アソビューで1582万件超の情報流出|予約履歴も対象・会員への通知はいつ?

HORIMEMOアイコン03 話題のニュース・SNS

2026年11月3日、レジャー・体験予約サービス「アソビュー!」の会員情報15,821,184件(1,582万1,184件)が、第三者による不正アクセスによって外部に流出したことが発表されました。

不正アクセスを受けたのは、アソビュー株式会社がメール配信を委託しているアララ株式会社のサービス「アララメッセージ」です。

流出した情報にはメールアドレスだけでなく、氏名、性別、生年月日、電話番号、郵便番号、居住地域などの会員情報に加え、レジャー施設のチケット購入日時や利用施設名、参加人数などの予約・利用履歴も含まれています。

一方、パスワードとクレジットカード情報は今回の流出対象に含まれておらず、現時点で流出情報の悪用による被害も確認されていません。

ただし、アソビューは流出したメールアドレスがどの会員のものなのか、まだ特定できていないと説明しています。今後、対象者を確認したうえで個別に連絡する方針です。

また、福井県立恐竜博物館のチケットをアソビュー経由で購入した人にも、影響が及んでいる可能性が報じられています。

自分の情報は対象なのか、過去に利用した施設や購入履歴まで知られているのか、予約済みチケットやクレジットカードへの影響はないのでしょうか。

この記事では、アソビューの公式発表をもとに、1,582万件超の情報流出の内容、対象者の確認方法、予約・利用履歴への影響、パスワード・カード情報の安全性、不正アクセスの原因、今後の個別通知と問い合わせ先について整理します。

  1. アソビューで1582万件超の情報流出|予約履歴も対象・会員への通知はいつ?
    1. 1582万1184件の内訳は?氏名・メールアドレス・予約履歴も流出
      1. 過去にどこの施設を利用したかも対象なのか?
      2. 利用施設名や予約日時が漏れると何が問題なのか?
    2. アソビューの情報流出は誰が対象?自分の情報を確認する方法
      1. 以前アソビューを利用した人も対象になるのか?
      2. 対象者を確認できる専用ページはあるのか?
      3. 個別通知はメールで届くのか?
    3. クレジットカード情報・パスワードは流出していない?
      1. 今回の事件だけでパスワードを変更する必要はあるのか?
      2. クレジットカードの停止や再発行は必要なのか?
    4. 予約済みチケットやアソビューの利用に影響はあるのか?
      1. 予約確認メールが届かない場合はどうする?
      2. 福井県立恐竜博物館のチケット購入者も対象になる可能性
    5. なぜ情報流出が起きた?原因はアララメッセージへの不正アクセス
      1. アララメッセージ全体では約7700万件のメールアドレスが流出
      2. 不正アクセスに悪用されたのはWebサーバーの脆弱性など
    6. 情報流出が判明するまでの時系列|10月28日から11月3日まで
    7. 2026年5月のアソビュー情報流出とは別の事件なのか?
    8. アソビューを装った不審メール・SMS・電話に注意
      1. 予約内容や施設名を知っている相手でも信用しない
      2. アソビューがパスワードやカード番号を尋ねることはない
      3. アララメッセージから不審メールが最大713万通送信されていた
    9. アソビューの情報流出に関する問い合わせ先
    10. 今後の対応は?対象者への通知と再発防止策
    11. まとめ|アソビューの会員情報1582万件超が流出、予約履歴も対象

アソビューで1582万件超の情報流出|予約履歴も対象・会員への通知はいつ?

