「アソビュー！の会員情報が流出したと聞いたけれど、自分は対象？」「パスワードやクレジットカードの情報は大丈夫？」「アララメッセージって何？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、アソビュー株式会社が2026年11月3日に公表した「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」と、委託先のアララ株式会社の公表資料の原文を、2026年11月4日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】アソビューは2026年11月3日、メール配信に利用しているアララ株式会社の「アララメッセージ」が第三者による不正アクセスを受け、預託していたアソビュー！会員の情報の一部が外部に流出したことが判明したと公表しました。
- 件数は15,821,184件で、項目はメールアドレス・会員ID・会員番号・氏名・性別・生年月日・電話番号・郵便番号・お住まいの地域・チケットの購入日時や利用施設名などです
- パスワードとクレジットカード情報は本サービスに預託しておらず、流出の対象に含まれていないとしています。現時点で悪用による被害は確認されていないとしています
- どの会員のものかはまだ特定できておらず、特定後に対象者へ個別に報告する予定です。問い合わせは専用窓口（0120-30-3521・10:00〜19:00、平日／土日祝）です
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を423件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
お知らせは、会員の情報の一部が「外部に流出したことが判明いたしました」としています。「可能性」や「おそれ」ではなく、流出が判明したという公表です。一方で、流出したメールアドレスがどの会員のものかは、まだ特定されていません。対象者と連絡について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | 「弊社が本サービスを利用してメールを配信したアソビュー！会員さま」 |
| 件数 | 15,821,184件（人数としての記載はなし） |
| 自分が対象かどうか | 「現時点では、流出したメールアドレスがどの会員さまのものであるかの特定には至っておりません」。アララ社が対象者の情報を調査している段階 |
| 対象者への個別の連絡 | アララ社から情報を受け取ったあと、アソビューが精査し、対象の人に「個別にご報告いたします」。時期の記載はなし |
| 連絡の方法（メール・SMSなど） | 公式発表に記載なし（2026年11月4日確認） |
| 特定されるまでの間 | 「すべての会員さま」に、不審なメール・SMS・電話への注意を呼びかけている |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。質問は専用窓口（電話） |
| 退会済みの人 | 公式発表に記載なし |
| パスワード・カード情報 | 「パスワード、クレジットカード情報は本サービスに預託しておらず、流出の対象には含まれておりません」 |
| 悪用による被害 | 「現時点で、流出した情報の悪用による被害は確認されておりません」 |
| 補償 | 公式発表に記載なし |
| 問い合わせ先 | お客様（予約者様）向け専用窓口 TEL：0120-30-3521（受付時間：10:00〜19:00、平日／土日祝） |
お知らせの原文は、アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日）で読めます。お知らせの中で案内されている委託先の公表は、アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」（2026年11月2日・PDF）です。
問い合わせ窓口
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| アソビュー！ お客様（予約者様）向け専用窓口（本件に関するお問い合わせ） | TEL：0120-30-3521 | 10:00〜19:00（平日／土日祝） |
窓口は電話で、本件専用のメールアドレスや問い合わせフォームは公式発表に書かれていません。お知らせは窓口の案内の中でも、現時点では流出したメールアドレスがどの会員のものかは特定されておらず、対象者が分かり次第、個別に報告するとしています。窓口の番号は、届いたメールやSMSに書かれたものではなく、公式サイトのお知らせに載っているものを使うと確かめやすくなります。なお、アララ社の資料にある問い合わせ先（サポート窓口）は「ご契約企業の皆様」向けで、会員個人向けの窓口ではありません。
何が流出した？公表された項目と件数
お知らせの「1. 流出した情報」には、アララ社からの報告に基づく範囲として、次の内容が書かれています。
| 区分 | 流出した情報 |
|---|---|
| メールアドレス | メールアドレス |
| 会員情報 | 会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日 等 |
| 連絡先 | 電話番号、郵便番号、お住まいの地域 |
