企業の発表を読む
アソビュー1,582万件流出、自分が対象かとアララ経由で漏れた情報
この記事の答え
- 何が起きた
- アソビューがメール配信に使っていたアララのサービスが不正アクセスを受け、会員の情報15,821,184件が流出しました。
- 自分は対象か
- まだ特定されていません。分かりしだい、対象の人に個別に知らせるとしています。
- いまやること
- アソビューを名乗る、身に覚えのないメール・SMS・電話のURLを開かないことです。
- 次に見るところ
- 対象の人への連絡と、アララの第3報です。
アソビューの11月3日のお知らせと、アララの11月2日の発表によります。
委託先のメール配信サービスから、15,821,184件が流出しました
アソビューのシステムではないとしています。
アソビューは、遊びや体験のチケットを予約できる「アソビュー！」を運営する会社です。11月3日、メールの配信に使っていた外部のサービスが不正アクセスを受け、会員の情報が流出したと発表しました。件数は15,821,184件です。
発表した日お知らせ
11月3日
流出した件数お知らせの数字
15,821,184件
流出した場所委託先
アララの「アララメッセージ」
悪用の被害11月3日の時点
確認されていない
アソビューは、本件は自社のシステムではなく、委託先のサービスへの不正アクセスが原因だとしています。アララから報告を受けたのは11月2日で、同じ日にこのサービスを使ったメール配信をすべて止めました。
氏名・電話番号から、利用した施設名まで含まれます
パスワードとカード情報は対象外です。
流出したのは、アソビューがメール配信のためにアララのサービスに預けていた情報です。項目は次のとおりです。
メールアドレス
アソビュー！からメールを受け取っていた会員のものです。
会員の情報
会員ID・会員番号・氏名・性別・生年月日・会員登録日・最終ログイン日などです。
連絡先
電話番号・郵便番号・住んでいる地域です。
チケットの情報
購入日時・チケットの種類・枚数・利用した施設名・利用日時・参加人数・キャンセルの有無などです。
含まれていない情報
パスワードとクレジットカードの情報は、このサービスに預けていないため、流出の対象ではないとしています。
どの施設に、いつ、何人で行ったかまで含まれます。それらしく装った連絡が来やすくなります（当社の見方）。
対象の会員は、まだ特定されていません
分かりしだい個別に知らせるとしています。
11月3日の時点では、流出したメールアドレスがどの会員のものかは、まだ分かっていません。アララが対象を調べている段階です。
対象の人への連絡
アララから情報を受け取り、アソビューで照らし合わせたあと、対象の人に個別に知らせるとしています。
分かるまでの間
すべての会員に、不審な連絡に気をつけるよう呼びかけています。
対象になる範囲
お知らせでは、アソビューがこのサービスでメールを送ったアソビュー！会員としています。
アララメッセージは、10月末に不正アクセスを受けていました
最大約380社が影響を受けたと推計しています。
アララの11月2日の発表（第2報）によると、アララメッセージは10月28日から31日にかけて第三者に侵入されました。データベースの中身が外に持ち出されたとしています。
影響を受けた会社アララの推計
最大 約380社
持ち出されたメールアドレスアララの発表
約7,700万件（精査中）
サービスの提供アララの発表
10月31日から全面停止
10月28日から30日には、アララのアドレスから、カード会社を装った「利用内容確認」などのメールが最大約713万通送られました。アソビューのほかにも、アララを使っていた会社が流出を発表しています。
アソビューを名乗る不審な連絡に気をつけましょう
返金やキャンセルをうたう連絡に注意します。
アソビューは、流出した情報を悪用して、アソビューを装った不審なメール・SMS・電話が届くおそれがあるとしています。気をつけたいことは次の3つです。
パスワードやカード情報を求める連絡には答えない
アソビューは、メール・SMS・電話でパスワードやカード情報をたずねることはないとしています。
「返金」「キャンセル」「当選」「本人確認」をうたう連絡に気をつける
心当たりのないメールやSMSは、URLを開かずに消します。不審な電話には出ないようにします。
カード情報を入れてしまったら、すぐカード会社へ
アソビューの呼びかけです。
問い合わせ先
アソビュー お客様（予約者様）向け専用窓口：0120-30-3521（10時から19時・平日も土日祝も）。詳しくはアソビューの11月3日のお知らせに載っています。
よくある質問
アソビューで何が流出しましたか。
メールアドレス・氏名・性別・生年月日・電話番号・郵便番号・住んでいる地域・会員ID、チケットの購入や利用の情報です。15,821,184件です。
パスワードやクレジットカードは漏れましたか。
いいえ。パスワードとクレジットカードの情報は、委託先のサービスに預けていないため、流出の対象ではないとしています。
自分が対象かは、どう分かりますか。
11月3日の時点では特定できていません。アララから情報を受け取って照らし合わせたあと、対象の人に個別に知らせるとしています。
アソビューのシステムが攻撃されたのですか。
いいえ。メール配信に使っていたアララの「アララメッセージ」が不正アクセスを受けたとしています。
被害は出ていますか。
11月3日の時点で、流出した情報の悪用による被害は確認されていないとしています。
不審な連絡が来たらどうすればいいですか。
URLを開かずに消し、不審な電話には出ないことです。カード情報を入れてしまったら、すぐカード会社へ連絡します。
問い合わせ先はどこですか。
アソビューのお客様（予約者様）向け専用窓口 0120-30-3521（10時から19時・平日も土日祝も）です。
言葉の意味3語
- 委託先
- 会社が仕事の一部を任せている、外部の会社です。
- アララメッセージ
- アララが提供する、メールを一斉に送るためのサービスです。
- 不正アクセス
- 許可なく、他人のシステムに入りこむことです。
出典・エビデンス一覧2件（公式2）
- ※アソビューの11月3日のお知らせと、アララの11月2日の発表をもとにしています
- ※アララの件数は区分ごとの集計で、重複の可能性があるとしています
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- セブンの7NOWで16万9,151件漏えい、SMSが来たら対象かとカナ氏名
- SMBCコンシューマーファイナンス漏えいで自分は対象か、地銀ローン保証32万人
- ドコモ障害の対象は誰か、5G SA契約者と119番の影響、My docomo停止
- 仏アルケアの約177億円はどこへ消えたか、フランスの委託先経由の攻撃と暗号資産
- エア・ドゥ利用者は何に注意するか、AIRDOのアドレス最大67万3920件
- 無印良品のMUJI Card約109万件、カード番号の全桁漏えいで再発行は必要か
ほかのテーマ：テーマから探す