動画配信サービス「バンダイチャンネル」は、不正アクセスにより会員情報が漏洩したおそれがあるとして一時停止していたサービスを、2025年12月19日（金）12時から再開すると発表しました。停止期間中に外部専門機関の協力を得て調査を行い、その結果を踏まえてシステムの安全性向上と再発防止策を実施したとしており、個人情報保護委員会には確報を提出済みとしています。
概要
同社によると、発端は11月4日（火）に発生したシステム障害です。不正アクセスを受けたことにより、一部の会員で意図しない退会処理が行われる事象が発生し、会員の個人情報が漏えいしたおそれが生じたため、緊急措置として11月6日（木）23時30分からサービスを停止していました。
漏洩のおそれがある個人情報は最大136.6万件
今回「漏洩のおそれがある」とされるのは、最大136.6万件の会員情報です。
具体的には、メールアドレス、ニックネーム、バンダイナムココイン残高情報、会員が選択した支払い方法が含まれるとしています。
一方で、ログインパスワードやクレジットカード番号、その他の不正決済に直接利用できる情報は含まれていないと明記しました。
すでに退会した会員も含め、対象となる会員には個別に連絡しているとのことです。
二次被害は現時点で未確認
サービス停止中に実施した調査では、不正アクセスによる被害の内容や範囲について外部機関にも協力を得たとし、その結果として「会員情報が一部流出した可能性が否定できない」と説明しています。
ただし、インターネット上で公開された事実や二次被害は現時点では確認されていないとしています。また、今回の件はランサムウェア被害ではないことも確認できたとしています。
そのうえで同社は、メールアドレスを悪用した「なりすまし」や「フィッシング詐欺」などの迷惑メールが送信される可能性に言及し、会員に注意を呼びかけています。
サービス停止分は返金へ 申請が必要なケースは期限に注意
停止期間中の利用料金については返金対応を行う方針です。
月額会員は、11月分・12月分について利用できなかった期間に応じて返金するとし、都度課金（作品単位）利用者は、購入作品の視聴期間が停止期間にかかる場合に返金するとしています。
注意事項として、返金申請フォームへの登録が必要な場合、お客様情報の登録期限は2026年3月31日までとしています。
決済手段によって返金方法が異なるほか、送金サービス「CASH POST」を利用するケースでは返金のために個人データを提供すること、口座情報はCASH POST側で取得することなども案内しています。
関連記事
バンダイチャンネル、不正アクセスによるサイバー攻撃で一部会員の個人情報漏洩の恐れ
バンダイチャンネルがサービスを一時停止-不正アクセスの疑いで緊急措置
ニデック グループ会社のランサムウェア被害について第二報複数のグループ会社で漏洩の可能性
企業のAI 導入が招く情報漏洩 リスク-シャドーAIと権限過多が明らかに
証券口座の乗っ取りが急増-2カ月半で1454件、被害総額は約950億円超に
Microsoft、ASP.NET Coreの重大な脆弱性 CVE-2025-55315を公表
フジクラ、2024年の不正アクセスで個人情報漏洩の恐れ
ジム会員の通話と留守電160万件や個人情報が漏洩、AI製ビッシングへの悪用も指摘
日本セラミックの不正アクセスによるサイバー攻撃、想定影響は約3万5,650名・約950社に縮小