| チケットのご購入・ご利用情報 | ご購入日時、チケットの種類、購入枚数、ご利用施設名、ご利用日時、参加人数、キャンセルの有無 等 |
| 件数 | 15,821,184件 |
| 対象に含まれていない情報 | パスワード、クレジットカード情報（本サービスに預託していない） |
ここで公表されているのは15,821,184件という件数で、会員の人数としての記載はありません。お知らせは「外部に流出したことが判明いたしました」としていて、流出の「可能性」や「おそれ」としての公表ではありません。項目の一覧では「お住まいの地域」と書かれている一方、「3. 会員さまへのお願い」の節では「メールアドレスに加え、氏名、電話番号、住所、ご利用施設名等が含まれております」と書かれています。また、各項目が対象の全件について同じようにそろっているのかは、公式発表に書かれていません。
お知らせは、本件は「弊社のシステムではなく、アララ社が提供する本サービスへの不正アクセスに起因するもの」としています。アソビュー自身のシステムへの不正アクセスの有無については、11月2日に調査を開始したと書かれていて、その結果はまだ公表されていません。
流出した項目ごとに気をつけたいこと
アソビューはお知らせで、次のように呼びかけています。
今後、これらの情報を悪用し、弊社を装った不審なメール・SMS（ショートメッセージ）・電話が届く可能性がございます。
アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日）
ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。
メールアドレス・氏名：アソビュー！を装ったメールに注意
お知らせは、アソビューがメール・SMS・電話等で、パスワードやクレジットカード情報の入力・お伝えをお願いすることはないとしています。心当たりのないメールやSMSを受け取った場合は、本文中のURLを開かず削除するよう求めています。一般的には、差出人の表示は書き換えられることがあるため、差出人名が「アソビュー！」に見えることだけで本物と判断しないほうが安全です。対象者への個別の報告がこれから届く予定のため、その時期に合わせたなりすましメールにも注意が必要です。
パスワードは流出の対象に含まれていないとされています。公式発表はパスワードの変更を求めていませんが、一般的には、メールアドレスが流出したときは、同じメールアドレスと使い回しのパスワードでログインしているほかのサービスがないか見直す考え方があります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
電話番号：不審な電話・SMSに注意
お知らせは、不審な電話には応対を控えるよう求めています。一般的には、氏名や利用した施設を知っているような話し方をされても、それだけで本物の連絡とは限りません。確かめたいときは、いったん切ってから、公式サイトに載っている窓口（0120-30-3521）に自分から連絡する方法があります。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。
- 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
- 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
- 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
- うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法
チケットの購入・利用情報：返金・キャンセル・当選を名目にした連絡に注意
今回の項目には、チケットの購入日時や種類、利用施設名、利用日時、参加人数、キャンセルの有無などが含まれています。お知らせは、「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認等を理由に個人情報や支払いを求める連絡に注意するよう呼びかけています。一般的には、実際に行った施設や日付が書かれていても、それだけで本物の連絡とは限りません。返金やキャンセルの案内が届いたときは、メール内のリンクではなく、公式サイトや公式アプリから予約の状況を確かめる方法があります。
生年月日・性別・郵便番号・お住まいの地域：本人確認の質問に注意
一般的には、生年月日や住んでいる地域を知っていることを理由に信用させようとする電話や郵便物で、個人情報や支払いを求められた場合、その場で応じず、公式サイトに載っている窓口に問い合わせて確かめる方法があります。生年月日をほかのサービスのパスワードや暗証番号に使っている場合は、変更を検討する考え方もあります。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 対象者が特定されるまでの間は、すべての会員が、アソビューを装った不審なメール・SMS・電話に注意する
- アソビューがメール・SMS・電話等でパスワードやクレジットカード情報の入力・お伝えをお願いすることはない、と覚えておく
- 心当たりのないメールやSMSは、本文中のURLを開かず削除する。不審な電話には応対を控える
- 「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認等を理由に個人情報や支払いを求める連絡に注意する
