インシデント委託元が流出を確認・対象者を調査中続報
アララメッセージへの不正アクセス、アソビューの会員情報1,582万1,184件が流出
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。
対象となる人
アソビュー!の会員、とくに同社から案内メールを受け取った方。対象会員の特定と個別連絡はこれからです。4
今すべきこと
公式の案内返金やキャンセルを装うメール・SMSのリンクを開かず、不審な電話には応じないでください。誘導先でカード情報を入力した場合は、カード発行会社に連絡してください。4
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- 会員情報1,582万1,184件
11月3日、アソビューはアララに預けていたメールアドレス・氏名・電話番号や、チケットの購入・利用日時、施設名などの流出を発表しました。4
- パスワードとカード情報は対象外
これらの情報は配信先へ預けていません。アソビューは11月3日時点で、流出した情報が悪用された被害は確認されていないとしています。4
- 約7,700万件に拡大
契約企業の97台のサーバーで持ち出しを確認。メールアドレス約7,700万件は恐れのある分を含む精査中の値。2
もう少し詳しく
- 個別連絡までの対応
- アソビューは対象者の情報を照合した後、個別に連絡します。11月2日にアララ経由のメール配信を停止し、管理画面のパスワードやAPIキーを無効にしました。4
- 利用企業への対応
- 対象環境・流出項目は個別連絡。再開時に管理画面のパスワードやAPIキー等の再設定を依頼する予定。2
- 旧環境の数値も訂正
- 既報の約301万件は3,386,187件へ訂正。区分間で重複し得るため約7,700万件と足さない。不審メール最大約713万通も別の指標。2
- アララのサービス状況
- アララメッセージ・ASP repicaは停止中です。11月4日正午の案内では再開時期は未定。オンプレミス版repicaは停止対象外です。3
アソビューの公表値は会員情報の件数です。アララが11月2日に発表した約7,700万件は、持ち出しの恐れがある分を含むメールアドレスの概数です。両方の数字は合算していません。
あわせて読みたい
インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。

インシデント漏えい確認・2サイト休止公表
ノジマオンラインの会員管理システムに第三者が不正アクセスし、氏名や住所、ログインID、暗号化されたパスワードなどの漏えいが確認されました。
