追跡中
NEWS END｜結末
2026年5月に予約管理システムへの不正アクセスが発覚。別に11月、メール配信の委託先経由で会員情報1582万件の流出を発表。両事案の関係は確認されていない。
アソビューは2026年11月3日、メール配信の委託先アララへの不正アクセスで会員情報1582万1184件が流出したと発表した。パスワードとクレジットカード情報は、委託先に預けていなかったため流出していないとしている。5月には別に、予約管理システム「satsuki」への不正ログインで予約者情報約2万7000件が流出しており、両事案の関係は確認されていない。ただ、どのメールアドレスがどの会員のものかはまだ特定できておらず、自社システムへの不正アクセスの有無も調査中のため、追跡中とした。
4コマでわかる
01
2026年5月、予約管理システム「satsuki」に不正アクセス
02
予約者約2万7000件などが流出、カード情報は含まれず
03
10月、メール委託先アララが不正アクセスを受ける
04
11月3日、会員1582万件流出を発表。対象者の特定はこれから
タイムライン
- 2026年5月20日（別システムの事案）アソビューが予約管理システム「satsuki」への外部からの不審なアクセスを検知［3］
- 2026年5月28日（別システムの事案）アソビューがサイバー攻撃を発表。satsuki経由の予約者情報約2万7000件などが流出［3］
- 2026年5月28日東武レジャー企画が、東武動物公園の顧客情報の漏えいは確認されていないと発表［3］［4］
- 2026年10月28日アララが、メール配信サービスの一部システムへの不正アクセスを確認［5］
- 2026年10月29日アララが初報でメールアドレス約301万件の持ち出しを公表。同日、警察に通報し個人情報保護委員会へ速報
- 2026年10月31日アララが「アララメッセージ」の提供をすべて停止
- 2026年11月2日アララが第2報。持ち出されたメールアドレスは約7700万件、不審メールは最大約713万通
- 2026年11月2日アソビューがアララから報告を受け、同サービスでのメール配信をすべて停止［7］
- 2026年11月3日アソビューが会員情報1582万1184件の流出を発表［7］［8］
確定していること
- 11月の流出は1582万1184件で、会員ID・性別・最終ログイン日やチケットの購入・利用情報などが含まれる［7］ 大手報道
- 11月の流出にパスワードとクレジットカード情報は含まれない（アソビューは預託していない）［7］ 大手報道
- 11月の流出の原因は、委託先アララのメール配信サービスへの不正アクセスとされる［1］［7］ 一次資料
- アララは原因をWebサーバーの脆弱性とシステム環境の問題とし、10月29日に警察へ通報、個人情報保護委員会へ速報した［5］［6］ 一次資料
- アララのサービスが悪用され、カード会社を装う不審メールが最大約713万通送信された［6］［8］ 一次資料
- 5月の事案はsatsukiへの不正ログインによるもので、予約者情報約2万7000件が流出。カード情報は含まれず、発表時点で悪用被害は確認されていなかった［2］［3］ 大手報道
分かっていないこと
- 流出したメールアドレスがどの会員のものか（11月4日時点で特定できておらず、個別連絡はこれから）
- アソビューの自社システムへの不正アクセスの有無と、5月のsatsuki事案との関係（確認できた資料に関連を示す記述はない）
- アソビュー自身の個人情報保護委員会への報告や警察への相談の状況、会員を狙った二次被害の有無（確認できた資料に記載がない）
出典
- アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」2026-11-03（https://www.asoview.co.jp/news/articles/AyTdT_tX）
- アソビュー株式会社「【お客様各位】弊社システムへのサイバー攻撃による情報流出に関するお詫びとお知らせ」2026-05-28（https://www.asoview.co.jp/news/articles/wMidTEDr）
- INTERNET Watch「アソビューが提供するレジャー施設向け予約管理システムに不正アクセス、予約者約27000件の個人情報など流出」2026-06-01（https://internet.watch.impress.co.jp/docs/news/2113234.html）
- ScanNetSecurity「アソビューへのサイバー攻撃、東武動物公園の顧客情報が漏えいした事実は確認されず」2026-06-10（https://scan.netsecurity.ne.jp/article/2026/06/10/55458.html）
- アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について」2026-10-29（https://www.arara.com/news/info/20261029_arara）
- アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第２報）」2026-11-02（https://www.arara.com/dcms_media/other/arara_20261102__.pdf）
- ITmedia NEWS「アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで」2026-11-04（https://www.itmedia.co.jp/news/article/2611/04/2000002854/）
- ITmedia NEWS「メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認」2026-11-04（https://www.itmedia.co.jp/news/article/2611/04/2000002861/）
END LOG（更新履歴）
- 2026-11-05 初版公開（AIが執筆、別のAI2体が出典を検査。検査の指摘で、5月と11月の事案を別のものとして書き分け、5月の件数は出典の表記どおり約2万7000件とした）。次回確認：対象会員の特定と個別連絡、アララの続報