- 不審なメール・SMSのURL先でクレジットカード情報等を入力してしまった場合は、速やかにカード発行会社に連絡する
- 本件の質問は、お客様（予約者様）向け専用窓口（0120-30-3521、10:00〜19:00、平日／土日祝）に連絡する
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスや電話番号などの流出が公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- アソビュー！と同じパスワードをほかのサービスでも使っている場合は、サービスごとに別のパスワードに変える。パスワード自体は流出の対象に含まれていないとされていますが、メールアドレスは対象のため、使い回しを見直しておくと安心です
- 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
- アソビュー！でチケットを購入している場合は、クレジットカードの利用明細に覚えのない請求がないかを見ておく（カード情報は対象に含まれていないとされています）
- 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
お知らせには、「このような事態となりましたことを深くお詫び申し上げます」とお詫びの言葉が書かれ、最後にも「会員の皆さまに多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます」とあります。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月4日確認）。お知らせは、現時点で流出した情報の悪用による被害は確認されていないとしています。
経緯・原因と公表の履歴
お知らせによると、原因はアララ社が提供するメール配信サービス「アララメッセージ」への「第三者による不正アクセス」です。アソビューは、アララ社に対して流出した情報の項目・件数の特定と報告を求め、11月3日に流出件数と項目の報告を受け取ったとしています。アソビューのお知らせに書かれている対応は次のとおりです。
| 日付 | アソビューの対応（お知らせの記載） |
|---|---|
| 2026年11月2日 | アララ社から、同社サービスへの不正アクセスにより持ち出されたデータに、アソビューが預託していた情報が含まれる旨の報告を受領 |
| 同日 | 本サービスを利用するすべてのメール配信を停止し、本サービスの認証情報（管理画面パスワード・APIキー等）を無効化 |
| 同日 | アララ社に流出した情報の項目・件数の特定と報告を要請。アソビューのシステムへの不正アクセスの有無について調査を開始 |
| 2026年11月3日 | アララ社から流出件数と流出した情報の項目について報告を受領。お知らせを公表 |
| 2026年11月3日 | 個人情報保護委員会と一般財団法人日本情報経済社会推進協会（JIPDEC）へ速報（予定） |
| 今後 | アララ社から対象者の情報を受け取ったあと、メールアドレスと会員を照合し、対象の会員を特定して個別に連絡 |
アソビューは、アララ社に調査結果の速やかな報告と再発防止策の確実な実施を求めるとし、あわせて外部委託先や利用する外部サービスの選定基準を見直し、委託先に預託する情報の範囲を必要最小限とするなど、委託先の管理・監督を徹底するとしています。新たな事実が判明した場合は、お知らせのページを更新するとしています。お知らせには「最終更新：2026年11月3日」とあり、2026年11月4日に確認した時点で更新は出ていません。
委託先アララ社の公表（第1報・第2報）
アララ社は2026年10月29日に第1報「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について」を公表し、11月2日に第2報を公表しています。第2報に書かれている全体の状況は次のとおりです。この数字はアララメッセージ全体のもので、アソビュー分の15,821,184件がどの区分に当たるかは、どちらの公式発表にも書かれていません。
| 項目 | アララ社 第2報（2026年11月2日）の記載 |
|---|---|
| 本サービスを経由した不正アクセス | ご契約企業の環境のサーバー97台（最大約380社）。持ち出されたメールアドレスは「現時点の調査で約77百万件」（精査中。個人が複数のアドレスを持っている可能性があり、最終ユーザー数を示すものではないとしている） |
| 流出した情報 | メールアドレス、ご契約企業が本サービスに登録した項目（氏名、性別、生年月日、電話番号、会員番号、住所等。ご契約企業により異なる）、配信の宛先等の記録 |
| カード番号 | 「当社のサービスでは、クレジットカード番号は一切保有しておりません」 |
| 原因 | 「Webサーバーの脆弱性およびシステム環境における問題」 |
| サービス | 2026年10月31日に本サービスの提供をすべて停止。再開の時期は未定 |
| 公的機関 | 個人情報保護委員会に10月29日速報・11月2日報告予定、警察に10月29日通報済み、JIPDECに10月29日速報済み |
| 今後 | 件数等は精査中で、精査の結果は第3報で知らせるとしている |
