アソビュー、会員情報1582万件流出　最終ログイン日や利用施設も　メール委託先・アララ不正アクセスで

　日本最大級のレジャー予約サイト「アソビュー！」を運営するアソビューは11月3日、メール配信を委託していたアララのサービスが不正アクセスを受け、会員の情報1582万1184件が流出したと発表した。メールアドレスや氏名などの他、最終ログイン日、利用施設名など多岐にわたる情報が含まれている。

　流出したのは、アララのメール配信サービス「アララメッセージ」を使ってアソビューがメールを配信した会員の情報。

　会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、住んでいる地域に加え、チケット購入日時、チケットの種類、購入枚数、参加人数、キャンセルの有無などの情報が流出したという。

　現時点では、流出したメールアドレスがどの会員のものかは特定できていない。アララが対象者を調べており、アソビューは情報を受け取って照合したうえで、対象の会員に個別に連絡する予定だ。

　パスワードとクレジットカード情報は預託しておらず、流出していない。

　アソビューは11月2日にアララから報告を受け、同日、アララメッセージを使うすべてのメール配信を停止し、管理画面パスワードやAPIキーなどの認証情報を無効化した。自社システムへの不正アクセスの有無も調べている。

　この問題を受けて同社は、外部委託先と利用する外部サービスの選定基準を見直すとともに、委託先に預託する情報の範囲を必要最小限にするなど、委託先の管理・監督を一層徹底しするとしている。

　同社の直近のニュースリリース（10月22日付）によると、アソビューの会員数は2300万人超。 遊園地や水族館、アウトドアなど2万8000プランを掲載しており、サイトやアプリ内で電子チケットなどを予約・購入できる。

この記事の著者

関連記事

• 

  メール配信のユミルリンクに不正アクセス　メアドなど約900万件漏えいか

• 

  JR「スマートEX」会員メアドなど漏えい、約17万件か　ユミルリンクへの不正アクセスで

• 

  メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス

• 

  HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス

• 

  ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい