アソビュー会員情報1582万件が流出、メール配信の委託先で【2026年11月】

2026年11月3日、アソビュー株式会社は、メール配信に使っていた委託先のサービスが不正アクセスを受け、レジャー予約サイト「アソビュー！」の会員情報 15,821,184件（約1582万件）が外部に流出したと発表しました。

委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ  |NEWS|アソビュー株式会社

不正アクセスを受けたのは、アララ株式会社のメール配信サービス「アララ メッセージ」です。流出した情報には、メールアドレス・氏名・電話番号に加え、最終ログイン日や利用施設名などのチケットの購入・利用情報も含まれます。一方で、パスワードとクレジットカード情報は流出の対象外です。どの会員が対象かはまだ特定されておらず、アソビューは特定でき次第、対象の会員に個別に連絡するとしています。

アソビューの情報流出とは？一言でまとめると

一言でいうと、アソビュー！がメールの配信に使っていた外部のサービスが侵入され、そこに預けていた会員の情報が持ち出されたという発表です。アソビューは、自社のシステムではなく、アララのサービスへの不正アクセスが原因だとしています。

アソビューの発表の要点は次のとおりです。

アソビュー！は、遊園地や水族館などのレジャースポット、日帰り温泉、体験教室などを 検索・予約できる遊び予約サイト です。

この記事は、アソビューとアララの公式発表にある事実だけをもとにまとめています。

流出した情報と件数：利用施設や最終ログイン日も

アソビューは、アララからの報告にもとづいて、流出した情報を次のように示しています。対象は、アソビューがアララ メッセージを使ってメールを配信したアソビュー！会員です。

メールアドレスや氏名だけでなく、どの施設のチケットを、いつ、何人で使ったかまで含まれているのが今回の特徴です。

一方で、次の点も明記されています。

• パスワードとクレジットカード情報は、アララ メッセージに預けていなかったため、流出の対象に含まれていない
• 流出した情報の悪用による被害は、現時点で確認されていない

なお、15,821,184件は流出した情報の件数で、発表には 何人分にあたるのかは書かれていません。この記事では発表の件数をそのまま載せています。

アララの不正アクセスとの関係

アララ メッセージは、企業が会員向けのメールを配信するためのサービスです。アソビューは、アソビュー！のメール配信にこのサービスを使っていたため、配信先の会員の情報をアララのサービスに預けていました。

アララは10月29日に第1報、11月2日に第2報を公表しています。アソビューの発表も、この第2報を参照しています。第2報の主な内容は次のとおりです。

アソビューの会員の情報は、この 一連の不正アクセスで持ち出されたデータの中に含まれていた ことになります。ただし、アソビューの発表には、第2報のどの区分（共用の環境か、契約企業の環境か）に当たるのかは書かれていません。

アララ メッセージの不正アクセスの全体像は、こちらの記事にまとめています。

あわせて読みたい

アララ メッセージ不正アクセス、メアド約7700万件に拡大【2026年11月】

経緯とアソビューの対応

アソビューの発表に書かれている日付を、時系列に並べます。

今後の対応として、アソビューは次のことを挙げています。

• アララに 調査結果の速やかな報告と、再発防止策の確実な実施を求める
• 外部の委託先やサービスを選ぶ基準を見直す
• 委託先に預ける情報の範囲を必要最小限にする など、委託先の管理・監督を徹底する

原因：公式の説明

原因について、両社の公式な説明は次のとおりです。

• アソビュー: 本件は 自社のシステムではなく、アララが提供するサービスへの不正アクセスに起因する
• アララ（第2報）: Webサーバーの脆弱性と、システム環境における問題 が関係していた。第1報では「Webサーバーの脆弱性を第三者に悪用されたもの」としていた

アララは、侵入の開始時期と経路は引き続き調査中 としています。また、アソビューは11月2日の時点で 自社システムへの不正アクセスの有無の調査を始めた としていますが、その結果はまだ発表されていません。

この記事では、公式に説明されていない手口や攻撃者について推測はしません。

まだ分かっていないこと

11月4日時点で、両社の発表に 書かれていないこと を整理します。

続報が出たら、記事を更新します。

アソビュー！の会員がやること

公式の案内と、こうした発表のあとの 一般的な注意 を分けて整理します。対象の会員がまだ特定されていないため、アソビューは 特定されるまでの間、すべての会員に注意を呼びかけています。

① なりすましの連絡に注意する（公式の案内）

流出した情報には、氏名・電話番号・住所（お住まいの地域）・利用施設名 などが含まれます。アソビューは、これらを悪用した アソビューを装った不審なメール・SMS・電話が届くおそれがある として、次の点に注意するよう呼びかけています。

• アソビューが、メール・SMS・電話で パスワードやクレジットカード情報の入力を求めることはない
• 心当たりのないメールやSMSは、本文のURLを開かずに削除する。不審な電話には応じない
• 「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認 などを理由に個人情報や支払いを求める連絡に注意する
• 不審なURLの先で クレジットカード情報などを入力してしまったら、すぐにカード会社へ連絡する

② 個別の連絡を待つ・分からないことは窓口へ（公式の案内）

対象の会員には、特定でき次第 アソビューから個別に連絡がある 予定です。問い合わせは専用窓口で受け付けています。

③ 一般的な注意

ここからは アソビューの案内ではなく、一般的な注意 です。今回は 利用した施設や日時まで含まれている ため、「〇月〇日にご利用の〇〇の件で」のように、本物らしく見える連絡 が来る可能性も考えておきたいところです。

• 連絡の中に 自分の名前や利用した施設が書かれていても、それだけで本物と判断しない
• 本物かどうか迷ったら、メールやSMSのリンクではなく、アソビューの公式サイトのお知らせや上の窓口 で確かめる
• 「返金の手続き」などでリンクから カード番号や認証コードを入力しない

漏えいの連絡を受けたときの相談先は、IPA の窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

今回の発表は、流出した項目を細かく示し、パスワードとカード情報が対象外であることを明記した 点で、会員が影響を判断しやすい内容だと思います。アララから報告を受けた翌日に件数と項目を公表し、配信の停止と認証情報の無効化を同じ日に行った ことも、はっきり書かれています。

一方で、購入日時・利用施設名・参加人数といった「いつ、どこで、誰と遊んだか」が分かる情報 まで含まれているのは軽くありません。メール配信のために預けた情報としては範囲が広く、アソビュー自身も 預ける情報を必要最小限にする ことを再発防止策に挙げています。

アララ メッセージの不正アクセスは、利用企業の会員の情報へと影響が広がっている 段階です。11月3日に発表された7NOWの件と同じく、サービス本体ではなく委託先で起きた漏えい で、委託先まで含めた管理が問われる発表と言えます。

あわせて読みたい

7NOWの顧客情報16万件超が漏えい、配達委託先で【2026年11月】

どの会員が対象なのか、侵入の経路は何だったのか は、まだ示されていません。アソビューの個別の連絡と、アララの第3報を待ちたいところです。

まとめ

アソビューの情報流出のポイントをまとめます。

• 発表日：2026年11月3日（アソビュー株式会社）
• 起きた場所：メール配信の委託先、アララの「アララ メッセージ」への不正アクセス（アソビューのシステムではないとしている）
• 件数：15,821,184件
• 流出した情報：メールアドレス、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日、電話番号、郵便番号、お住まいの地域、チケットの購入日時・種類・枚数、利用施設名、利用日時、参加人数、キャンセルの有無 など
• 流出していない情報：パスワード、クレジットカード情報（委託先に預けていない）
• 悪用の被害：現時点で確認されていない
• 対象の会員：特定されていない（特定後に個別に連絡）
• アソビューの対応：11月2日にアララ メッセージでの配信を停止、認証情報を無効化
• 窓口：お客様（予約者様）向け専用窓口 0120-30-3521（10:00〜19:00）
• 分かっていないこと：対象の会員、何人分か、侵入の開始時期と経路

アソビュー！の会員は、アソビューを名乗る連絡でパスワードやカード情報を入力しない ようにし、個別の連絡を待ちましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。