株式会社ブシロード（バンドリ！アワーノーツ）

開発業務の委託先のシステムに第三者による不正アクセスがあり、6月25日〜29日のクローズドβテスト（CBT）の応募者10,194名の情報が漏えいしたと発表しました。項目はメールアドレス、IPアドレス、応募日時、端末情報（iOSまたはAndroid）で、氏名・住所・電話番号・パスワード・クレジットカード情報の漏えいは現時点で確認されていないとしています。関係者71名（ブシロード・関係会社の従業員は氏名を含む、委託先の従業員は電話番号）、CBTアンケートで個人情報が書かれていた5名分も対象です。

9月24日〜10月14日にカスタマーサポートへ問い合わせた3,034名の情報も漏えいしました。問い合わせ本文のほか、端末情報2,832件、プレイヤーID2,820件、メールアドレス311件、氏名257件、電話番号11件、住所・郵便番号6件が含まれ、項目は人により異なります。

原因は、開発委託先の管理上の不備に起因して、CBTデータとサポート問い合わせデータの保管環境に不正アクセスが行われ、該当する個人情報が取得されたものとみられるとしています。この不備は是正済みで、現時点で関連する環境以外への不正アクセスや二次被害は確認されていないとしています。対象の人には個別に順次連絡するとし、不審なメールやSMSへの注意を呼びかけています。プレイヤーIDだけでは、第三者がゲームアカウントへログインしたり乗っ取ったりすることはできないと説明しています。委託先の名前は書かれていません。