秋田県立美術館の電子チケットで個人情報漏えいの可能性|アソビューが使うアララのメール配信への不正アクセス 2026


この記事のポイント
- ✓秋田県の情報漏洩の話題のうち
- ✓秋田県立美術館が2026年11月6日に発表した件を整理
- ✓「ごんぎつね40周年記念展」の電子チケットを販売したアソビューが使うアララのメール配信サービスへの不正アクセスで
秋田県の情報漏洩の話題のうち、秋田県立美術館は2026年11月6日に「電子チケット販売会社「アソビュー株式会社」が利用する外部メール配信サービスへの不正アクセスによる個人情報漏えいの可能性について」を重要なお知らせとして発表しました。「ごんぎつね40周年記念展~黒井健 絵本原画の世界~」の電子チケットを「アソビュー!」で買った人について、メールアドレス、氏名、電話番号、チケットの購入情報などが漏えいしたおそれがある、という内容です。件数は美術館のページに書かれておらず、パスワードとクレジットカード情報は流出の対象に含まれていないとされています。 この展覧会の電子チケットを買った人がまずすることは、美術館やアソビュー、チケットの返金などを名乗る不審なメール、SMS、電話のリンクを開かず、身に覚えのない連絡には答えないことです。 対象かどうか分からないときは、アソビュー株式会社のお客さま向け専用窓口(0120-30-3521)に問い合わせると確実です。
この記事は、2026年11月8日時点で秋田県立美術館のサイトに載っている発表と、アソビュー株式会社のお知らせ(2026年11月6日更新)、アララ株式会社の第2報と第3報を開き直し、その記載だけをもとに書いています。報道の見出しにある人数や、公式に書かれていない推測は入れていません。
秋田県立美術館が発表した内容
発表したのは秋田県立美術館で、発表は美術館のサイトの「重要なお知らせ」に掲載されています。ページの下には、指定管理者(県の施設の運営を任されている団体)として公益財団法人平野政吉美術財団の名前と、秋田県教育庁生涯学習課の連絡先が並んでいます。2026年11月8日時点で、同じ件について秋田県庁の報道発表としてのページは確認できていないため、この記事では発表者を「秋田県立美術館」として書いています。
発表の中心は、次の3点です。
- 電子チケット販売サービス「アソビュー!」を運営するアソビュー株式会社から、同サービスの利用者の情報の一部が外部に流出したと連絡があったこと
- 原因は、アソビュー株式会社がメール配信に使っている、アララ株式会社提供のメール配信サービスが第三者に不正アクセスされたこと
- 秋田県立美術館に関連する事業で「アソビュー!」を使って電子チケットを販売したのは「ごんぎつね40周年記念展~黒井健 絵本原画の世界~」であること
この展覧会の会期は2026年10月3日から11月29日まで、電子チケットの販売期間は2026年7月26日から11月29日までと書かれています。販売期間の初日から発表の日まで、3か月以上にわたって電子チケットが売られていたことになります。会場で当日券を買った人と、「アソビュー!」以外の方法でチケットを手に入れた人は、この発表の対象として書かれていません。
発表の題には「個人情報漏えいの可能性」とあり、本文でも「漏えいのおそれがある情報」「漏洩した可能性のある個人情報」と書かれています。一方で、アソビュー株式会社からの連絡の内容としては「同サービス利用者の情報の一部が外部に流出した」と書かれています。アソビュー全体では流出が判明しているものの、この展覧会の購入者一人ひとりが対象かどうかは、美術館の発表の段階では「可能性」「おそれ」として扱われている、と読むのが正確です。
公表の経緯と分かっていること
公表までの流れを、各社の発表に書かれた日付で並べると次のとおりです。
| 日付 | 出来事 | 書かれている場所 |
|---|---|---|
| 2026年10月29日 | アララ株式会社が「アララメッセージ」への不正アクセスを初めて公表 | アララ株式会社の第2報 |
| 2026年10月31日 | アララ株式会社がメール配信サービスの提供をすべて停止 | アララ株式会社の第2報 |
| 2026年11月2日 | アララ株式会社が第2報を公表。アソビュー株式会社がアララ社から報告を受け、配信の停止と認証情報の無効化 | アララ株式会社の第2報、アソビュー株式会社のお知らせ |
| 2026年11月3日 | アソビュー株式会社がお知らせを公表。秋田県立美術館へ流出の連絡 | アソビュー株式会社のお知らせ、秋田県立美術館の発表 |
| 2026年11月5日 | アソビュー株式会社が、19時時点で対象となるすべての人にメールで報告 | アソビュー株式会社のお知らせ(11月6日追記) |