アソビュー株式会社は2026年11月3日、メール配信の委託先で発生した不正アクセスにより、同社が預けていた会員情報の一部が外部に流出したと発表しました。

今回の問題は、アソビューの予約サイトそのものへの侵入が確認されたというものではありません。メール配信に利用している外部サービスが不正アクセスを受けたことによる情報流出です。

アソビューは11月2日に委託先から報告を受け、同サービスを使ったメール配信をすべて停止するとともに、管理画面のパスワードやAPIキーなどを無効化しました。

翌11月3日には流出した情報項目と件数について追加報告を受け、公式サイトで公表しています。

発表日2026年11月3日
サービス名アソビュー!(asoview!)
運営会社アソビュー株式会社
不正アクセス先アララ株式会社「アララメッセージ」
情報流出件数15,821,184件
対象委託先サービスを利用してメールを配信したアソビュー!会員の情報
流出した情報メールアドレス、会員情報、連絡先、チケット購入・利用情報など
パスワード流出対象外
クレジットカード情報流出対象外
不正利用被害発表時点では確認されず
対象者の特定調査中
個別通知対象者の特定後に実施予定
問い合わせ先0120-30-3521

注意したいのは、今回の15,821,184件は情報の件数であり、同じ人数の会員が被害を受けたと確定した数字ではないという点です。

また、対象となる会員の照合作業が完了していないため、アソビューの会員全員が今回の情報流出の対象だったと判断することもできません。

出典:アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」(2026年11月3日)


1582万1184件の内訳は?氏名・メールアドレス・予約履歴も流出

今回の情報流出では、メールアドレスだけでなく、会員の属性情報やチケットの購入・利用に関する情報も対象となっています。

アソビューが11月3日に公表した情報項目を整理すると、次のようになります。

情報の種類流出した情報
メールアドレス会員のメールアドレス
会員情報会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日など
連絡先電話番号、郵便番号、お住まいの地域など
チケット購入情報購入日時、チケットの種類、購入枚数など
施設利用情報利用施設名、利用日時、参加人数、キャンセルの有無など
パスワード流出対象に含まれない
クレジットカード情報流出対象に含まれない

アソビューは、これらの情報がメール配信サービスに預けられていたと説明しています。

ただし、各情報項目がそれぞれ何件流出したのか、15,821,184件すべてに同じ情報が含まれていたのかについては、詳しい内訳を公表していません。

また、情報項目の一覧では「お住まいの地域」と記載されていますが、公式の注意喚起では「住所」という表現も使われています。

そのため、番地や建物名まで含む詳しい住所情報が、どの範囲で流出したのかについては確認が必要です。

現時点で、会員全員の詳細な自宅住所が流出したと断定することはできません。

過去にどこの施設を利用したかも対象なのか?

今回の情報流出で特に注目したいのが、レジャー施設の利用履歴です。

アソビューの発表では、チケットの購入日時や種類、購入枚数に加え、利用施設名や利用日時、参加人数、キャンセルの有無なども流出した情報に含まれています。

つまり、対象となった情報には、単にアソビューに登録しているという事実だけでなく、いつ、どの施設を利用したのかという行動に関する情報も含まれていることになります。

例えば、遊園地や水族館、博物館、各種体験施設などで購入したチケットについて、利用した施設名や日時が外部に知られた可能性があります。

ただし、これは今回の情報項目から考えられる影響であり、すべての施設の利用履歴や購入履歴が一律に流出したという意味ではありません。

具体的にどの期間の購入履歴まで対象になったのか、過去のすべての予約が含まれるのかについては公表されていません。

利用施設名や予約日時が漏れると何が問題なのか?

施設名や利用日時などの情報が外部に知られた場合、第三者が利用者の実際の予約内容を把握したうえで、本人に連絡する可能性があります。

例えば、過去に利用した施設の名前や購入日を挙げて、予約内容の確認や返金手続きを装う連絡が届けば、利用者が本物の案内だと誤認するおそれがあります。

今回、アソビュー自身も、返金やキャンセル、当選、本人確認などを口実とした不審な連絡に注意するよう呼びかけています。

ただし、流出した情報を使ったこのような詐欺が実際に確認されたという発表ではありません。

11月3日時点では、今回の情報流出を原因とする悪用被害は確認されていないと説明されています。


アソビューの情報流出は誰が対象?自分の情報を確認する方法

今回の情報流出で対象となるのは、アララメッセージを使ってメールが配信されていたアソビュー!会員の情報です。

ただし、アソビューは11月3日の公式発表で、流出したメールアドレスがどの会員のものなのか、まだ特定できていないと説明しています。

現在はアララ側で対象者の情報を調査している段階であり、その結果を受け取った後、アソビューが会員情報と照合する方針です。

そのため、アソビューを利用したことがある人全員が対象と確定したわけではなく、現時点では利用者自身が対象かどうかを確実に判断できる状態でもありません。

以前アソビューを利用した人も対象になるのか?

今回の対象は、委託先メール配信サービスに情報が預けられていた会員です。

そのため、現在も利用している人だけでなく、過去にチケットを購入した人についても、情報が対象に含まれている可能性があります。

ただし、今回の公式発表では、どの時期に会員登録した人やチケットを購入した人が対象となるのか、具体的な期間は示されていません。

すでにアソビューを利用しなくなった人や、退会した人の情報がどの程度含まれているのかについても、現時点では確認できません。

過去の利用時期だけを根拠に、対象外と判断することは避けた方がよいでしょう。

対象者を確認できる専用ページはあるのか?

アソビューの11月3日の公式発表では、メールアドレスなどを入力することで情報流出の対象かどうかを確認できる専用ページは案内されていません。

今後、委託先から対象者の情報を受け取った後に、アソビューが照合作業を行い、対象となる会員へ個別に連絡するとしています。

また、対象者への連絡がいつ始まるのか、いつまでに完了するのかについても、具体的な日程は公表されていません。

そのため、現時点でアソビューから連絡が届いていないことだけを理由に、情報流出の対象外だったと判断することはできません。

今後の公式発表と個別通知を確認する必要があります。

個別通知はメールで届くのか?

アソビューは、対象となる会員を特定した後に個別に連絡すると発表しています。

ただし、11月3日の発表では、通知をメール、SMS、郵送などのどの方法で行うのか、具体的な連絡手段までは明示していません。

また、今回不正アクセスを受けたアララメッセージを使ったメール配信は、11月2日にアソビュー側で停止しています。

そのため、今後どのような方法で個別通知が行われるのかについては、追加の案内を待つ必要があります。

なお、個別通知を装う偽メールやSMSが届く可能性もあるため、アソビューを名乗る連絡であっても、リンク先でパスワードやカード番号を求められた場合は注意してください。


クレジットカード情報・パスワードは流出していない?

アソビュー株式会社は、今回不正アクセスを受けたメール配信サービスには、パスワードとクレジットカード情報を預けていなかったと説明しています。

そのため、今回のアララメッセージへの不正アクセスによって、これらの情報が流出したという発表ではありません。

ただし、メールアドレスや氏名、電話番号、予約履歴などは流出しているため、第三者がこれらを悪用して、別の情報を聞き出そうとする可能性には注意が必要です。

今回の事件だけでパスワードを変更する必要はあるのか?

11月3日の公式発表では、今回の情報流出を理由に、アソビュー!会員全員へパスワードの変更を求める案内は確認できません。

パスワードは今回の流出対象に含まれていないため、この事件だけを理由にパスワードが第三者に知られたと判断する必要はありません。

ただし、複数のサービスで同じパスワードを使い回している場合は、今回の事件とは別に、不正ログイン対策として見直すことをおすすめします。

また、不審なメールやSMSに記載されたリンクから偽サイトにアクセスし、パスワードを入力してしまった場合は、正規のサイトやアプリから速やかに変更してください。

クレジットカードの停止や再発行は必要なのか?

アソビューは、今回の流出情報にクレジットカード情報は含まれていないと説明しています。

そのため、今回の情報流出だけを理由に、すべての利用者がカードを停止・再発行する必要があるという案内は出ていません。

一方、アソビューやレジャー施設を装った不審な連絡を受け、偽サイトにカード番号やセキュリティコードを入力してしまった場合は、速やかにカード発行会社へ連絡してください。

また、身に覚えのない請求があった場合も、今回の事件との関連が確認できているかどうかにかかわらず、カード会社へ相談することが重要です。

カード情報が今回の流出対象外だったことと、今後フィッシング詐欺などによる被害が発生しないことは別として考える必要があります。


予約済みチケットやアソビューの利用に影響はあるのか?

