【アソビュー 情報流出】1582万件｜会員は対象？確認と対策

アソビュー！が2026年11月3日、メール配信を任せていた外部サービス「アララ メッセージ」への不正アクセスで、会員の情報15,821,184件が流出したと公表しました。レジャー施設のチケットを買ったことがある人は「自分も対象なのか」が気になるところです。この記事では、アソビュー公式のお知らせをもとに、流出した項目、対象かどうかの確認方法、偽メール・SMS・電話への備えを整理します。

公開日: 2026年11月3日(情報はアソビュー公式の11月3日付お知らせ時点)

目次

• 1. 何が起きたのか
• 2. 流出したおそれのある情報と、含まれない情報
• 3. 自分は対象か？確認する方法
• 4. 今後届きうる偽メール・SMS・電話への備え
• 5. 経緯のまとめ
• 6. 5月の別の事案との違い
• 7. この記事が向かない人
• 8. まとめ
• 参考・出典

1. 何が起きたのか

アソビューの公式お知らせによると、同社がメール配信に使っているアララ株式会社の「アララメッセージ」が第三者から不正アクセスを受け、アソビューが預けていた会員の情報の一部が外部に流出したことが分かりました。アソビューは、この件を「自社のシステムではなく、アララ社のサービスへの不正アクセスに起因するもの」としています。

アララ メッセージの不正アクセスは、約7,700万件のメールアドレスが持ち出されたおそれがあるとして、最大約380社に影響する規模に広がっています。他の契約企業の公表状況は、【アララ不正アクセス】7700万件流出の公表組織一覧と対処法で整理しています。アソビューの件数15,821,184件は、アソビューが預けていた会員の情報についての公表です。

福井テレビ(Yahoo!ニュース)は、福井県立恐竜博物館が11月3日にアソビュー側から連絡を受けたと伝えています。同博物館のチケットをアソビュー経由で買った人も、対象となる可能性があります。県は、博物館を名乗る不審なメール・SMS・電話に注意し、カード情報や口座番号を尋ねることはないと呼びかけています。

2. 流出したおそれのある情報と、含まれない情報

パスワードが含まれないため、公式のお知らせは、アソビュー！のパスワード変更を求めていません。ただし、他のサービスと同じパスワードを使い回している人は、この機会に見直すと安心です。これは当サイトの助言で、公式の要請ではありません。

「どこの施設に、いつ行った」まで分かる点に注意

今回の流出で、他の漏えい事案と違うのは、チケットの購入・利用情報が含まれる点です。利用施設名、利用日時、参加人数がそろっているため、犯人が「先日ご利用の○○水族館の件で」のような、もっともらしい文面を作りやすくなります。公式も、利用施設名などを使ってアソビューを装う連絡が来るおそれを挙げています。

3. 自分は対象か？確認する方法

結論から言うと、現時点で、利用者が自分のアドレスが対象かを調べる方法は示されていません。公式は「流出したメールアドレスがどの会員のものであるかの特定には至っていない」とし、アララ社が調査中だと説明しています。アララ社から情報を受け取ったあとに、アソビューが照合して、対象の人に個別に連絡する流れです。

• アソビュー！に会員登録したことがあるか、チケットを買ったことがあるかを思い出します。この会員が、流出の対象の候補になります。
• 個別連絡を待ちながら、アソビュー公式の「お知らせ」ページを確認します。新しい事実が分かると、公式はページを更新するとしています。
• 対象かどうかが分かる前でも、全会員が次の章の注意事項を守ります。
• 不安なときや、被害が出たときは、専用窓口に電話します。

個別連絡のメールそのものが、偽物のきっかけになる

対象者への「個別連絡」は、これから届きます。この連絡を装った偽のメールが出回るおそれがあるのが、落とし穴です。個別連絡のメールが来ても、本文のリンクは開かず、アソビュー公式サイトの「お知らせ」で同じ内容が出ているかを自分で確認してください。なお、メールが届かなくても、対象でないと言い切れるわけではありません。

アララの件は、ほかの企業にも広がっています。会員になっている他のサービスの対応は、【ほくリンク】北陸電力のメール55万件流出 会員が取るべき対応や【大阪市行政オンライン】情報漏えいの可能性｜対象と対処法のように、各社の発表を確認するのが確実です。

