アソビュー、約1,582万件の会員情報が流出 委託先のメール配信サービスに不正アクセス

アソビューは、メール配信に利用しているアララのサービス「アララメッセージ」が第三者による不正アクセスを受け、「アソビュー！」会員の情報の一部が外部に流出したと発表した。

流出したのは1,582万1,184件。対象は同サービスを利用してメールを配信した会員で、メールアドレスのほか、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日などの会員情報、電話番号、郵便番号、居住地域といった連絡先、購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無などのチケット購入・利用情報が含まれる。パスワードとクレジットカード情報は、流出の対象に含まれていない。

アソビューでは、11月2日にアララから報告を受け、同日中にアララメッセージを利用する全てのメール配信を停止し、管理画面のパスワードやAPIキーなどの認証情報を無効化した。11月3日にはアララから流出件数と項目について報告を受け、個人情報保護委員会および日本情報経済社会推進協会（JIPDEC）へ速報を行う予定としている。

現時点では、流出したメールアドレスがどの会員のものかの特定には至っておらず、アララが対象者の情報を調査している段階。情報の受領後、同社で照合を行い、対象者に個別に連絡する。流出した情報の悪用による被害は確認されていない。

同社は、流出した情報を悪用した不審なメールやSMS、電話が届く可能性があるとして注意を呼びかけている。同社がメールやSMS、電話でパスワードやクレジットカード情報の入力・連絡を求めることはないとしている。

⇒詳細はこちら