レジャー・体験予約サービス「アソビュー！」で、会員情報が外部に流出したことが2026年11月3日に公式発表された。対象は最大1,582万1,184件で、メールアドレスや氏名、電話番号などが含まれる。原因は、アソビューがメール配信を委託していた「アララ株式会社」の配信サービスへの不正アクセスだという。本記事では、公式発表に基づいて流出した情報の範囲・対象者の特定状況・会員がすべき対応を整理する。
アソビューで何が起きたのか
アソビュー株式会社は2026年11月3日、公式サイトで「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」を公表した。発表によると、アソビューがメール配信に利用しているアララ株式会社の「アララメッセージ」が第三者による不正アクセスを受け、アソビューが同サービスに預託していた会員情報の一部が外部に流出したことが判明したという。
公式発表では、本件は「アソビューのシステムではなく、アララ社が提供する本サービスへの不正アクセスに起因するもの」と明記されている。つまり、アソビューの予約・会員管理システム自体が直接攻撃されたわけではなく、メール配信を外部委託していた先が被害を受け、そこに預けていた情報が流出した、という構図になる。
流出した情報の範囲
アララ社からの報告に基づき、アソビューが公式に示している流出対象と件数は次の通りだ。
- 対象：アソビューが本サービスを利用してメールを配信した会員（最大15,821,184件）
- メールアドレス
- 会員情報：会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日など
- 連絡先：電話番号、郵便番号、お住まいの地域
- チケットの購入・利用情報：購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無など
一方で、パスワードとクレジットカード情報は本サービスに預託しておらず、流出の対象には含まれていないと明記されている。また、2026年11月3日時点では「流出した情報の悪用による被害は確認されていない」とされている。
対象となる会員はまだ特定されていない
最も気になるのは「自分が対象に含まれるのか」という点だが、公式発表時点（11月3日）では流出したメールアドレスがどの会員のものかの特定には至っておらず、アララ社で調査中とされている。アソビューはアララ社から対象者の情報を受領したうえで照合を行い、対象の会員へ個別に連絡する方針を示している。
なお、アソビューのヘルプセンターの記載では「対象となるお客様へは、2026年11月5日中に個別にメールにてご案内させていただきます」とあり、個別連絡の時期についても案内が進んでいる。心当たりがある会員は、登録メールアドレス宛の通知を待つ必要がある。対象の特定・連絡作業は段階的に進むため、通知が来ていない時点で「対象外」と確定するわけではない点にも注意したい。
会員が今すぐ気をつけるべきこと
対象者が確定するまでの間、アソビューは全会員に向けて次の点への注意を呼びかけている。
- アソビューがメール・SMS・電話などでパスワードやクレジットカード情報の入力・伝達を求めることはない
- 心当たりのないメールやSMSを受け取った場合は、本文中のURLを開かず削除する
- 不審な電話には応対を控える
- 「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認等を理由に個人情報や支払いを求める連絡には注意する
- 不審なメール・SMSのURL先でクレジットカード情報等を入力してしまった場合は、速やかにカード発行会社へ連絡する
流出した情報には氏名・電話番号・住所・利用施設名まで含まれるため、今後「アソビューを名乗るフィッシングメール・SMS」が届く可能性が高いとみられる。特にチケットの利用施設名や利用日時まで知られている場合、なりすましの文面は実在の予約に沿った具体的な内容になりやすく、信じやすい分だけ注意が必要だ。
流出した情報の種類から考える注意点
今回流出したとされる情報は、単体のメールアドレスだけではなく、氏名・電話番号・住所・会員登録日・利用施設名・利用日時までセットになっている点が特徴だ。こうした「個人を特定しやすい情報の組み合わせ」が流出すると、フィッシングメールの文面が実在のやり取りに近い内容で作られやすくなる。たとえば「ご利用いただいた〇〇施設の件で」「〇月〇日のご予約について」といった、あたかも本物のアソビューからの連絡のように見える文面が想定される。
公式発表にある通り、パスワードやクレジットカード番号そのものは今回の流出対象に含まれていない。しかし、流出した情報を手がかりに別サービスへの不正ログインを試みられるリスクはゼロではないため、アソビューと同じメールアドレス・似た構成のパスワードを他のサービスでも使っている場合は、念のためパスワードを変更しておくと安心材料になる。特に、生年月日や電話番号の一部を使った「推測しやすいパスワード」を設定している会員は、このタイミングで見直しておきたい。
問い合わせ窓口
本件についての問い合わせ先は、アソビューの予約者向け専用窓口に一本化されている。
- 電話：0120-30-3521
- 受付時間：10:00〜19:00（平日／土日祝）
なお、ヘルプセンターの記載時点（本件は2026年11月3日時点の公式発表に基づく）では、対象者の特定作業がまだ進行中であるため、電話をしてもその場で「対象かどうか」を即答できない可能性がある。まずは個別メールの到着を待つのが基本の流れになる。
今後どうなるのか
アソビューの公式発表では、対応の経緯として「11月2日：アララ社から流出の報告を受領→同サービスの全メール配信を停止・認証情報を無効化」「11月3日：流出件数・項目の報告を受領→公表」という流れが示されている。また「個人情報保護委員会・JIPDEC（日本情報経済社会推進協会）への速報を予定」としており、監督官庁への報告も進められる見込みだ。
アソビューは、外部委託先の選定基準の見直しや、委託先に預ける情報の範囲を必要最小限にするなど、委託先管理の徹底を今後の対応として挙げている。新しい事実が判明すれば、公式お知らせページが更新される方針なので、対象者の特定状況や追加の注意喚起が出るかどうかは、今後の公式発表を確認していくのが確実だ。
まとめ
アソビューの会員情報流出は、アソビュー自体のシステムではなく、メール配信を委託していたアララ社のサービスへの不正アクセスが原因だ。流出したのはメールアドレス・氏名・電話番号・住所・チケット利用情報などで、パスワードやクレジットカード情報は含まれていない。2026年11月3日時点では対象者の特定はまだ完了しておらず、対象となる会員には個別にメールで連絡される予定だ。心当たりのないメール・SMS・電話には応じず、公式の続報を確認しながら対応するのが安全だ。
よくある質問
Q. クレジットカード情報も流出したのか？
A. 公式発表では、パスワードとクレジットカード情報は該当サービスに預託しておらず、流出の対象には含まれていないとされている。
Q. 自分が対象かどうかはどう確認できるのか？
A. 2026年11月3日時点では対象者の特定が完了していないため、公式サイトで個別に確認する方法は示されていない。対象の会員には個別にメールで連絡される予定のため、登録メールアドレスの受信ボックスを確認するのが基本となる。
Q. 不審なメールが来たらどうすればいいのか？
A. 本文中のURLを開かずに削除し、不審な電話にも応対しないことが案内されている。クレジットカード情報等を誤って入力してしまった場合は、速やかにカード発行会社へ連絡する。
