資安指南

一番賞ONLINE 的配送資料可能外洩（Bandai Logipal 遭未經授權存取）：姓名、地址與電話號碼，以及會員該怎麼做

萬代南夢宮控股、BANDAI SPIRITS 與萬代南夢宮旗下物流子公司 Bandai Logipal 表示，其系統遭未經授權存取，一番賞ONLINE 的配送資料（姓名、地址、電話號碼）可能外洩。不含信用卡資料；人數仍在調查中。會員該怎麼做。

發布於 2026-10-28 更新於 2026-10-28 最後核實 2026-10-28 閱讀時間 3 分鐘

本頁內容

適用對象：曾透過一番賞ONLINE（Ichiban Kuji ONLINE）收貨的人，以及將配送交給外部物流公司的網路商店經營者。本文根據 萬代南夢宮控股、BANDAI SPIRITS 與 Bandai Logipal 的官方公告撰寫，不涉及攻擊或詐騙手法。

進行中：本文將隨機構發布更多資訊而更新

截至 2026 年 10 月 28 日

尚不清楚

受影響的人數與對象（涉及哪個期間的配送資料）
未經授權存取是如何發生的及其原因
出貨系統何時重新啟用
如何提醒受影響的人
對一番賞ONLINE 訂單與配送的影響

三家公司在 10 月 26 日的第一報中表示，受影響人數等細節目前仍在調查中，得知後將予以公布。在確認出貨系統安全並重新啟用時，以及人數等應公布的新事實明朗時，將發布後續消息。本站於 10 月 28 日查看萬代南夢宮控股的新聞稿列表與一番賞ONLINE 的新聞列表時，尚未發布後續消息（第二報）。

曾透過一番賞ONLINE 收貨的人今天該做什麼

接到意外電話時，不要當場回答任何問題

三家公司表示，可能會有與此事件相關的可疑電話。對使用過一番賞ONLINE 的人來說，「寄送你的一番賞獎品」「確認你的收件地址」或「針對資料外洩致歉與補償」之類的話題聽起來很自然。

來電者知道你的姓名或地址，並不能證明電話是真的，因為這些正是可能外洩的資料。如果對方索取卡號、銀行帳戶資料、驗證碼或出生年月日，請不要回答；掛斷電話，自行向官方聯絡窗口確認。

不要聯絡信件上印的電話號碼、網址或 QR 碼

各公司也提到可能會有可疑的郵寄信件。一般而言，知道你地址的人可以寄來偽裝成帳單、中獎通知或退款及補償通知的信件。請不要使用信件上的聯絡方式；請透過自行開啟的一番賞ONLINE 官方網站確認。

如需確認，請使用官方網站上的洽詢表單

公告中提供給一番賞ONLINE 會員的聯絡窗口是一番賞ONLINE 洽詢表單（on-line.1kuji.com）。公告中並未提供電話號碼。請使用此表單，而不要使用透過電話、郵寄或電子郵件提供給你的其他聯絡窗口。

如果收到各公司的提醒，請在官方網站上確認其內容

各公司表示已於 10 月 26 日提醒資料疑似外洩的人，但未說明提醒方式（例如電子郵件或郵寄）。由於假冒訊息可以做得與真正的通知一模一樣，請不要使用收到的通知中的連結或電話號碼；請改為查看官方網站的公告與洽詢表單。

信用卡不在範圍內，密碼未被提及

各公司表示不含信用卡資料，密碼也不在可能外洩的資料清單中。公告並未要求會員更改密碼。如果你在其他服務重複使用同一組密碼，現在正是更改的好時機，也有助於防範今後的假冒訊息（見如何選擇密碼管理工具）。

2026 年 10 月 26 日，萬代南夢宮控股股份有限公司、BANDAI SPIRITS 股份有限公司與 Bandai Logipal 股份有限公司發布〈關於 Bandai Logipal 股份有限公司遭未經授權存取之公告（第一報）〉。Bandai Logipal 是萬代南夢宮控股旗下的物流子公司。一番賞ONLINE 是 BANDAI SPIRITS 的服務，BANDAI SPIRITS 將其商品配送業務委託給 Bandai Logipal。以下內容均取自三家公司的公告。

2026 年 10 月 21 日（三）
在 Bandai Logipal 管理的物流系統的一台伺服器上發現疑似未經授權存取的痕跡。該伺服器隨即關閉，並開始調查原因與範圍。同日，公司確認有人冒用公司帳戶進行操作，並採取緊急措施。
10 月 22 日（四）
Bandai Logipal 成立內部應變小組，調查整個物流系統。在存放一番賞ONLINE 配送資料的伺服器上確認了疑似未經授權存取的痕跡，並查明部分已登錄的客戶資料疑似外洩。
10 月 23 日（五）
查明了未經授權操作可能波及的範圍。公司決定在全面調查與因應措施完成前停止該系統，並開始進行關閉作業。
10 月 24 日（六）
相關物流系統停止運作。
10 月 26 日（一）
向警方及個人資料保護委員會通報。提醒資料疑似外洩的人，並通知受系統停止影響的業務往來對象。發布第一報。

