盗用其一个账户进行了操作。公告未说明该账户是如何被盗用的，也未说明未经授权访问是如何发生的。

Q如果接到自称来自一番赏或万代的电话或信件，该怎么办？

各公司表示，可能会有与此事件相关的可疑电话和邮寄信件，并请大家对意外的联系保持高度警惕。不要在电话中提供卡号、银行账户信息或验证码，也不要使用收到的信件上印的电话号码、网址或二维码。如需核实，请使用自己打开的一番赏ONLINE官方网站上的咨询表单。

Q一番赏ONLINE的订单和配送是否已停止？

公告称，各公司将检查并确认整个系统的安全性，Bandai Logipal的相关发货系统自10月26日起暂停，直至确认安全为止。公告还称已通知受系统停止影响的业务合作伙伴。公告未说明对一番赏ONLINE的订单或配送有何影响。本站于10月28日查看一番赏ONLINE的新闻列表时，未见关于此事件的通知。各公司表示，发货系统重新启用时将发布后续信息。