今回、アソビューが公式に発表したサービス上の対応は、不正アクセスを受けたアララメッセージを利用するメール配信の停止と、関連する認証情報の無効化です。

一方、11月3日の発表では、今回の事件を理由に「アソビュー!」の予約サービス全体を停止したり、すでに購入されたチケットを一律に無効化したりするという案内は確認できません。

ただし、メール配信機能が停止しているため、同じサービスを利用していた案内メールなどに影響が生じる可能性があります。

具体的にどの種類のメールが停止しているのか、予約確認や購入完了の通知などがすべて正常に届くのかについては、今回の発表だけでは判断できません。

予約確認メールが届かない場合はどうする?

アソビューでチケットを購入したにもかかわらず、予約確認メールなどが届かない場合は、まず公式サイトやアプリから購入履歴やチケットの表示状況を確認してください。

ただし、今回のメール配信停止が、そのメールが届かない直接の原因なのかどうかは、個別の状況によって異なります。

予約した施設の利用日が近い場合や、購入履歴を確認できない場合には、アソビューの公式窓口や施設が案内する正規の問い合わせ先に相談してください。

なお、メールが届かないという理由だけで同じチケットを再購入すると、二重購入になる可能性があります。注文が完了しているかどうかを確認してから対応することが大切です。

福井県立恐竜博物館のチケット購入者も対象になる可能性

今回の情報流出では、アソビュー経由で福井県立恐竜博物館のチケットを購入した人についても、影響が及んでいる可能性が報じられています。

福井テレビは11月3日夜、博物館側がアソビューからチケット購入者の情報流出に関する連絡を受けたと報じました。

報道によると、福井県は二次被害を防ぐため、博物館を装った不審なメールやSMS、電話、郵便物などへの注意を呼びかけています。

また、博物館がメールや電話でクレジットカード情報や口座番号を尋ねることはないとして、不審なリンクを開いたり、個人情報を入力したりしないよう求めています。

ただし、福井県立恐竜博物館のチケットを購入した人全員が流出対象と確定したわけではありません。

また、今回の不正アクセスはアソビューのメール配信委託先で発生しており、博物館自身のシステムが侵入されたという発表ではありません。

参考:FNNプライムオンライン・福井テレビ「アソビュー!メール配信システムに不正アクセス」(2026年11月3日)


なぜ情報流出が起きた?原因はアララメッセージへの不正アクセス

今回の情報流出の原因となったのは、アララ株式会社が提供するメール配信サービス「アララメッセージ」への不正アクセスです。

同サービスは、企業などがメールマガジンや会員向けの案内を配信するために利用するシステムです。

アソビューも会員向けのメール配信に利用しており、必要な会員情報を委託先に預けていました。

その委託先のシステムが第三者に侵入され、アソビューが預けていた情報の一部も外部に流出したことが判明しました。

アソビューは今回の発表で、自社の予約システムが侵入されたとは説明していません。

ただし、自社システムへの不正アクセスの有無についても調査を開始しており、現時点ですべての調査が完了したわけではありません。

アララメッセージ全体では約7700万件のメールアドレスが流出

アララは11月2日の第2報で、メール配信サービスへの不正アクセスの影響が、契約企業の環境のサーバー97台に広がっていたことを明らかにしました。

対象となる契約企業は最大約380社と推計されており、外部に持ち出された、または持ち出されたおそれがあるメールアドレスは約7,700万件とされています。

さらに、メールアドレスに加えて、契約企業が登録した氏名、性別、生年月日、電話番号、会員番号、住所などの情報も含まれていました。

今回のアソビューの15,821,184件は、このアララメッセージへの不正アクセスに関連して公表されたものです。

ただし、アララ全体の約7,700万件とアソビューの15,821,184件を単純に足し合わせて、被害総数を計算することはできません。

アララ全体の件数はメールアドレスを中心とした集計であり、契約企業ごとの情報や他の区分との重複についても精査が続いているためです。

今回の不正アクセス全体の被害状況や影響企業、不審メールの送信については、関連記事「アララメッセージで約7700万件の情報流出か|不審メール713万通・対象者とサービス停止」で詳しく整理しています。