3 項

可能外洩的配送資料（姓名、地址、電話號碼）

不含

信用卡資料（三家公司）

調查中

受影響人數

BANDAI SPIRITS：一番賞ONLINE

將商品配送業務委託給 Bandai Logipal

Bandai Logipal 的物流系統

在存放一番賞ONLINE 配送資料的伺服器上發現疑似未經授權存取的痕跡

姓名、地址與電話號碼可能外洩。不含信用卡資料（三家公司）

↓ 可能發生的情況（一般而言）

自稱來自一番賞或萬代的可疑電話或信件

不要當場回答；透過官方網站的洽詢表單確認

發生地點與涉及內容（本站根據三家公司的公告整理）

可能外洩的資料（取自三家公司的公告）

遭存取的系統: Bandai Logipal 管理的系統（其物流系統中的一台伺服器）。在存放一番賞ONLINE 配送資料的伺服器上確認了疑似未經授權存取的痕跡
可能外洩的資料: 一番賞ONLINE 的配送資料（姓名、地址、電話號碼）
不含: 信用卡資料
受影響人數: 調查中（得知後公布）
不當使用: 目前尚未確認
停止的系統: 相關物流系統於 10 月 24 日停止。正文表示，Bandai Logipal 的相關出貨系統自 10 月 26 日起暫停，直到確認安全為止
通報: 已於 10 月 26 日向警方及個人資料保護委員會通報
聯絡方式: 一番賞ONLINE 會員：一番賞ONLINE 洽詢表單（on-line.1kuji.com）

已知與未知的事項

依據三家公司 10 月 26 日的第一報整理，截至 2026 年 10 月 28 日。發布後續消息時，狀態欄將隨之更新。

項目	公告內容	狀態
姓名（配送資料）	列為可能外洩的個人資料	可能（三家公司）
地址（配送資料）	列為可能外洩的個人資料	可能（三家公司）
電話號碼（配送資料）	列為可能外洩的個人資料	可能（三家公司）
信用卡資料	不含	不含（三家公司）
電子郵件地址	不在可能外洩的資料清單中	未提及
密碼	不在可能外洩的資料清單中	未提及
訂單內容（商品名稱等）	不在可能外洩的資料清單中	未提及
受影響人數與對象	目前調查中；得知後公布	調查中
不當使用	目前尚未確認	未確認（三家公司）
帳戶遭冒用	10 月 21 日確認有人冒用 Bandai Logipal 帳戶進行操作	已確認（三家公司）
存取是如何發生的及其原因	未說明（各公司表示已開始查明並因應攻擊手法）	未提及
對受影響者的提醒	已於 10 月 26 日發出；方式未說明	已確認（三家公司）
出貨系統的暫停與重新啟用	自 10 月 26 日起暫停；重新啟用時將發布後續消息	已確認（三家公司）
對一番賞ONLINE 訂單與配送的影響	未說明	未提及

「未提及」不等於「未外洩」

電子郵件地址、密碼與訂單內容只是沒有出現在可能外洩的資料清單中；各公司並未表示它們被排除在外（信用卡資料是唯一明確表示不含的項目）。此外，公告的時間軸表示 10 月 24 日停止的是「相關物流系統」，正文則表示自 10 月 26 日起暫停的是「相關出貨系統」。兩者的關係並未說明，因此本文沿用公告原本的用語。

姓名、地址與電話號碼可能被如何利用

一般而言，當收件人的姓名、地址與電話號碼與其曾使用一番賞ONLINE 的事實連結在一起時，可能發生以下情況（並未公布本次事件中發生了其中任何一項，各公司也表示目前尚未確認有不當使用）。

一般可能發生的情況

以「寄送你的獎品」或「確認你的收件地址」為藉口，自稱來自一番賞或萬代的電話
假冒「資料外洩補償」或「退款」，騙取銀行或信用卡資料的電話
偽裝成帳單、中獎通知或致歉信的信件，引導你聯絡假的聯絡方式
假冒物流公司或網路商店傳送到你手機號碼的簡訊

你可以做的事

接電話時不要當場回答；先掛斷
透過自行開啟的官方網站確認，而不是信件上的聯絡方式
絕不透過電話或郵寄提供卡號、銀行帳戶資料或驗證碼
有疑問時使用公告中提供的洽詢表單

電話與信件不會像電子郵件那樣經過垃圾郵件過濾，而且人們往往會信任知道自己姓名與地址的來電者或寄件人。關於收件人資料外洩的過往案例，大和運輸與佐川急便資料外洩事件一文也說明了如何防範假的未投遞通知與付款要求。

