[ITmedia News] アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで

著者 岡田有花

[ITmedia]

　日本最大級のレジャー予約サイト「アソビュー！」を運営するアソビューは11月3日、メール配信を委託していたアララのサービスが不正アクセスを受け、会員の情報1582万1184件が流出したと発表した。メールアドレスや氏名などの他、最終ログイン日、利用施設名など多岐にわたる情報が含まれている。

アソビュー公式サイトより

アソビューの告知より

　流出したのは、アララのメール配信サービス「アララメッセージ」を使ってアソビューがメールを配信した会員の情報。

　会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、住んでいる地域に加え、チケット購入日時、チケットの種類、購入枚数、参加人数、キャンセルの有無などの情報が流出したという。

　現時点では、流出したメールアドレスがどの会員のものかは特定できていない。アララが対象者を調べており、アソビューは情報を受け取って照合したうえで、対象の会員に個別に連絡する予定だ。

　パスワードとクレジットカード情報は預託しておらず、流出していない。

　アソビューは11月2日にアララから報告を受け、同日、アララメッセージを使うすべてのメール配信を停止し、管理画面パスワードやAPIキーなどの認証情報を無効化した。自社システムへの不正アクセスの有無も調べている。

　この問題を受けて同社は、外部委託先と利用する外部サービスの選定基準を見直すとともに、委託先に預託する情報の範囲を必要最小限にするなど、委託先の管理・監督を一層徹底しするとしている。

　同社の直近のニュースリリース（10月22日付）によると、アソビューの会員数は2300万人超。 遊園地や水族館、アウトドアなど2万8000プランを掲載しており、サイトやアプリ内で電子チケットなどを予約・購入できる。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。