| 2026年11月6日 | 秋田県立美術館が重要なお知らせとして発表。アララ株式会社が第3報を公表 | 秋田県立美術館の発表、アララ株式会社の第3報 |
美術館の発表は、アソビュー株式会社からの連絡を受けた日を「11月3日(火曜日)」と書いています。美術館のページそのものの日付は令和8年11月06日です。美術館は「新たな事実が判明した際には速やかにお知らせいたします」と書いており、2026年11月8日時点で第2報は出ていません。
美術館の発表の要点は、次のとおりです。
11月3日(火曜日)、電子チケット販売サービス「アソビュー!」を提供するアソビュー株式会社から、同サービス利用者の情報の一部が外部に流出したとの連絡がありました。同社がメール配信に利用している、アララ株式会社提供のメール配信サービスが第三者による不正アクセスを受けたことが原因です。 出典: 秋田県立美術館「電子チケット販売会社「アソビュー株式会社」が利用する外部メール配信サービスへの不正アクセスによる個人情報漏えいの可能性について」
続報で動きそうなのは、美術館の分として件数が示されるかどうかと、アソビュー株式会社とアララ株式会社の調査で影響の範囲が絞り込まれるかどうかです。美術館の発表は「影響範囲や流出した可能性のある情報等について、調査を行っております」と書いているので、今の段階では範囲は確定していません。
漏えいのおそれがある情報と、含まれない情報
美術館の発表は、アソビュー株式会社から提供された情報として、漏えいのおそれがある情報を4つに分けて書いています。
| 区分 | 漏えいのおそれがある情報(美術館の発表のとおり) |
|---|---|
| メールアドレス | メールアドレス |
| 会員情報 | 会員ID、会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日等 |
| 連絡先 | 電話番号、郵便番号、お住まいの地域 |
| チケット購入情報 | 購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無等 |
| 含まれないと明記された情報 | 書かれている内容 |
|---|---|
| パスワード | 流出の対象に含まれていない |
| クレジットカード情報 | 流出の対象に含まれていない |
ここで目を向けたいのは、チケット購入情報まで含まれている点です。いつ、どの施設の、何枚のチケットを、何人で使う予定だったか、という情報は、悪用する側から見ると「本物らしい連絡」を作る材料になります。たとえば「ごんぎつね40周年記念展のご購入ありがとうございました。返金の手続きのため、こちらのURLから」といった、実際の購入に合わせた文面が届く可能性があります。
一方で、パスワードとクレジットカード情報は含まれていないと書かれています。そのため、この件だけを理由に、アソビューのアカウントにすぐ他人がログインできるようになったり、登録したカードがそのまま使われたりする、と心配する必要は発表の上ではありません。ただし、偽の連絡に誘われて自分でパスワードやカード番号を入力してしまうと、そこで新たな被害が起きます。含まれていないことと、これから狙われないことは別の話です。
「お住まいの地域」は、郵便番号と並んで書かれている項目です。番地まで含む住所かどうかは美術館の発表からは分かりません。アソビュー株式会社のお知らせでは、会員への注意の中で「氏名、電話番号、住所、ご利用施設名等が含まれております」と書いています。郵便物での偽の請求にも気をつけておくと安心です。
件数について分かっていること
秋田県立美術館の発表には、件数の記載がありません。この展覧会の電子チケットの購入者のうち、何人が対象なのかは、2026年11月8日時点の公式の発表からは分かりません。報道では人数を挙げているものもありますが、美術館のページで確かめられない数字なので、この記事では書いていません。
アソビュー株式会社のお知らせには、流出した件数として15,821,184件という数字があります。これはアソビュー株式会社が「アララメッセージ」を使ってメールを配信したアソビュー!会員全体の件数で、秋田県立美術館の展覧会の購入者の件数ではありません。アソビュー!は全国のレジャー施設や体験、美術館や動物園の電子チケットを扱っているため、全体の数字には秋田県と関係のない利用者も多く含まれます。
同じように、アララ株式会社が2026年11月6日に出した第3報には、区分の間の重複を除いた、持ち出されたメールアドレスの件数として81,329,467件という数字があります。これはアララのサービスを使っていた契約企業すべてを含む数字です。アララ株式会社自身も、件数はメールアドレスの数であり、人数ではないと書いています。