不正アクセスに悪用されたのはWebサーバーの脆弱性など

アララは10月29日の初報で、Webサーバーの脆弱性が第三者に悪用されたと説明していました。

その後、11月2日の第2報では、Webサーバーの脆弱性に加え、システム環境における問題も今回の不正アクセスに関係していたと説明しています。

また、10月28日から31日にかけて、同サービスを経由して複数のサーバーに侵入され、データベースの情報が外部に持ち出されていたことも判明しました。

ただし、侵入の正確な開始時期や経路については引き続き調査中です。

アソビューの情報が具体的にどのような操作によって持ち出されたのかについても、今回の発表だけでは詳しく分かりません。

そのため、アソビューの予約サイトそのものに脆弱性があったと断定することはできません。


情報流出が判明するまでの時系列|10月28日から11月3日まで

今回の情報流出について、委託先のアララとアソビューが公表した内容を時系列で整理すると、次のようになります。

なお、最初に不正アクセスが行われた正確な日時はまだ確定していません。

日付確認された出来事
10月27~28日アララメッセージの共用環境で不正ログインとデータ持ち出しが発生
10月28日アララが一部システムへの不正アクセスを確認
10月28~31日同サービスを経由した別のサーバー群への不正アクセスが発生
10月29日アララが不正アクセスと情報流出について初報を公表
10月31日アララがメール配信サービスの提供をすべて停止
11月2日アララが約7,700万件のメールアドレスなどへの影響を第2報で公表
11月2日アソビューが委託先から情報流出の報告を受け、メール配信を停止し認証情報を無効化
11月3日アソビューが流出件数と情報項目について追加報告を受領
11月3日アソビューが15,821,184件の情報流出を公式発表
11月3日夜福井県立恐竜博物館のチケット購入者にも影響の可能性があると報道

アソビューは11月2日に情報流出の報告を受けた段階で、委託先メール配信サービスを利用するすべてのメール配信を停止しました。

また、管理画面パスワードやAPIキーなどの認証情報も無効化し、アララに対して流出項目と件数の特定を求めています。

11月3日には情報項目と件数について報告を受けましたが、どの会員の情報が対象となるのかについては、引き続き調査が必要な状況です。

なお、アソビューは11月3日の公式発表で、個人情報保護委員会と日本情報経済社会推進協会(JIPDEC)へ速報を行う予定であると説明しています。

発表文では予定と記載されているため、その時点で報告が完了したと断定することはできません。


2026年5月のアソビュー情報流出とは別の事件なのか?

アソビューでは、2026年5月にも別の情報流出が公表されています。

5月28日の発表では、レジャー施設や体験事業者向けに提供する予約管理システム「satsuki」がサイバー攻撃を受け、同システムを経由した一部の予約者情報27,163件が外部に流出したと説明していました。

今回の11月3日に公表された1,582万件超の情報流出は、5月の事件とは異なります。

同じアソビューに関係するニュースですが、不正アクセス先や対象となった情報、流出件数に違いがあるため、混同しないよう注意が必要です。

比較項目2026年5月の事件2026年11月の事件
不正アクセス先予約管理システム「satsuki」委託先の「アララメッセージ」
流出件数予約者情報27,163件会員情報15,821,184件
対象satsukiを経由した一部の予約者委託先サービスでメール配信した会員の情報
メールアドレス予約者情報では対象外対象
予約・利用情報対象対象
パスワード対象外対象外
カード情報対象外対象外

