アソビューは11月3日、メール配信を委託していたアララ株式会社のサービス「アララメッセージ」への不正アクセスにより、預けていた会員情報15,821,184件が流出したと発表した。件数は重複を除いた会員人数を示すものではなく、対象会員の特定も済んでいない。同社自身のシステムへの侵入ではないとしている。
流出したのは「アソビュー！」でメール配信を受けた会員の情報で、メールアドレスや会員ID、氏名、生年月日、電話番号などが含まれる。チケットの購入日時や種類、利用施設名、参加人数などの購入・利用情報も対象となった。パスワードとクレジットカード情報は委託先に預けておらず、流出していないという。
アソビューは11月2日に委託先から報告を受け、同サービスによるメール配信を停止し、管理画面のパスワードやAPIキーなどを無効にした。対象者が判明した後、会員データと照合して個別に連絡する方針としている。現時点で悪用被害は確認されていないという。
アララは10月31日にサービスを全面停止した。原因にはWebサーバーの脆弱性とシステム環境の問題が関係するとして調査を続けており、侵入経路の詳細や再開時期は公表されていない。アソビューは会員に対し、返金や本人確認などを口実に情報や金銭を求める不審な連絡への警戒を呼びかけている。
MARBLEの対応例：この件の場合
MARBLEは、メール配信サービスに渡している会員情報と、自社システムからの連携方法をまず確認する。
- メール配信に使う外部サービスと会員情報の連携箇所を確かめる
- メールアドレスや購入・利用情報などの送信項目を確かめる
- 管理画面の認証情報やAPIキーの利用状況を確かめる
- 対象会員の特定方法と認証情報の無効化手順を導入した会社に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「アソビューが委託先アララへの不正アクセスで会員情報1,582万件の流出を発表」（2026年11月4日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
