アソビューの会員情報「1582万1184件」が委託先から流出。対象者には11月5日にメール、利用した施設名まで含まれる

3. 流出は委託先のメール配信サービスで起きた。アソビューのシステムではない

今回の流出は、アソビュー自身のシステムではなく、メール配信を任せていた会社のサービスへの不正アクセスが原因です。

アソビューは、メールの配信に、アララ株式会社が提供するメール配信サービス「アララメッセージ」を使っていました。このサービスが第三者から不正アクセスを受け、アソビューが預けていた会員情報の一部が外部に流出したとしています。

メールマガジンやお知らせを送るために、会員のメールアドレスなどを配信会社に預けている企業は少なくありません。自分が直接登録したサービスでなくても、そこから情報が漏れることがあるのが委託先での事故の特徴です。

アソビューの発表によると、11月2日にアララから、不正アクセスで持ち出されたデータにアソビューが預けていた情報が含まれるという報告を受けました。同じ日に、このサービスを使うすべてのメール配信を止め、管理画面のパスワードなどの認証情報を無効にしています。

11月3日には流出した件数と項目の報告を受け、お知らせを公表しました。個人情報保護委員会などへの速報も予定しているとしています。

アソビューは今後、委託先や外部サービスを選ぶ基準を見直し、委託先に預ける情報の範囲を必要最小限にするなど、委託先の管理・監督を徹底するとしています。アララに対しても、調査結果の報告と再発防止策の実施を求めるとしています。

今回の流出は、メール配信のための情報でありながら、チケットの購入日時や利用した施設名、参加人数まで含まれています。「先日ご利用の○○の料金に誤りがあり、返金します」のように、実際に行った施設の名前を出されると、本物の連絡だと信じやすくなります。

施設名や日付が合っていても、それだけで本物とは限りません。返金や手続きを求める連絡が来たら、メールのリンクではなく、アソビュー！の公式アプリやサイトから予約の状況を確かめるようにしましょう。

※経緯は、2026年11月6日に更新されたアソビューの発表に基づきます。今後の調査で内容が変わる可能性があります。