アソビュー！会員情報15,821,184件が流出 メール配信委託先アララへの不正アクセスで

アソビュー株式会社は2026年11月3日、メール配信に利用しているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、同サービスに預託していたレジャー予約サイト「アソビュー！」の会員情報の一部が外部に流出したと公表しました。件数は15,821,184件です。

何が起きたか

同社によると、11月2日にアララ社から、同社サービスへの不正アクセスで持ち出されたデータにアソビューが預託していた情報が含まれるとの報告を受けました。同日、本サービスを使うすべてのメール配信を止め、管理画面のパスワードやAPIキーなどの認証情報を無効化しています。

11月3日にアララ社から流出件数と項目の報告を受け、同日に公表しました。公表時点で、流出した情報の悪用による被害は確認されていないとしています。

流出したメールアドレスがどの会員のものかは、公表時点では特定できていません。アララ社が対象者を調べており、情報を受け取ったあとアソビュー側で照合し、対象の会員に個別に連絡するとしています。

漏えいした情報

対象は、アソビューが本サービスを使ってメールを配信したアソビュー！会員です。

パスワードとクレジットカード情報は本サービスに預託しておらず、流出の対象には含まれていません。

原因と経緯

原因は、委託先アララ社が提供する「アララメッセージ」への第三者による不正アクセスです。アソビューは、本件は自社システムではなく本サービスへの不正アクセスに起因するとしたうえで、自社システムへの不正アクセスの有無の調査も始めています。

同社はアララ社に調査結果の速やかな報告と再発防止策の実施を求めるとともに、外部委託先の選定基準を見直し、預託する情報を必要最小限にするとしています。個人情報保護委員会とJIPDECへは11月3日に速報する予定としています。

利用者がやること

対象の会員が特定されるまでの間、すべての会員に次の点への注意を求めています。

1. アソビュー！を名乗る連絡を疑う

   流出した情報には氏名、電話番号、住所、利用施設名などが含まれるため、同社を装った不審なメール・SMS・電話が届く可能性があります。返金・キャンセル・当選・本人確認などを理由に個人情報や支払いを求める連絡に注意してください。同社がパスワードやカード情報の入力を求めることはないとしています。

2. 心当たりのないメールやSMSのURLを開かない

   本文のURLは開かずに削除し、不審な電話には応対しないよう求めています。URL先でカード情報等を入力してしまった場合は、すぐにカード発行会社へ連絡してください。

3. パスワードとカード明細を見直す（一般的な対策）

   パスワードは流出の対象外ですが、メールアドレスと氏名がそろうとフィッシングに使われやすくなります。ほかのサービスと同じパスワードを使っている場合は変更し、カード明細も定期的に確かめておくと安心です。

問い合わせはお客様（予約者様）向け専用窓口（0120-30-3521、10時〜19時）で受け付けています。

出典

• アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日）