件数を家族や職場で共有するときは、次のように書き分けると誤解が起きにくくなります。
- 秋田県立美術館の分:件数の記載なし
- アソビュー全体:15,821,184件(アソビュー株式会社のお知らせ)
- アララ全体:メールアドレス81,329,467件(人数ではない、アララ株式会社の第3報)
大きな数字だけを見て「秋田でも何百万人も」と受け取るのは誤りです。反対に、件数が書かれていないから自分は関係ない、と決めつけるのも早すぎます。展覧会の電子チケットを「アソビュー!」で買ったなら、対象である可能性を前提に動いておくのが安全です。
原因はアララのメール配信サービスへの不正アクセス
今回の原因は、秋田県立美術館のシステムでも、アソビュー株式会社のシステムでもなく、アソビュー株式会社がメール配信に使っていたアララ株式会社のサービスが不正アクセスを受けたことです。アソビュー株式会社のお知らせは、サービス名を「アララメッセージ」と書いています。
メール配信サービスとは、会員へのお知らせやメールマガジン、予約完了のメールなどを、大量にまとめて送るための外部のサービスのことです。配信するためには、送る相手のメールアドレスや、文面に差し込む氏名、購入した施設の名前などを、そのサービスに預ける必要があります。アソビュー株式会社のお知らせは、このように預けていた会員情報の一部が外部に流出したと書いています。
このたび、弊社がメール配信に利用している、アララ株式会社(以下「アララ社」)が提供するメール配信サービス「アララメッセージ」(以下「本サービス」)が第三者による不正アクセスを受け、弊社が本サービスに預託していたアソビュー!会員さまの情報の一部が外部に流出したことが判明いたしました。 出典: アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」
アララ株式会社の第2報によると、原因は「Web サーバーの脆弱性およびシステム環境における問題」とされ、2026年10月31日に「アララメッセージ」の提供をすべて停止しています。侵入の開始時期と経路は、引き続き調査していると書かれています。2026年11月6日の第3報でも、サービスは引き続き停止しており、再開の時期は未定とされています。最新の経緯はアララ株式会社の「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第3報)」で読めます。
アララのサービスを使っていた企業や自治体は全国に多く、同じ時期に多くの発表が続いています。全体の流れと、公表した企業や自治体の一覧はアララの情報漏洩|アララメッセージへの不正アクセス 第3報でメールアドレス81,329,467件 最大約380社 公表した企業と自治体 2026で整理しています。アソビュー全体の件はアソビューへの不正アクセスによる情報流出|委託先アララ経由 会員情報15,821,184件 氏名・電話番号・チケットの利用情報 確かめること 2026で詳しく扱っています。
アソビューと美術館の対応
アソビュー株式会社のお知らせに書かれている対応は、次のとおりです。
- 2026年11月2日に「アララメッセージ」を使うすべてのメール配信を停止し、管理画面のパスワードやAPIキー(外部のサービスにつなぐための鍵)などの認証情報を無効にした
- 同日、アララ社に流出した情報の項目と件数の特定を求め、自社のシステムへの不正アクセスの有無の調査を始めた
- 2026年11月3日に、個人情報保護委員会と一般財団法人日本情報経済社会推進協会(JIPDEC)へ速報する予定とした
- 2026年11月5日19時時点で、対象となるすべての人にメールで報告した(11月6日の追記)
- 外部委託先の選定基準を見直し、預ける情報の範囲を必要最小限にする
秋田県立美術館の発表に書かれている対応は、アソビュー株式会社とアララ株式会社が影響範囲を調べていることを伝え、新しい事実が分かれば知らせること、不審なメール、電話、SMSへの注意を呼びかけることです。補償やお詫びの品について、美術館の発表にもアソビュー株式会社のお知らせにも記載はありません。
アソビュー株式会社は、現時点で流出した情報の悪用による被害は確認されていないと書いています。ただし、これは発表の時点の話です。偽の連絡がこれから届く可能性はあるため、しばらくは注意を続けてください。
自分が対象かを確かめる方法
対象かどうかを確かめる手がかりは、主に次の3つです。
- アソビュー株式会社からのメール。お知らせによると、2026年11月5日19時時点で、対象となるすべての人にメールで報告したとされています。「アソビュー!」に登録しているメールアドレスの受信箱を、迷惑メールのフォルダも含めて確かめてください。
