アソビューは、メール配信に使っているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、同社が預託していた会員情報の一部が外部に流出したことが判明したと公表しました。流出したのはメールアドレス、会員ID・会員番号、氏名、性別、生年月日、電話番号、チケットの購入・利用情報などで、件数は15,821,184件です。同社は、本件は自社のシステムではなくアララ社のサービスへの不正アクセスに起因するものだとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- アソビュー株式会社この組織の事故はほかに1件
- 漏えいした情報
- 会員登録日、郵便番号、お住まいの地域、チケットの購入・利用情報（購入日時、種類、枚数、利用施設名、利用日時、参加人数、キャンセルの有無）も含まれるとしています。パスワードとクレジットカード情報は預託しておらず、対象に含まれないとしています
- 件数
- 15,821,184件アララメッセージでメールを配信したアソビュー！会員の分として公表された件数。対象の会員の特定は終わっておらず、流出したメールアドレスがどの会員のものかは分かっていないとしています
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- asoview.com
経緯
- 検知11/2
- 初動対応11/2
- 公表11/3
- 調査結果—
- 再発防止策—
検知2026年11月2日
アララ社から、同社のサービスへの不正アクセスで持ち出されたデータに、アソビューが預託していた情報が含まれるとの報告を受けました。
初動対応2026年11月2日
同日、アララメッセージを使うすべてのメール配信を止め、管理画面のパスワードやAPIキーなどの認証情報を無効にしました。あわせてアララ社に流出した情報の項目と件数の特定・報告を求め、自社システムへの不正アクセスの有無の調査を始めました。
公表2026年11月3日
アソビューは、委託先メール配信サービスへの不正アクセスにより、預託していた会員情報の一部が流出したと公表しました。アララ社からの報告に基づく内容で、対象は同社がアララメッセージでメールを配信した会員、項目はメールアドレス、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日、電話番号、郵便番号、お住まいの地域、チケットの購入・利用情報で、件数は15,821,184件です。パスワードとクレジットカード情報は預託しておらず、流出の対象に含まれないとしています。現時点で悪用による被害は確認されていないとしています。
流出したメールアドレスがどの会員のものかはまだ特定できておらず、アララ社が対象者の情報を調べている段階です。アララ社から情報を受けたあとに照合し、対象の会員へ個別に連絡する予定としています。それまでの間、すべての会員に、アソビューを装った不審なメール・SMS・電話への注意と、心当たりのない連絡のURLを開かないことを呼びかけています。個人情報保護委員会とJIPDECには同日に速報する予定としています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。