アソビュー株式会社（satsuki（アクティビティ事業者向け予約管理システム））

お客様向けと取引先向けの2本のお知らせで、satsukiへのサイバー攻撃による情報流出を公表しました。一部の取引先アカウントに不正ログインされ、その取引先の予約者情報が見られたほか、認証情報を悪用してほかの取引先の情報にもアクセスされていました。

流出したのは、satsuki経由で予約した2万7,163件の氏名・性別・生年月日・電話番号・住所・予約情報で、メールアドレスやパスワード、カード情報は含まれません。取引先は、不正ログインのあった111件の会社名・代表者名・請求担当者名・口座情報・請求書など、その他の1万4,400件の店舗名・請求担当者名・口座情報・メールアドレスなどです。悪用は確認されていませんが、不審な電話やSMS、偽の請求メールに注意するよう呼びかけています。

対象者には個別に連絡し、予約者向けの専用窓口を設けました。5月26日からは取引先が使うほかのサービスもパスワードをリセットしています。社内調査で原因と範囲は特定済みとし、第三者機関と追加の対策を進めるとしています。