- 「アソビュー!」の購入履歴。展覧会の電子チケットを「アソビュー!」で買ったかどうかは、アソビュー!のアプリやサイトにログインして購入履歴を見ると分かります。ログインするときは、メールのリンクからではなく、自分で保存したブックマークや公式のアプリから入ってください。
- アソビュー株式会社のお客さま向け専用窓口(0120-30-3521)。メールが見当たらない、家族の名前で買ったか分からない、というときは窓口に問い合わせるのが確実です。
アソビュー株式会社からの報告メールが届いていても、そのメールの中のリンクを開く前に、送信元のアドレスが公式のものかを確かめると安心です。アソビュー株式会社は、メール、SMS、電話でパスワードやクレジットカード情報の入力や伝達を求めることはないと書いています。報告を装った偽のメールが混ざる可能性もあるので、パスワードやカード番号を求める画面に進んだら、そこで止めてください。
なお、受信箱にメールが届いていないことは、対象ではないことの証明にはなりません。メールアドレスを変えた、受信の設定で弾かれている、といった場合もあります。購入履歴で展覧会のチケットが見つかったなら、窓口で確かめておきましょう。
漏れた項目ごとに気をつけること
漏えいのおそれがある項目ごとに、起きやすいことと備えを整理します。
| 項目 | 起きやすいこと | 備え |
|---|---|---|
| メールアドレス | 美術館やアソビューを名乗る偽のメール、迷惑メールの増加 | リンクを開かず、公式のアプリやブックマークから確かめる |
| 氏名、性別、生年月日 | 本人らしく見せた偽の連絡、ほかのサービスでの本人確認の突破の試み | 生年月日を暗証番号や秘密の質問に使っていないか見直す |
| 電話番号 | SMSでの偽の通知、返金を装った電話 | 知らない番号からのSMSのURLを開かない。電話で個人情報を答えない |
| 郵便番号、お住まいの地域 | 地域名を入れた偽の案内、郵便での偽の請求 | 身に覚えのない請求は、書かれた番号ではなく公式の番号に問い合わせる |
| チケット購入情報 | 実際の購入に合わせた返金やキャンセルの偽の案内 | 「返金のため」「キャンセル料」などの連絡は、アソビュー!の購入履歴で確かめる |
とくに気をつけたいのは、生年月日を暗証番号やパスワードに使っている場合です。誕生日の4桁を銀行のキャッシュカードやスマホのロックに使っていると、氏名と生年月日の組み合わせが知られたときに推測されやすくなります。今回の件をきっかけに、生年月日とは関係のない番号に変えておくと安心です。
もう1つは、展覧会の会期中であることです。会期は11月29日まで続くため、「入場時間の変更」「会場の案内」のような、今の時期に届いても不自然でない文面が使われるおそれがあります。会場や展覧会の情報は、メールのリンクではなく、秋田県立美術館の公式サイトから自分で確かめてください。
利用者がすること
展覧会の電子チケットを「アソビュー!」で買った人が、今日から順にすることをまとめます。
- 美術館、アソビュー、アララ、展覧会の実行委員会を名乗る連絡のうち、リンクや添付ファイルが付いたものは開かない
- 返金、キャンセル、当選、本人確認を理由に個人情報や支払いを求める連絡には答えない
- アソビュー!のアカウントのパスワードを、ほかのサイトと使い回していれば、別のものに変える
- ほかのサイトで同じメールアドレスと同じパスワードを使っていれば、そちらも変える
- 多要素認証(パスワードに加えて、スマホに届く確認コードなどで本人を確かめる仕組み)を使えるサービスでは設定する
- 不審なURLでカード番号を入力してしまったら、すぐにカード会社に連絡する
- 対象かどうか分からないときは、アソビュー株式会社の専用窓口に問い合わせる
パスワードは今回の流出の対象に含まれていないとされていますが、3番と4番は、偽のメールからの入力で盗まれる被害を小さくするための備えです。同じパスワードを複数のサイトで使っていると、どこか1つで盗まれただけで、ほかのサイトにも入られてしまいます。多要素認証の仕組みと選び方はMFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。
6番について、アソビュー株式会社は、不審なメールやSMSのURL先でクレジットカード情報を入力してしまった場合は、速やかにカード発行会社に連絡するよう書いています。カードの裏面に書かれている番号に電話するのが確実です。
偽の連絡の見分け方
今回のように、メールアドレスと氏名、購入情報が組み合わさっている場合、偽の連絡はかなり本物らしく作られることがあります。見分けるときの目安は、次のとおりです。
- 送信元のアドレスが、いつも届く公式のアドレスと1文字でも違わないか