5月の事件では、アソビューが提供する予約管理システムに対する不正アクセスが問題となりました。

一方、今回の事件では、アソビューがメール配信を委託していた外部サービスに不正アクセスがあり、そこに預けられていた会員情報が流出しています。

そのため、11月の15,821,184件に5月の27,163件を単純に足し合わせて、異なる人数の被害者がいると判断することもできません。

また、今回の11月の情報流出が5月のサイバー攻撃と直接関係しているという情報も確認できていません。

参考:アソビュー株式会社「弊社システムへのサイバー攻撃による情報流出に関するお詫びとお知らせ」(2026年5月28日)


アソビューを装った不審メール・SMS・電話に注意

今回の情報流出を受け、アソビューは会員に対して、不審なメールやSMS、電話への注意を呼びかけています。

流出した情報には、氏名やメールアドレス、電話番号に加えて、利用した施設名やチケットの購入情報なども含まれています。

これらの情報を悪用し、実際の予約内容を知っているように装った連絡が届く可能性があります。

また、アソビューは、返金、キャンセル、当選、本人確認などを理由に個人情報や支払いを求める連絡についても注意を促しています。

予約内容や施設名を知っている相手でも信用しない

今回の情報流出では、利用施設名や利用日時なども対象になっています。

そのため、電話やメールの相手が自分の予約した施設名や日付を知っていたとしても、それだけで本物のアソビューや施設関係者だと判断することはできません。

例えば、過去の予約に関する返金や本人確認を理由に、カード番号やログイン情報を求められた場合は注意が必要です。

心当たりのない連絡を受けた場合は、記載されたURLを開かず、アソビューの公式サイトや正規の問い合わせ窓口から内容を確認してください。

なお、こうした連絡は今回の情報流出を悪用した場合に考えられる手口であり、実際に発生した被害として確認されたものではありません。

アソビューがパスワードやカード番号を尋ねることはない

アソビューは公式発表で、メールやSMS、電話などを使って、パスワードやクレジットカード情報の入力・伝達を求めることはないと説明しています。

そのため、情報流出の対象者確認や補償手続きなどを口実に、これらの情報を求める連絡には応じないようにしてください。

また、不審なメールの添付ファイルを開いたり、記載されたURLからログインしたりすることも避ける必要があります。

万が一、偽サイトにカード情報を入力してしまった場合は、速やかにカード会社へ連絡してください。

パスワードを入力した場合は、正規のサイトから変更するとともに、同じパスワードを使っているほかのサービスについても確認することが重要です。

アララメッセージから不審メールが最大713万通送信されていた

今回の不正アクセスに関連して、委託先のアララメッセージでは、第三者による不審メールの送信も確認されています。

アララの11月2日の第2報によると、10月28日から30日にかけて、クレジットカード会社を装ったメールが最大約713万通送信されました。

公表された送信元は「news@arara.com」で、件名には「利用内容確認のご依頼」「ご利用明細確認のご依頼」などが使われていました。

ただし、これらの不審メールの送信先は、第三者が外部から持ち込んだメールアドレスと説明されています。

したがって、このメールを受け取ったことだけで、アソビューに登録した自分の情報が今回流出したと判断することはできません。

また、上記以外の送信元や件名のメールが安全だという意味でもありません。

不審な連絡については、差出人や件名だけで判断せず、内容と公式情報を確認することが大切です。


アソビューの情報流出に関する問い合わせ先

アソビュー株式会社は、今回の情報流出について、利用者・予約者向けの専用問い合わせ窓口を設置しています。

自分が対象者かどうか不安な場合や、個別通知について確認したい場合は、次の公式窓口へ問い合わせることができます。

  • アソビュー お客様(予約者様)向け専用窓口
  • 電話番号:0120-30-3521
  • 受付時間:10時~19時
  • 受付日:平日・土日祝

ただし、アソビューは現在、流出したメールアドレスと会員の照合作業を進めている段階です。

そのため、問い合わせをした時点ですべての人について流出の有無や詳しい情報項目が判明しているとは限りません。

今後、対象者の特定が進めば、個別の確認や案内が可能になると考えられますが、具体的な開始時期は公表されていません。

また、今回の問い合わせ窓口はアソビューが公式発表で案内している電話番号です。情報流出に便乗した不審な連絡に記載された番号ではなく、公式サイトで確認できる番号を利用するようにしてください。

