# アソビュー！会員情報15,821,184件が流出 メール配信委託先アララへの不正アクセスで

アソビュー株式会社は、メール配信に利用していたアララ株式会社の「アララメッセージ」が不正アクセスを受け、アソビュー！会員の情報15,821,184件が外部に流出したと公表しました。氏名や電話番号、チケットの購入・利用情報も含まれます。パスワードとクレジットカード情報は対象外です。

アソビュー株式会社は2026年11月3日、メール配信に利用しているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、同サービスに預託していたレジャー予約サイト「アソビュー！」の会員情報の一部が外部に流出したと公表しました。件数は15,821,184件です。

<Points>

- 侵入されたのはアソビューのシステムではなく、メール配信委託先アララ社のサービス
- 氏名・電話番号に加え、利用施設名や利用日時などチケットの購入・利用情報も含まれる
- パスワードとクレジットカード情報は預託しておらず、流出の対象外

</Points>

## 何が起きたか

同社によると、11月2日にアララ社から、同社サービスへの不正アクセスで持ち出されたデータにアソビューが預託していた情報が含まれるとの報告を受けました。同日、本サービスを使うすべてのメール配信を止め、管理画面のパスワードやAPIキーなどの認証情報を無効化しています。

11月3日にアララ社から流出件数と項目の報告を受け、同日に公表しました。公表時点で、流出した情報の悪用による被害は確認されていないとしています。

<Stats source="アソビュー株式会社の公表（2026年11月3日）">
<Stat value="15,821,184件" label="流出したアソビュー！会員の情報" />
</Stats>

流出したメールアドレスがどの会員のものかは、公表時点では特定できていません。アララ社が対象者を調べており、情報を受け取ったあとアソビュー側で照合し、対象の会員に個別に連絡するとしています。

## 漏えいした情報

対象は、アソビューが本サービスを使ってメールを配信したアソビュー！会員です。

| 区分 | 流出した情報 |
| --- | --- |
| メールアドレス | メールアドレス |
| 会員情報 | 会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日 等 |
| 連絡先 | 電話番号、郵便番号、お住まいの地域 |
| チケットのご購入・ご利用情報 | ご購入日時、チケットの種類、購入枚数、ご利用施設名、ご利用日時、参加人数、キャンセルの有無 等 |

パスワードとクレジットカード情報は本サービスに預託しておらず、流出の対象には含まれていません。

## 原因と経緯

原因は、委託先アララ社が提供する「アララメッセージ」への第三者による不正アクセスです。アソビューは、本件は自社システムではなく本サービスへの不正アクセスに起因するとしたうえで、自社システムへの不正アクセスの有無の調査も始めています。

<Flow
  title="公表された経緯"
  steps={[
    { label: "2026年11月2日", note: "アララ社から、持ち出されたデータに預託情報が含まれると報告を受ける" },
    { label: "同日", note: "本サービスでのメール配信をすべて停止し、認証情報を無効化。自社システムの調査を開始" },
    { label: "11月3日", note: "アララ社から流出件数と項目の報告を受け、公表" },
    { label: "今後", note: "対象の会員を特定し、個別に連絡" },
  ]}
/>

同社はアララ社に調査結果の速やかな報告と再発防止策の実施を求めるとともに、外部委託先の選定基準を見直し、預託する情報を必要最小限にするとしています。個人情報保護委員会とJIPDECへは11月3日に速報する予定としています。

## 利用者がやること

対象の会員が特定されるまでの間、すべての会員に次の点への注意を求めています。

<Steps>
<Step title="アソビュー！を名乗る連絡を疑う">

流出した情報には氏名、電話番号、住所、利用施設名などが含まれるため、同社を装った不審なメール・SMS・電話が届く可能性があります。返金・キャンセル・当選・本人確認などを理由に個人情報や支払いを求める連絡に注意してください。同社がパスワードやカード情報の入力を求めることはないとしています。

</Step>
<Step title="心当たりのないメールやSMSのURLを開かない">

本文のURLは開かずに削除し、不審な電話には応対しないよう求めています。URL先でカード情報等を入力してしまった場合は、すぐにカード発行会社へ連絡してください。

</Step>
<Step title="パスワードとカード明細を見直す（一般的な対策）">

パスワードは流出の対象外ですが、メールアドレスと氏名がそろうとフィッシングに使われやすくなります。ほかのサービスと同じパスワードを使っている場合は変更し、カード明細も定期的に確かめておくと安心です。

</Step>
</Steps>

問い合わせはお客様（予約者様）向け専用窓口（0120-30-3521、10時〜19時）で受け付けています。

## 出典

- [アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日）](https://www.asoview.co.jp/news/articles/AyTdT_tX)