アソビュー！会員情報15,821,184件が流出件数と対象者を分けて確認する

資料で確認できること

メール配信先の会員情報15,821,184件が外部へ流出

アソビューは2026年11月3日、メール配信に使うアララの「アララメッセージ」へ預託していた会員情報の一部が外部へ流出したと公表しました。対象は同サービスでメールを配信した会員情報15,821,184件で、流出の可能性だけでなく外部流出を確認したと説明しています。

対象項目はメールアドレス、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日、電話番号、郵便番号、居住地域、チケットの購入・利用情報などです。パスワードとクレジットカード情報は委託先へ預託しておらず、対象外とされています。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ

当事者の説明

不正アクセスは委託先サービスで発生し、配信と認証情報を停止

アソビューは11月2日にアララから報告を受け、同サービスを使うメール配信をすべて停止し、管理画面のパスワードやAPIキーなどの認証情報を無効化しました。11月3日に件数と項目の報告を受け、公表したと説明しています。アソビュー自身のシステムについても不正アクセスの有無を調査中です。

アララは10月28日に一部システムへの不正アクセスを確認し、外部流出を公表しました。アソビューは委託先へ調査結果と再発防止策を求めるとともに、外部サービスの選定基準と預託情報の範囲を見直す方針です。委託先での発生でも、預託した側の説明責任は残ります。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 02アララ株式会社：当社が提供する『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について（第2報）

当事者の説明

対象者を特定後に個別連絡し、不審な返金・本人確認を警戒

アソビューは、流出したメールアドレスがどの会員のものかを11月3日時点で特定できておらず、アララから対象者情報を受け取って精査した後、該当者へ個別に連絡するとしています。それまでは全会員に、不審なメール、SMS、電話への注意を求めています。

返金、キャンセル、当選、本人確認などを理由に、パスワードやカード情報、支払いを求める連絡には応じず、メッセージ内のリンクではなく公式サイトから確認するよう案内されています。IPAも、漏えいした情報の種類をまず確かめ、項目ごとに必要な対処を行うよう説明しています。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 03独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

未確認の点

対象会員、重複を除く人数、個別項目、悪用範囲は特定中

2026年11月4日の確認時点で、15,821,184件に同一会員の重複がどの程度含まれるか、重複を除く人数、対象会員ごとの流出項目、アソビュー側システムへの侵入の有無は確定していません。件数をそのまま被害者数や、全会員の全項目が流出した人数と読み替えることはできません。

発表時点では、流出情報の悪用による被害は確認されていないとされています。これは今後の悪用がないという保証ではありません。一方、パスワードやカード情報も同時に流出した、利用した全施設のシステムが侵害されたと断定する根拠も、今回確認した資料にはありません。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 02アララ株式会社：当社が提供する『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について（第2報）

確認の範囲

このコラムの確認範囲

本稿は2026年11月4日に、アソビューの11月3日付発表、アララの11月2日付第2報、IPAの10月26日付案内を確認しました。JBJは各社、会員、施設、調査機関、関係当局へ直接取材しておらず、サーバー、ログ、流出データ、対象者、悪用被害を独立に確認していません。掲載画像は説明用イメージです。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 02アララ株式会社：当社が提供する『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について（第2報）
• 資料 03独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

利用施設名を含む情報は、個別通知と預託範囲の説明が重要

チケットの種類や利用施設名、利用日時などが氏名や連絡先と結び付くと、実際の予約を知る者らしい不審な案内に悪用されるおそれがあります。会社には、対象者の特定と個別項目の通知、委託先へ渡す必要があった情報の説明、通知完了と再発防止策の更新が求められます。

重大な流出を批判し説明を求めることと、利用者の行き先や属性を推測して公開すること、利用施設や無関係な従業員へ攻撃を向けることは別です。発生箇所、対象データ、未確認事項を分け、施設利用そのものを問題視する二次的な拡散を避ける必要があります。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 03独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

公式通知、登録状況、チケット記録、不審な連絡を分けて残す

利用者は、アソビュー！の登録メールアドレス、会員状態、チケットの購入・利用履歴、会社から届いた公式通知、発表ページのURLと確認日時を整理してください。不審な連絡は、日時、送信元、示された予約情報、要求内容を保存し、メッセージ内の連絡先ではなく公式ページと照合します。

カード情報などを入力した場合は、カード会社などの公式窓口へ速やかに相談します。IPAは、氏名、住所、電話番号、メールアドレスの漏えいでは偽メールやSMS、詐欺電話などに注意し、リンクを開かず正規サイトから確認するよう案内しています。具体的な被害があれば警察等への相談も記録します。

• 資料 01アソビュー株式会社：委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ
• 資料 03独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』