--- title: "アソビュー!の会員情報15,821,184件が流出、委託先アララへの不正アクセスで。チケットの購入・利用履歴まで対象で、対象者の特定はこれから" description: "アソビュー株式会社は2026年11月3日、メール配信を委託していたアララの「アララメッセージ」への不正アクセスで、同サービスに預託していたアソビュー!会員の情報15,821,184件が外部に流出したと発表した。対象には氏名や生年月日、電話番号に加え、チケットの購入日時や利用施設名などの購入・利用情報も含まれる。パスワードとクレジットカード情報は預託しておらず対象外という。対象者の特定はこれからで、会員が取るべき対応を公式発表の範囲で整理した" url: https://itpostjp.com/security/asoview-arara-message-leak-15821184-ticket-history/ category: "セキュリティ" published_at: 2026-11-04T02:33:00Z updated_at: 2026-11-04T02:33:00Z author: "IT Post編集部" editor: "編集長 千田智也" publisher: "IT Post by Rice Studio Lab" language: ja-JP ai_generated: true ai_model: muse-wonder terms: ["セキュリティインシデント", "フィッシング"] --- # アソビュー!の会員情報15,821,184件が流出、委託先アララへの不正アクセスで。チケットの購入・利用履歴まで対象で、対象者の特定はこれから IT Post編集部 ＆ 編集長 千田智也 アソビュー株式会社は2026年11月3日、メール配信を委託していたアララの「アララメッセージ」への不正アクセスで、同サービスに預託していたアソビュー!会員の情報15,821,184件が外部に流出したと発表した。対象には氏名や生年月日、電話番号に加え、チケットの購入日時や利用施設名などの購入・利用情報も含まれる。パスワードとクレジットカード情報は預託しておらず対象外という。対象者の特定はこれからで、会員が取るべき対応を公式発表の範囲で整理した ## 30秒で分かる結論 - アソビュー株式会社は2026年11月3日、メール配信に利用しているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、同社が同サービスに預託していたアソビュー!会員の情報の一部が外部に流出したと発表しました。件数は15,821,184件です。 - 流出した情報には、メールアドレス、氏名や生年月日などの会員情報、電話番号などの連絡先に加え、チケットの購入日時、利用施設名、利用日時、参加人数などの購入・利用情報が含まれます。一方、パスワードとクレジットカード情報は同サービスに預託しておらず、流出の対象には含まれていない、としています。 - 現時点では、流出したメールアドレスがどの会員のものかは特定できていません。アララ側の調査の後、アソビューが照合して対象者に個別に連絡する予定で、現時点で流出した情報の悪用による被害は確認されていない、としています。 ## まず初めに 遊びの予約に使うサイトに、パスワードもカード番号も預けていない。それでも流出したのは1,582万件超で、中身には「いつ、どこの施設を、何人で使ったか」まで入っている。遊びの履歴というのは、その人の休日の過ごし方そのものだ。家族でいつ温泉に行ったか、誰とどこへ出かけたかが、メールアドレスと名前と一緒に束になって出ていった。預けていない情報は守られた。だが、預けていた情報の「地味さ」を誰も過小評価してはいけない一件である。 ※個人の感想です ## 何が起きたのか アソビューによると、本件は同社自身のシステムへの不正アクセスではなく、メール配信を委託していたアララの「アララメッセージ」への不正アクセスに起因するものです。同社は2026年11月2日にアララから、同社のサービスへの不正アクセスで持ち出されたデータに、アソビューが預託していた情報が含まれる旨の報告を受けました。 同日、アソビューは同サービスを利用するすべてのメール配信を停止し、同サービスの認証情報（管理画面パスワード・APIキー等）を無効化しました。あわせて、アララに対して流出した情報の項目と件数の特定・報告を要請し、自社システムへの不正アクセスの有無についても調査を開始しています。11月3日にアララから流出件数と項目の報告を受け、同日に本発表を公表しました。個人情報保護委員会および一般財団法人日本情報経済社会推進協会（JIPDEC）への速報は、11月3日に行う予定とされています。 なお、アララの事案そのものの経緯（共用環境と契約企業環境からの持ち出し、サービス全面停止までの流れ）は、[アララ メッセージの正本記事](https://itpostjp.com/security/arara-message-email-address-leak-3-million/)で整理しています。本記事は、アソビュー!の会員として何が対象になり、何をすればよいかに絞ります。 ![アソビューの公式発表（2026年11月3日）に基づき、流出した情報15, 821, 184件の内訳（会員情報・連絡先・チケット購入/利用情報）と、パスワード・カード情報が対象外である点を整理した図解](/images/articles/asoview-arara-message-leak-15821184-ticket-history-inline-1.webp) ## 流出した情報 公式発表で流出したとされた情報は、同サービスを利用してメールを配信したアソビュー!会員が対象で、件数は15,821,184件です。項目は次のとおりです。 | 分類 | 項目 | |---|---| | 会員情報 | 会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日 等 | | 連絡先 | メールアドレス、電話番号、郵便番号、お住まいの地域 | | チケットの購入・利用情報 | 購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無 等 | 件数は「15,821,184件」であり、そのまま「1,582万人の情報が流出した」と読み替えることはできません。