本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
アソビューは2026年11月3日、メール配信に利用するアララの「アララメッセージ」への不正アクセスにより、預託していた会員情報15,821,184件が流出したと発表した。氏名や連絡先のほか、チケットの購入・施設利用履歴も含まれる。対象会員の特定に向けた調査は続いている。
連絡先に加え、購入・施設利用の履歴も対象
流出対象は、アソビューがアララメッセージを使ってメールを配信した会員の情報だ。公表された15,821,184件は情報の件数であり、被害を受けた人数を示すものではない。
アソビューの公式発表によると、流出項目にはメールアドレス、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日、電話番号、郵便番号、居住地域が含まれる。さらに、チケットの購入日時・種類・枚数、利用施設名・利用日時、参加人数、キャンセルの有無など、購入や施設利用に関する履歴も対象となった。
同社はパスワードとクレジットカード情報を当該サービスに預託しておらず、今回の流出対象には含まれないと説明している。また、11月3日の発表時点で、流出情報の悪用による被害は確認されていないとしている。
配信を停止し、対象会員の照合後に個別連絡へ
アソビューは11月2日、持ち出されたデータに自社の預託情報が含まれるとの報告をアララから受けた。同日中に当該サービスを使うすべてのメール配信を停止し、管理画面のパスワードやAPIキーなどの認証情報を無効化した。自社システムへの不正アクセスの有無についても調査を始めた。
アララは11月2日に公表した第2報で、不正アクセスが確認されたサーバーの範囲が拡大し、契約企業の会員情報などが外部に持ち出されたと説明した。持ち出された恐れのある情報も含まれており、影響範囲の精査が続いている。
アソビューの発表時点では、流出したメールアドレスと会員との照合は完了していない。同社はアララから対象者の情報を受領した後、会員を特定して個別に連絡する予定だ。外部サービスの選定基準を見直し、預託する情報を必要最小限にする方針も示した。
また、アソビューを装った不審なメール・SMS・電話への注意を呼びかけている。同社がこうした連絡手段でパスワードやクレジットカード情報の提供を求めることはないとし、心当たりのないメッセージのURLを開かないよう求めている。