公式発表:アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」


今後の対応は?対象者への通知と再発防止策

アソビューは今回の情報流出を受け、委託先のアララに対し、流出した情報項目や件数、対象者に関する詳しい調査結果を速やかに報告するよう求めています。

また、アララから対象者の情報を受け取った後に、自社の会員情報と照合し、対象者を特定したうえで個別に連絡する方針です。

さらに、外部委託先や利用するサービスの選定基準を見直すとともに、委託先に預ける情報の範囲を必要最小限にするなど、管理体制の強化を進めると説明しています。

ただし、11月3日の発表では、対象者への個別通知の開始日時や完了予定日、具体的な補償内容などは確認できません。

また、アソビューが利用していたアララメッセージのサービス再開についても、アララ側は時期未定としています。

今後は、対象者の特定、漏えいした情報の詳しい範囲、個別通知の方法、メール配信の再開状況などが重要な確認事項となります。

アソビューは新しい事実が判明した場合、今回の公式お知らせページを更新して公表する方針を示しています。


まとめ|アソビューの会員情報1582万件超が流出、予約履歴も対象

2026年11月3日、アソビュー株式会社は、メール配信委託先の「アララメッセージ」への不正アクセスによって、会員情報15,821,184件が外部に流出したと発表しました。

流出した情報にはメールアドレス、氏名、性別、生年月日、電話番号、郵便番号、居住地域などのほか、チケットの購入日時や利用施設名、参加人数、キャンセルの有無といった予約・利用履歴も含まれています。

ただし、15,821,184件は情報の件数であり、同じ人数の会員が被害を受けたと確定した数字ではありません。また、各情報項目が何件ずつ流出したのかについても、詳しい内訳は公表されていません。

一方、パスワードとクレジットカード情報は今回の流出対象に含まれておらず、情報の悪用による被害も発表時点では確認されていません。

アソビューは11月2日に委託先から情報流出の報告を受け、同サービスを使ったメール配信を停止するとともに、管理画面のパスワードやAPIキーなどを無効化しました。

対象となる会員については、今後、委託先から情報を受け取って照合した後に個別に連絡する予定ですが、具体的な通知開始日や完了予定日は明らかになっていません。

また、福井県立恐竜博物館のチケットをアソビュー経由で購入した人にも、影響が及ぶ可能性が報じられています。ただし、同館の購入者全員が対象と確定したわけではありません。

現時点では、自分が情報流出の対象かどうかを確実に確認できる状態ではありません。

アソビューを名乗る不審なメールやSMS、電話には注意し、返金や本人確認などを理由にパスワードやカード情報を求められた場合は応じないようにしてください。

今後は、対象者の特定、個別通知、流出情報の詳細、再発防止策、メール配信の再開状況について、アソビューと委託先の公式発表を確認していく必要があります。


主な参考資料と確認日

情報確認日:2026年11月4日。アソビュー株式会社が2026年11月3日に公表した「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」を中心に、アララ株式会社の11月2日付第2報、福井テレビの11月3日付報道、アソビューの2026年5月28日付情報流出発表を確認しました。

15,821,184件はアソビューが公表した会員情報の流出件数であり、被害人数や重複を除いた会員数とは限りません。また、メールアドレスと会員の照合作業は継続中で、対象者の特定や個別通知は完了していません。

流出した情報項目のうち、住所情報については公式発表の一覧で「お住まいの地域」、注意喚起では「住所」と記載されており、番地や建物名まで含む詳細な住所情報がどの範囲で流出したのかは確認できていません。各項目の個別件数や対象となる購入期間も未公表です。

今回の事件は2026年5月に公表された予約管理システム「satsuki」への不正アクセスとは別の事案です。また、委託先アララメッセージ全体の約7,700万件とアソビューの15,821,184件を単純に合算することはできません。

今後の調査や個別通知、サービスの運用状況について、新たな公式発表によって情報が変更される可能性があります。

コメント

タイトルとURLをコピーしました