発表は件数の数え方（1人を1件としたのか等）を明示しておらず、後述のとおり、流出したメールアドレスがどの会員のものかの特定もまだ済んでいません。 一方、パスワードとクレジットカード情報については、同サービスに預託しておらず、流出の対象には含まれていない、と明記されています。また、現時点で、流出した情報の悪用による被害は確認されていない、としています。ただし、これは発表時点の確認範囲での説明であり、今後の調査で変わる可能性があります。 ## 対象かどうかは、まだ分からない アソビューは、現時点では流出したメールアドレスがどの会員のものであるかの特定には至っておらず、アララ側で対象者の情報を調査している段階だと説明しています。今後は、アララから対象者の情報を受け取った後、同社で精査し、対象の会員へ個別に報告する、としています。 裏を返せば、現時点では会員側から「自分が対象かどうか」を照会する方法は示されていません。対象が特定されるまでの間は、すべての会員が次の注意を守るよう、同社は求めています。 ## 会員へのお願い——「返金・キャンセル」系の連絡に注意 同社は、流出した情報に氏名、電話番号、住所、利用施設名等が含まれるため、これらを悪用して同社を装った不審なメール・SMS・電話が届く可能性があるとして、次の点を挙げています。 - 同社がメール・SMS・電話等で、パスワードやクレジットカード情報の入力や伝達をお願いすることはない - 心当たりのないメールやSMSを受け取った場合は、本文中のURLを開かず削除し、不審な電話には応対を控える - 「アソビュー!」を名乗り、返金・キャンセル・当選・本人確認等を理由に個人情報や支払いを求める連絡に注意する - 万が一、不審なメール・SMSのURL先でクレジットカード情報等を入力してしまった場合は、速やかにカード発行会社へ連絡する 購入・利用履歴が対象に含まれる点が、この事案の注意点です。「先日のご利用について」といった具体的な施設名や日付を挙げた連絡ほど本物らしく見えますが、それだけで信用する根拠にはなりません。予約の確認や変更は、メール内のリンクではなく、公式サイトや公式アプリから直接行うのが安全です。認証まわりの基本の手当ては、[二段階認証の設定方法をまとめたガイド](https://itpostjp.com/guides/how-to-use-two-factor-authentication/)でも整理しています。 問い合わせは、お客様（予約者様）向け専用窓口（電話番号：0120-30-3521、受付時間10時から19時、平日・土日祝とも）で受け付けています。ただし、窓口でも現時点では対象かどうかは分からず、対象が分かり次第、個別に報告するので続報を待ってほしい、というのが同社の案内です。 ## IT Postの見方 IT Postでは、この事案の核心は「メール配信の委託先に、届け先以上のものを預けていた」点にあると考えます。メールを送るだけなら、必要なのはメールアドレスと、せいぜい名前程度のはずでした。ところが実際に預託されていたのは、生年月日、電話番号、そしてチケットの購入・利用履歴まで含む会員の束です。配信の差し込みやセグメント分けに便利だったのかもしれませんが、流出したときの被害の大きさは、預けた情報の量で決まります。 同社が今後の対応として、委託先に預託する情報の範囲を必要最小限とすることや、委託先・外部サービスの選定基準の見直しを掲げたのは、その裏返しです。IT Postでは、アララの正本記事で指摘した「裏方が倒れると表舞台が道連れになる」構図が、ここでは「預けた範囲の分だけ道連れになる」という、より具体的な形で現れたと考えます。対象者の特定と個別連絡がどこまで速く進むかが、次の焦点です。 ## 今後どうなりそうか 同社は、アララに対して調査結果の速やかな報告と再発防止策の確実な実施を求めていく、としています。新たな事実が判明した場合は、本発表のページを更新して知らせる、としています。 今後の確認点は、対象会員の特定と個別連絡の進み方、流出件数の精査結果、そして預託情報の範囲見直しがどこまで具体化するかです。アララ側の第3報など新しい公式発表が確認できれば、正本記事の更新とあわせて整理します。 ## 情報源 「一次情報」は資料の出所を示す区分で、編集部による独立した実測や、すべての主張の実証を示すものではありません。確認の範囲や未確認の点は、本文の説明と併せてご覧ください。 - [委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ](https://www.asoview.co.jp/news/articles/AyTdT_tX) — アソビュー株式会社（一次情報） - [アソビュー、約1,582万件の会員情報が流出 委託先のメール配信サービスに不正アクセス](https://www.traicy.com/posts/20261104386816/) — TRAICY ## この記事に出てくるIT用語 - [セキュリティインシデント](https://itpostjp.com/terms/security-incident/): 不正アクセスや情報漏えい、マルウェア感染など、情報セキュリティ上の脅威となる事象全般を指す言葉です。 - [フィッシング](https://itpostjp.com/terms/phishing/): 実在する企業になりすまして、パスワードやカード番号をだまし取る詐欺です。 --- この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。 出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/asoview-arara-message-leak-15821184-ticket-history/