4. 今後届きうる偽メール・SMS・電話への備え

公式のお知らせで、アソビューは次のように案内しています。

• アソビューが、メール・SMS・電話などで、パスワードやクレジットカード情報の入力や伝達をお願いすることはありません。
• 心当たりのないメールやSMSは、本文のURLを開かずに削除します。不審な電話には応対を控えます。
• 「返金」「キャンセル」「当選」「本人確認」などを理由に、個人情報や支払いを求める連絡に注意します。
• URL先でカード情報などを入力してしまったら、すぐにカード発行会社へ連絡します。

当サイトの目安: 連絡が来たら、リンクでなく「自分で開く」

メールやSMSで来た連絡に対応するときは、本文のリンクではなく、アプリや、自分で登録したブックマークから公式サイトを開いて確認するのが安全です。予約やチケットの内容は、アソビュー！のマイページで見られます。電話は、非通知や知らない番号なら出ずに、アソビュー公式の窓口の番号に自分からかけ直してください。

送信元のアドレスだけで本物とは判断できない

アソビューのヘルプセンターには、アソビューを装った迷惑メールへの注意喚起があり、公式が使う送信元アドレスが一覧になっています。ただし、この注意喚起は今回の件を指したものではなく、送信元は偽装されることもあります。アララの一連の件でも、アララ自身の送信元から偽メールが送られた例が報じられています。アドレスが一致していても、リンク先でカード情報などを求められたら疑ってください。

5. 経緯のまとめ

• 10月27日〜28日: アララ社の説明では、このころに不正アクセスがあり、情報が持ち出されたとされています(アララ社の第1報・第2報)。
• 11月2日: アソビューがアララ社から、持ち出されたデータに自社が預けた情報が含まれる、との報告を受けました。同日、本サービスを使うすべてのメール配信を停止し、認証情報(管理画面パスワード・APIキー等)を無効化しています。
• 11月3日: アララ社から、件数と項目の報告を受けました。同日15:00に、アソビューがお知らせを公表しています。個人情報保護委員会と一般財団法人日本情報経済社会推進協会(JIPDEC)へは、速報を出す予定とされています。
• 今後: アララ社から対象者の情報を受け取ったあと、アソビューがメールアドレスと会員を照合し、対象者に個別に連絡します。

公式は、アララ社に調査結果の速やかな報告と再発防止策の実施を求め、委託先に預ける情報の範囲を必要最小限にするなど、委託先の管理を見直すとしています。アララ社側の詳しい発表は、アララ社の第2報(PDF)で確認できます。

6. 5月の別の事案との違い

アソビューは2026年5月にも、予約管理システム「satsuki」への不正アクセスで情報流出を公表しています。今回とは別の事案なので、混同しないでください。

5月の件でアソビューを使った人は、今回のメール配信の件も含めて、2回分の注意が必要です。ほかの大型流出と並べて見たいときは、【ノジマオンライン】700万件の個人情報流出｜対象と対処法や、【情報漏えい見舞金】タイムズカー3000円とGMO300万円の差は？も参考になります。

7. この記事が向かない人

• 自分のメールアドレスが流出したかを、今すぐ確定させたい人: 公式が対象者を特定していないため、現時点では分かりません。
• アソビューの加盟施設や、パートナー企業の担当者: パートナー向けの情報は、5月の「お取引先様向けお知らせ」など別の公式発表を確認してください。
• 補償や賠償の有無を知りたい人: 11月3日のお知らせに、補償の記載はありません。

8. まとめ

調査の進み方によって、内容は変わる可能性があります。最新の情報は、アソビュー公式のお知らせでご確認ください。

参考・出典

• アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」(2026年11月3日)
• アララ株式会社 第2報(2026年11月2日・PDF)
• 福井テレビ(Yahoo!ニュース)「アソビュー！メール配信システムに不正アクセス…」
• アソビュー株式会社「サイバー攻撃による情報流出に関するお詫びとお知らせ」(5月・お客様各位)

あわせて読みたい

• 【アララ不正アクセス】7700万件流出の公表組織一覧と対処法
• 【ほくリンク】北陸電力のメール55万件流出 会員が取るべき対応
• 【大阪市行政オンライン】情報漏えいの可能性｜対象と対処法