- 急がせる言葉(「24時間以内に」「本日中に手続きしないと」)が入っていないか
- パスワード、クレジットカード番号、暗証番号の入力を求めていないか
- 返金を理由に、銀行口座の情報やATMの操作を求めていないか
- 電話番号が、公式の発表に載っている番号と同じか
アソビュー株式会社は、同社を名乗って返金、キャンセル、当選、本人確認などを理由に個人情報や支払いを求める連絡に注意するよう書いています。美術館の発表も、身に覚えのない連絡に書かれたリンクや添付ファイルを開かないこと、パスワードなどの認証情報を入力しないことを求めています。
電話の場合は、相手が名乗った会社名や部署名を聞いたうえで一度切り、公式の発表に載っている番号に自分からかけ直すのが確実です。かかってきた番号にそのままかけ直すと、偽の相手につながることがあります。
家族のスマホに届いたSMSを見せられたときも、同じ手順で確かめます。とくに、子どもや高齢の家族の名前で電子チケットを買った場合は、その人のメールアドレスや電話番号に偽の連絡が届く可能性があるので、あらかじめ声をかけておくと防ぎやすくなります。
発表の言葉の読み分け方
今回の件では、同じ出来事が発表する組織によって違う言葉で書かれています。読み違えないように、それぞれの言葉が何を指しているかを整理しておきます。
| 発表した組織 | 使っている言葉 | 指している範囲 |
|---|---|---|
| アララ株式会社 | 持ち出された、持ち出された恐れ | アララのサービスを使っていた契約企業すべて |
| アソビュー株式会社 | 流出したことが判明 | アララメッセージでメールを配信したアソビュー!会員 |
| 秋田県立美術館 | 漏えいの可能性、漏えいのおそれ | 「ごんぎつね40周年記念展」の電子チケットを「アソビュー!」で買った人 |
範囲が狭くなるほど、言葉が「判明」から「可能性」に変わっています。これは、アソビュー全体では流出が分かっていても、美術館の展覧会の購入者のうち誰が対象かを、美術館の側ではまだ特定できていないためと読めます。美術館の発表が「影響範囲や流出した可能性のある情報等について、調査を行っております」と書いているのも、この段階であることを示しています。
報道の見出しでは、こうした違いが1つの言葉にまとめられることがあります。「流出」と書かれていても、自分が買った施設の発表では「可能性」と書かれている、ということは珍しくありません。家族や職場に伝えるときは、自分が買った施設の発表の言葉を使うと、必要以上に不安を広げずに済みます。
確かめた記録を残しておく
偽の連絡が届いたときや、あとで続報が出たときに落ち着いて対応できるよう、確かめたことを簡単なメモに残しておくと役立ちます。書いておくとよいのは次の項目です。
- 展覧会の電子チケットを買った日と、購入に使ったメールアドレス
- アソビュー株式会社からの報告メールが届いたかどうかと、届いた日時
- 窓口に問い合わせた日時と、聞いた内容
- 届いた不審な連絡の日時、送信元、文面の要点
不審なメールやSMSは、すぐに削除する前に、画面の写しを残しておくと、窓口に相談するときに説明しやすくなります。ただし、写しを撮るためにリンクを開いたり、添付ファイルを開いたりする必要はありません。受信した一覧の画面や本文の画面だけで十分です。
問い合わせ窓口
秋田県立美術館の発表に載っている窓口は2つです。
| 窓口 | 電話番号 | 受付時間 | 主に聞けること |
|---|---|---|---|
| アソビュー株式会社お客さま向け専用窓口 | 0120-30-3521 | 10時00分から19時00分(平日/土日祝) | 対象かどうか、流出した情報、アソビュー!のアカウント |
| ごんぎつね40周年記念展実行委員会事務局(秋田朝日放送ビジネス開発部) | 018-888-1505 | 平日9時30分から17時00分 | 本件に関わる問い合わせ |
アソビュー株式会社の窓口は、土日祝も受け付けていると書かれています。週末に偽の連絡が届いて確かめたいときは、こちらにかけるとよいでしょう。展覧会の実行委員会の事務局は平日だけの受付です。
美術館の代表の番号は、発表の中では本件の問い合わせ先として書かれていません。本件については、上の2つの窓口に問い合わせるのが確実です。問い合わせるときは、チケットを買った日、買ったときのメールアドレス、届いた不審な連絡の内容をメモしておくと話が早く進みます。
秋田県内のほかの件との違い
「秋田県 情報漏洩」で調べると、同じ時期の別の件の記事も目に入ります。秋田市の大森山動物園などの電子チケットの件は、秋田市が発表した別の組織の件で、秋田市 大森山動物園などの電子チケット 個人情報漏えいの可能性|アソビュー経由 対象の販売と確かめること 2026で扱っています。どちらもアソビューとアララのメール配信を通じた件ですが、発表した組織と対象の販売が違います。
