京都市京セラ美術館のWEBチケット「ARTPASS」を運営するインヴェンティット株式会社から、メールマガジン配信を委託するアララ株式会社のシステムへの不正アクセスで、同社が保有するメールアドレスのみ流出した可能性があるとの報告を受けたと、京都市が公表しました。元離宮二条城で使う「アソビュー！」を運営するアソビュー株式会社からも、アンケート配信などで使うアララのシステムへの不正アクセスで、同社が保有する利用者情報の一部が外部に流出したことが判明したとの報告を受けています。京都市は、現時点で京都市が委託した業務での情報流出や、市が管理する情報の流出は確認されていないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 京都市この組織の事故はほかに6件
- 漏えいしたおそれがある情報
- メールアドレス
- 不明
- 件数
- 不明京都市の発表に件数は無い。インヴェンティット株式会社の発表では、ARTPASSのメールアドレスは最大約100万件で、具体的な件数はアララ株式会社と精査中
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- city.kyoto.lg.jp
推奨される対応
京都市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
京都市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
京都市の発表を開くリンク先：city.kyoto.lg.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/4
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月4日
京都市は11月4日に、インヴェンティット株式会社から、同社が保有するメールアドレスのみ流出した可能性があるとの報告を受けました。同日、アソビュー株式会社からも、同社が保有する利用者情報の一部が外部に流出したことが判明したとの報告を受けています。
公表2026年11月6日
京都市京セラ美術館と元離宮二条城のチケット販売サービスの運営事業者が、メール配信を委託するアララ株式会社への不正アクセスにより、運営事業者が保有するメールアドレスが流出した可能性があるとの報告を受けたと公表しました。アソビュー株式会社からは、同社が保有する利用者情報の一部が外部に流出したことが判明したとの報告も受けています。京都市が委託した業務での情報流出、市のシステムへの不正アクセス、市が管理する情報の流出は、現時点で確認されていません。
京都市京セラ美術館メンバーシップ（任意団体）の会員向けメールマガジン配信もアララが受託していますが、会員のメールアドレスの流出は現時点で確認されておらず、調査中との報告を受けています。アララの発表では、パスワードとクレジットカード情報は流出の対象に含まれていません。
影響範囲は調査中です。範囲が決まったら、運営事業者が対象者に連絡するかホームページで知らせます。詐欺などの悪意あるメールのおそれがあるとして、市のホームページで注意を呼びかけています。「アララメッセージ」は停止中ですが、ARTPASSとアソビュー！でのチケット予約はできます。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。