アララ社の第2報は、最終ユーザーに向けて、同社や本サービスの契約企業をかたるメール、SMS、電話、郵便物等への注意を呼びかけています。また、2026年10月28日から30日にかけて、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で不審なメールが送られたとし、受け取った場合は本文中のURLにアクセスせず削除するよう求めています。この不審メールの送信先について、第2報は「第三者が外部から持ち込んだメールアドレス」としています。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された事案は@cosmeの情報漏えい（約300万人・項目と窓口）や、委託先のメール配信サービスが関係したエックスサーバーの情報漏えい（ブラストメール・漏れた項目と窓口）でも、公式発表をもとに整理しています。アララメッセージに関係するほかの企業の公表を含め、そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
アソビュー！の情報流出で、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月4日確認）。アソビューは、流出したメールアドレスがどの会員のものかはまだ特定できておらず、アララ社から情報を受け取って精査したあと、対象の人に個別に報告するとしています。それまでの間は、すべての会員に不審なメール・SMS・電話への注意を求めています。質問はお客様（予約者様）向け専用窓口（0120-30-3521、10:00〜19:00、平日／土日祝）です。
流出したのはどの情報ですか？
A. メールアドレス、会員情報（会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日 等）、連絡先（電話番号、郵便番号、お住まいの地域）、チケットの購入・利用情報（購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無 等）です。件数は15,821,184件で、外部に流出したことが判明したとしています。
パスワードやクレジットカード情報も流出しましたか？
A. お知らせは、パスワードとクレジットカード情報はアララメッセージに預託しておらず、流出の対象には含まれていないとしています。公式発表はパスワードの変更を求めていませんが、同じパスワードをほかのサービスでも使っている場合は、一般的な対策として使い回しを見直す考え方があります。
アソビューのシステムが不正アクセスを受けたのですか？
A. お知らせは、本件はアソビューのシステムではなく、メール配信に利用しているアララ株式会社のメール配信サービス「アララメッセージ」への不正アクセスに起因するものとしています。アソビューのシステムへの不正アクセスの有無については、11月2日に調査を開始したとしていて、結果はまだ公表されていません。
アソビュー！を名乗るメールやSMSが届いたらどうすればいいですか？
A. 公式発表は、アソビューがメール・SMS・電話等でパスワードやクレジットカード情報の入力・お伝えをお願いすることはないとし、心当たりのないメールやSMSは本文中のURLを開かず削除するよう求めています。返金・キャンセル・当選・本人確認等を理由に個人情報や支払いを求める連絡にも注意を呼びかけています。URL先でカード情報等を入力してしまった場合は、速やかにカード発行会社に連絡するよう案内しています。
あわせて読みたい：委託先アララメッセージ全体の公表と利用企業の一覧（約7,700万件）
まとめ
- アソビューは2026年11月3日、メール配信に利用しているアララ社の「アララメッセージ」が第三者による不正アクセスを受け、預託していたアソビュー！会員の情報の一部が外部に流出したことが判明したと公表
- 件数は15,821,184件。項目はメールアドレス・会員ID・会員番号・氏名・性別・生年月日・会員登録日・最終ログイン日・電話番号・郵便番号・お住まいの地域・チケットの購入日時や利用施設名など。パスワードとクレジットカード情報は預託しておらず対象外
- どの会員のものかは特定前で、特定後に対象者へ個別に報告する予定。照会ページ・連絡方法・退会者の扱い・補償の記載はなし
- アソビューを装ったメール・SMS・電話に注意し、URLを開かない・パスワードやカード情報を伝えない。問い合わせはお客様（予約者様）向け専用窓口（0120-30-3521）
この記事は、2026年11月3日のアソビューの公式発表と、2026年11月2日のアララ社の第2報までの情報（2026年11月4日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を423件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日・2026年11月4日確認）
- アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」（PDF）（2026年11月2日・2026年11月4日確認）
- アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について」（2026年10月29日・2026年11月4日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント