Bandai Namco, nhà phát hành loạt game Tekken, vừa xác nhận một vụ lộ dữ liệu xảy ra qua YmirLink, đơn vị cung cấp dịch vụ email bên thứ ba của hãng. Địa chỉ email và ID nội bộ của khoảng 346.000 thành viên chương trình tích điểm Gundam Base đã bị lộ. Đây chỉ là một phần của vụ rò rỉ lớn hơn tại YmirLink, với hơn 51,62 triệu bản ghi bị ảnh hưởng.

Theo thông báo ngày 28/10/2026 (hiện đã được gỡ), dữ liệu bị lộ chỉ gồm địa chỉ email và ID nội bộ. Mật khẩu, thông tin thẻ tín dụng, họ tên, địa chỉ và lịch sử mua hàng không bị ảnh hưởng, khác với vụ lộ dữ liệu gần đây của Sony. Tuy vậy, hãng cảnh báo các email này vẫn có thể bị lợi dụng để lừa đảo hoặc mạo danh, đồng thời khuyến cáo người dùng cảnh giác với email đáng ngờ và khẳng định các email thông báo sự cố sẽ không chứa đường dẫn URL nào.

Screenshot

Sau sự cố, Bandai Namco đã tạm ngừng dịch vụ gửi email bị ảnh hưởng và báo cáo với Ủy ban Bảo vệ Thông tin Cá nhân của Nhật Bản. Tại thời điểm thông báo, hãng chưa ghi nhận thiệt hại thứ cấp nào, chẳng hạn thông tin cá nhân bị dùng trái phép, và sẽ tiếp tục điều tra cùng YmirLink để xác định đầy đủ mức độ ảnh hưởng.

Theo NHK One, ngày 19/10 YmirLink ban đầu báo cáo khoảng 9 triệu bản ghi bị rò rỉ, nhưng sau điều tra bổ sung, con số tăng lên hơn 51,62 triệu. Dữ liệu bị lộ chủ yếu là địa chỉ email, ảnh hưởng đến nhiều tổ chức khác dùng dịch vụ của YmirLink, trong đó có các đơn vị đường sắt Nhật Bản như JR Central, JR West và JR Kyushu, những đơn vị cũng đã báo cáo khả năng bị lộ dữ liệu.

Do cuộc điều tra vẫn đang tiếp diễn, quy mô thực của vụ rò rỉ có thể còn tăng. Người dùng liên quan nên tránh bấm vào các liên kết đáng ngờ, nhất là khi Capcom cũng vừa bị tấn công dữ liệu vào tuần trước.