注目

インシデント / INCIDENT / RETAIL / THIRD-PARTY SYSTEM

円谷プロの直営店「ULTRA MART」で購入抽選システムに不正アクセス — 当選していた顧客の一部が「落選」表示に変更

円谷プロダクションは2026年9月11日、直営店「ULTRA MART」の購入抽選に使っているLINEアプリのデジタル整理券システム「mogily」で第三者による不正アクセスがあり、当選していた一部の顧客の表示が「落選」に変更されていたと公表した。顧客の個人情報の漏えいは確認されておらず、同社は当選者の特定を終えて個別の連絡と補填の検討を進めている。

ソフトウェア

要点

  • 円谷プロダクションは2026年9月11日、直営店「ULTRA MART」の購入抽選に使っているLINEアプリのデジタル整理券システム「mogily」で第三者による不正アクセスがあり、当選していた一部の顧客の表示が「落選」に変更されていたと公表した。
  • 同社は当選していた顧客の特定を完了し、9月11日から順次LINEで個別に連絡したうえで、本来当選だった顧客への補填対応を検討している。個人情報の漏えいは確認されていないとしている。
  • 9月18日までの抽選分は通常どおり案内し、9月19日以降の抽選は一旦停止する。円谷プロダクションによれば、システム提供会社がセキュリティ基盤の強化を進めているという。

何が起きたのか

円谷プロダクションは2026年9月11日、直営店「ULTRA MART」の公式サイトに「【重要なお知らせ】『ULTRA MART』チケット抽選システムへの不正アクセスに関するお詫びと今後の対応について」を公開した。

同社の説明によれば、ULTRA MARTが利用しているLINEアプリ上のデジタル整理券システム「mogily」で第三者による不正アクセスが発生し、その影響で**「当選」となっていた一部の顧客の表示が「落選」に変更されていたことが分かったという。同社は、この不正アクセスによって購入抽選システム(mogily)の一部の抽選結果データに不整合が発生した**と説明している。

あわせて同社は、この不正アクセスに伴う顧客の個人情報の漏えいは確認されていないとしている。

対象となった抽選

対象となったのは、2026年9月9日と9月10日に実施した「M78ウルトラマン ふわふわお座りぬいぐるみ」の購入抽選だ。円谷プロダクションが示した対象枠は次のとおり。

  • 9月9日(水): ウルトラマンティガの10時枠から18時枠まで
  • 9月10日(木): ウルトラマンティガの全枠、ウルトラマンタイガの10時・11時・12時・13時・15時・16時・17時・18時・19時枠、ウルトラマンブレーザーの全枠

円谷プロダクションが示した今後の対応

同社が公式サイトで示した内容は次のとおりだ。

  • 当選していた顧客の特定は完了しており、9月11日から順次、LINEで個別に連絡する
  • 本来「当選」だった顧客には補填対応を検討している。具体的な購入手順などは個別の案内で確認するよう求めている。
  • すでに受け付けている9月18日(金)までの抽選分は通常どおり案内する。
  • 9月19日(土)以降の抽選は一旦停止する。今後の予約方法は確定し次第案内するとしている。
  • 再発防止については、システム提供元であるmogily株式会社がセキュリティ基盤の強化を進めているとし、詳細は同社のリリースを確認するよう案内している。

外部サービス上で管理する抽選データが書き換えられた事例

今回の事象では、購入抽選の仕組みそのものが店舗側ではなく外部のサービス(今回はLINEアプリ上のデジタル整理券システム)で運用されていた点が特徴だ。円谷プロダクションの説明でも、不正アクセスを受けたのは抽選システム(mogily)であり、その結果として抽選結果データに不整合が生じ、当選者の表示が変更されたとされている。

店舗側のシステムに直接の侵入がなくても、こうした外部サービスの管理下にあるデータが書き換えられれば、抽選結果という顧客に直接影響する情報が変わり得る。今回の事例では個人情報の漏えいは確認されていない一方で、結果データの確認、当選者への個別連絡、今後の抽選の一時停止といった対応が必要になった。

対象の抽選に参加して本来「当選」していた顧客に対しては、円谷プロダクションが9月11日から順次LINEで個別の連絡を行い、具体的な購入手順などを案内するとしている。同社は「今後の具体的な購入手順等につきましては、個別のご案内をご確認いただけますようお願い申し上げます」と呼びかけている。

出典

  • 円谷プロダクション「【重要なお知らせ】『ULTRA MART』チケット抽選システムへの不正アクセスに関するお詫びと今後の対応について」(2026年9月11日): https://ultra-mart.m-78.jp/news/20260911/

この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。