一番くじONLINEで商品を待っているときに、不正アクセスのニュース。「自分の荷物は届くのか」「住所や電話番号が漏れたのか」が気になりますよね。
10月26日の公式第1報では、配送委託先のバンダイロジパルで不正アクセスが発覚し、一番くじONLINEの配送情報（氏名・住所・電話番号）が漏えいした可能性があると公表されました。クレジットカード情報は含まれず、公表時点で不正使用等は確認されていません。
出荷システムの停止も発表されています。ただし、自分の注文が何日遅れるか、すべての注文が止まっているかは、この発表だけでは分かりません。この記事では、注文状況別の確認手順と、不審な配送連絡への備えをまとめます。確認日：2026年10月27日。
自分の商品は届く？まず「未発送」と「発送済み」を分ける
公式は、安全性が確認できるまで対象の出荷システムを一時停止すると案内しています。個別注文の配送予定や、すべての商品の出荷状況を示した発表ではありません。届かない理由を、今回の不正アクセスだと決めつける前に注文情報を確認しましょう。
未発送・発送案内が来ていない：普段利用する公式サイトを自分で開き、注文履歴や商品の発送予定、今回のお知らせを確認します。予定を過ぎている場合は、注文番号と商品名を控えて公式窓口へ問い合わせます。
発送済み・追跡番号がある：配送会社の公式サイトで追跡状況を確認します。すでに出荷された荷物の配送と、物流会社の出荷システムの停止は、同じ状態ではありません。追跡結果が分からない場合は公式窓口で確認してください。
注文履歴が確認できない：保存している購入完了メールなどから注文番号・商品名・購入日を控えます。届いたばかりの不審メールに返信するのではなく、下記の公式フォームへ進んでください。
上記は注文確認のための一般的な整理です。個別注文の遅延・キャンセル・再発送が決まったことを示すものではありません。
何が漏れた可能性がある？カード情報との違い
公式第1報が対象として挙げているのは、バンダイロジパルへ配送業務を委託する一番くじONLINEの配送情報で、氏名、住所、電話番号です。件数などの詳細は調査中です。
クレジットカード情報は含まれていないと説明されています。また、この発表だけで会員パスワードの流出や会員全員の被害を断定することはできません。利用期間や注文の条件による詳しい対象範囲も、今回確認した資料では分かりません。
家族宛てなどに配送先を設定したことがあり、その住所や電話番号への連絡が心配な場合は、窓口に対象確認の方法を尋ねてください。第三者宛ての配送情報が具体的に含まれたかどうかは、現時点では分かりません。
出典：バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパルの公式第1報（PDF）。
住所を知っている相手でも、配送業者とは限らない
公式は、今回の件に関連して不審な電話や郵送物が届く可能性があるとして注意を呼びかけています。相手が自分の名前や住所を知っていても、それだけで正規の連絡とは判断しないでください。
たとえば「荷物を再発送するので送料を払ってほしい」「返金のためカードを登録し直してほしい」と連絡された場合は、その場で支払い・入力をせず、公式サイトから問い合わせます。これは想定される手口の例であり、今回実際に発生した被害として紹介しているものではありません。
電話でカード情報や認証コードを尋ねられた場合も、その場で伝えず、一度切って公式の問い合わせ先で確認します。郵送物にQRコードやURLがあっても、普段使う公式サイトから同じ案内があるか確かめましょう。
問い合わせ前に控える4項目
①注文番号、②商品名、③購入日と発送予定、④発送案内・追跡番号の有無。この4項目をまとめておくと、「発送待ちなのか」「出荷後の配送確認なのか」を伝えやすくなります。
問い合わせ例：「一番くじONLINEで注文した商品について、今回の出荷システム停止の影響があるか確認したいです。注文番号は○○、商品名は○○です。現在の発送状況と、配送予定の変更があれば教えてください。」
情報漏えいの対象確認も必要なら、配送の質問に加えて「この注文の配送先情報が対象か確認する方法はありますか」と尋ねてください。パスワード、カード番号全桁、認証コードを問い合わせ本文へ記載する必要はありません。
窓口は、公式第1報に記載された一番くじONLINE公式お問い合わせフォームです。
いつ再開する？キャンセルや返金は？
第1報には、対象の出荷システムの安全性を確認し、利用を再開するときや、件数などの新事実が判明したときに続報を出すと記載されています。具体的な再開日、個別商品の発送予定、一律のキャンセル・返金の対応は、この資料だけでは分かりません。
予定に間に合うか心配な方は、使用予定日を添えて公式窓口へ相談してください。返金やキャンセルの条件が決まっていない段階で、「必ず返金される」「すべて配送が止まった」と受け取らないようにします。
発覚から出荷システム停止までの経緯
10月21日に不正アクセスが疑われる痕跡を発見し、対象サーバーを停止。同日、アカウントの不正利用による操作も確認しました。22日には一番くじONLINEの配送情報を保管するサーバーでも不審な痕跡が見つかり、24日に当該物流システムを停止しています。
第1報の本文は10月26日からの出荷システムの一時停止を案内し、経緯欄には24日の物流システム停止が記載されています。サーバー・物流システム・出荷システムそれぞれの記述を区別しています。
出典・あわせて確認したいこと
公式：株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報、2026年10月26日）。
配送案内を装う連絡が不安な方は、個人情報漏えいの通知が来たときの対処も参考にしてください。まず注文状況と公式の案内を確かめ、届いた連絡だけで支払いや情報入力を進めないことが大切です。
