【1,582万件】アソビュー！会員の氏名・電話番号・利用履歴などが流出｜アララメッセージへの不正アクセス

レジャー予約サイト「アソビュー！」を運営するアソビューは2026年11月3日、メール配信に使っていたアララの「アララメッセージ」が不正アクセスを受け、会員の情報15,821,184件が外部に流出したと公表しました。メールアドレスだけでなく、氏名・電話番号・生年月日や、チケットの購入・利用の履歴も含まれます。

パスワードとクレジットカード情報は、アララメッセージに預けておらず、流出の対象外です。どの会員が対象かはまだ特定できておらず、アソビューは特定されるまでの間、すべての会員に注意を呼びかけています。

流出したのは15,821,184件、チケットの利用履歴も
対象の会員はまだ特定できていない
会員がとるべき対応
問い合わせ先
まとめ
関連記事

流出したのは15,821,184件、チケットの利用履歴も

区分	流出した情報
メールアドレス	メールアドレス
会員情報	会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日など
連絡先	電話番号、郵便番号、住んでいる地域
チケットの購入・利用情報	購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無など

対象は、アソビューがアララメッセージでメールを配信したアソビュー！会員です。件数は15,821,184件で、流出した情報の悪用による被害は、現時点で確認されていません。

対象の会員はまだ特定できていない

流出したメールアドレスがどの会員のものかは、まだ特定されていません。アララが対象者の情報を調べており、アソビューはその情報を受け取ったあと、会員の情報と照合して、対象者に個別に連絡するとしています。

日付	アソビューの対応
2026年11月2日	アララから、持ち出されたデータにアソビューの預けた情報が含まれると報告を受ける。アララメッセージでのメール配信をすべて止め、管理画面のパスワードやAPIキーなどの認証情報を無効化。自社システムへの不正アクセスの有無の調査を開始
2026年11月3日	アララから流出件数と項目の報告を受け、公表。個人情報保護委員会とJIPDECへ速報（予定）
今後	アララから対象者の情報を受け取り、会員と照合して個別に連絡

アソビューは、委託先に預ける情報の範囲を必要最小限にするなど、委託先の管理・監督を見直すとしています。アララメッセージの件の全体像は、アララ第2報の記事にまとめています。

会員がとるべき対応

流出した情報には、氏名・電話番号・住所の一部・利用施設名などが含まれます。アソビューは、これらを悪用して同社を装う不審なメール・SMS・電話が届くおそれがあるとして、次の点に注意するよう求めています。

アソビューが、メール・SMS・電話でパスワードやクレジットカード情報の入力や伝達を求めることはない
心当たりのないメールやSMSは、本文のURLを開かずに削除する。不審な電話には応じない
「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認などを理由に個人情報や支払いを求める連絡に注意する
不審なメールやSMSのリンク先でカード情報などを入力してしまったら、すぐにカード発行会社に連絡する

ここからは公式発表には書かれていない、筆者の見解です。今回は、いつ・どの施設を・何人で利用したかという履歴まで流出しています。「〇月〇日にご利用の〇〇について返金があります」のように、実際の利用に合わせた連絡は本物と見分けにくくなります。返金やキャンセルの連絡が来たら、リンクは使わず、アソビュー！のアプリやサイトにログインして予約の状態を確かめることをおすすめします。