インシデントアラート
インシデント委託元が流出を確認・対象者を調査中続報

アララメッセージへの不正アクセス、アソビューの会員情報1,582万1,184件が流出

アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

対象となる人

アソビュー!の会員、とくに同社から案内メールを受け取った方。対象会員の特定と個別連絡はこれからです。4

今すべきこと

公式の案内

返金やキャンセルを装うメール・SMSのリンクを開かず、不審な電話には応じないでください。誘導先でカード情報を入力した場合は、カード発行会社に連絡してください。4

初回公表
参照情報の更新
当サイトの確認

押さえたい、3つのポイント

  1. 会員情報1,582万1,184件

    11月3日、アソビューはアララに預けていたメールアドレス・氏名・電話番号や、チケットの購入・利用日時、施設名などの流出を発表しました。4

  2. パスワードとカード情報は対象外

    これらの情報は配信先へ預けていません。アソビューは11月3日時点で、流出した情報が悪用された被害は確認されていないとしています。4

  3. 約7,700万件に拡大

    契約企業の97台のサーバーで持ち出しを確認。メールアドレス約7,700万件は恐れのある分を含む精査中の値。2

公式ソースを確認する

𝕏 でシェア

もう少し詳しく

個別連絡までの対応
アソビューは対象者の情報を照合した後、個別に連絡します。11月2日にアララ経由のメール配信を停止し、管理画面のパスワードやAPIキーを無効にしました。4
利用企業への対応
対象環境・流出項目は個別連絡。再開時に管理画面のパスワードやAPIキー等の再設定を依頼する予定。2
旧環境の数値も訂正
既報の約301万件は3,386,187件へ訂正。区分間で重複し得るため約7,700万件と足さない。不審メール最大約713万通も別の指標。2
アララのサービス状況
アララメッセージ・ASP repicaは停止中です。11月4日正午の案内では再開時期は未定。オンプレミス版repicaは停止対象外です。3

アソビューの公表値は会員情報の件数です。アララが11月2日に発表した約7,700万件は、持ち出しの恐れがある分を含むメールアドレスの概数です。両方の数字は合算していません。

あわせて読みたい