給將配送交給外部物流公司的經營者

未經授權存取是如何發生的，尚未公布。本節僅限於根據已公布的時間軸可以說明的內容（以下是一般性的檢查重點，並非對原因的推測）。

掌握交給物流端的配送資料存放在哪裡、保存多久

在本案中，可能外洩的資料是網路服務經營者交給物流公司的配送資料（在公告中，兩者皆為萬代南夢宮集團公司）。一般而言，為了配送而交出的姓名、地址與電話號碼，在出貨完成後仍可能留在物流端的伺服器上。與受託方約定資料的保存期限以及期滿後刪除，可以在發生事件時減少受影響的人數。

讓業務帳戶的操作可被看見、可被察覺

根據公告，在發現痕跡的當天，公司確認有人冒用帳戶進行操作。公告並未說明帳戶是如何遭冒用。一般而言，以多因素驗證保護物流等業務系統的帳戶，並記錄操作紀錄以便檢查異常的時間或操作，有助於更早發現問題。

事先決定系統停止時由誰告知誰什麼

在本案中，伺服器於發現痕跡當天關閉；相關物流系統在 3 天後停止，公告與向主管機關的通報則在 5 天後。公告表示也通知了受停止影響的業務往來對象。一般而言，停止物流系統會影響委託方的網路服務以及往來對象的出貨。請事先在合約與流程中決定由誰、以何種方式告知委託方服務的使用者。

資料來源（公開紀錄）

本文的事實依據以下公開資訊。對於尚未公布的人數、原因與攻擊手法，本文不作推測。

萬代南夢宮控股股份有限公司、BANDAI SPIRITS 股份有限公司與 Bandai Logipal 股份有限公司，〈關於 Bandai Logipal 股份有限公司遭未經授權存取之公告（第一報）〉（日文，2026 年 10 月 26 日，PDF；10 月 28 日確認）— bandainamco.co.jp
一番賞ONLINE 新聞列表（日文；10 月 28 日確認，未見關於此事件的公告）— on-line.1kuji.com

更新紀錄

2026-10-28：首次版本，依據三家公司 10 月 26 日的第一報撰寫。在人數、出貨系統重新啟用或其他細節的後續消息公布後，本文將予以更新。

FAQ

Q一番賞ONLINE 事件外洩了什麼？

根據萬代南夢宮控股、BANDAI SPIRITS 與 Bandai Logipal 於 2026 年 10 月 26 日發布的公告（第一報），可能外洩的個人資料是一番賞ONLINE 的配送資料（姓名、地址與電話號碼）。這是可能外洩，並非已確認外洩。各公司表示不含信用卡資料。電子郵件地址與密碼不在可能外洩的資料清單中（各公司也未表示它們被排除在外）。

Q我會受到影響嗎？

公告表示，受影響的資料是一番賞ONLINE 的配送資料，受影響人數等細節仍在調查中。公告並未說明涉及哪個期間的訂單。各公司表示已於 10 月 26 日提醒資料疑似外洩的人，但未說明提醒方式。如果你曾透過一番賞ONLINE 收貨，請假設自己可能受到影響，並小心應對可疑電話與郵寄信件。

Q我的信用卡與密碼安全嗎？

公告表示，可能外洩的個人資料不含信用卡資料，目前尚未確認有不當使用。密碼不在可能外洩的資料清單中，各公司也未要求會員更改密碼。如果你在信用卡帳單上發現不認得的消費，請聯絡你的發卡機構。

Q原因是什麼？

尚未公布。根據公告，10 月 21 日在 Bandai Logipal 管理的物流系統的一台伺服器上發現疑似未經授權存取的痕跡，同日公司確認有人冒用其一個帳戶進行操作。公告並未說明該帳戶是如何遭冒用，也未說明未經授權存取是如何發生的。

Q接到自稱來自一番賞或萬代的電話或信件該怎麼辦？

各公司表示，可能會有與此事件相關的可疑電話與郵寄信件，並請大家對意外的聯絡提高警覺。不要在電話中提供卡號、銀行帳戶資料或驗證碼，也不要使用收到的信件上印的電話號碼、網址或 QR 碼。如需確認，請使用自行開啟的一番賞ONLINE 官方網站上的洽詢表單。

Q一番賞ONLINE 的訂單與配送是否已停止？

公告表示，各公司將檢查並確認整個系統的安全性，Bandai Logipal 的相關出貨系統自 10 月 26 日起暫停，直到確認安全為止。公告也表示已通知受系統停止影響的業務往來對象。公告並未說明對一番賞ONLINE 的訂單或配送有何影響。本站於 10 月 28 日查看一番賞ONLINE 的新聞列表時，未見關於此事件的公告。各公司表示，出貨系統重新啟用時將發布後續消息。