自分がどの件の対象なのかは、チケットを買った施設とイベントで決まります。美術館の展覧会と動物園の両方のチケットをアソビュー!で買った人は、両方の発表を確かめてください。ただし、アソビュー株式会社の窓口は同じなので、問い合わせは1回でまとめて確かめられます。
報道の見出しでは、県が発表した件、市が発表した件、会社が発表した件が並んで出てくるため、件数や項目が混ざりやすくなっています。確かめるときは、自分が買った施設の公式の発表を開き、そこに書かれた項目と日付を読むのがいちばん確実です。
家族や知人の分を買った人が気をつけること
展覧会は絵本の原画展で、親子や祖父母と孫で訪れる人も多い企画です。チケットをまとめて買った人は、自分のアカウントの情報だけが対象になるのか、同行者の情報も含まれるのか、気になるところです。美術館の発表に書かれている項目は、会員情報(会員ID、氏名など)と、参加人数を含む購入情報です。同行者一人ひとりの氏名や連絡先が含まれるとは書かれていません。
とはいえ、家族で同じメールアドレスや電話番号を共有している場合は、そのアドレスや番号に偽の連絡が届く可能性があります。家族には次の点を伝えておくと安心です。
- 美術館やアソビューを名乗る連絡が届いても、リンクを開かずに相談してほしいこと
- 返金やキャンセルの話が出ても、その場で手続きしないこと
- 電話で生年月日や住所を聞かれても答えないこと
伝えるときは、「漏えいした」ではなく「漏えいのおそれがある」と、発表の言葉のまま伝えるのが正確です。件数も「美術館の発表には書かれていない」と伝えれば、報道の大きな数字に驚かせずに済みます。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、仕事用と個人用で同じメールアドレスを使っている人もいます。その場合、偽のメールが仕事の受信箱にも届き、取引先からの連絡と見分けにくくなります。偽のメールのリンクを開いて端末がマルウエア(悪意のあるプログラム)に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。
フリーランスや個人事業主でも、取引先や客の名簿を仕事に使っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会の漏えい等の対応とお役立ち資料では、不正アクセスなど不正な目的で行われたおそれがある漏えいについて、発覚したらまず速やかに報告し、発覚した日から60日以内に報告することを示しています。不正検知を行う専門家などの第三者から、漏えいのおそれについて連絡を受けた場合も、不正アクセスの例として挙げられています。
今回の件で、アソビュー株式会社は個人情報保護委員会と日本情報経済社会推進協会への速報を予定すると書いています。外のサービスにメール配信を任せている人は、自分の仕事でも同じことが起きうると考えておくと、いざというときに慌てずに済みます。自分の仕事が報告の対象になるかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会のページで確かめてください。
仕事でメール配信のサービスやフォームのサービスを使っている人は、少なくとも次の3つを書き出しておくと役立ちます。
- どのサービスに、誰の、どんな情報を預けているか
- そのサービスの管理画面のパスワードと、多要素認証を設定しているか
- サービスの提供元が障害や漏えいを発表したときに、どこで知らせを受け取るか
アカウントを守る力を仕事に生かす
今回のように、チケット販売の会社が使う外部のメール配信サービスで起きた不正アクセスが、地域の美術館の展覧会の購入者にまで影響する例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、リンクを開かずに公式から確かめる、パスワードを使い回さない、多要素認証を設定する、電話は公式の番号にかけ直すという基本を押さえておけば、被害の多くは避けられます。
家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「漏えいした」と「漏えいのおそれがある」を書き分ける、件数は「発表に記載なし」と正直に書く、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。職場で偽のメールを使った訓練を取り入れる方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで解説しています。
秋田県内で在宅の仕事を探す人に向けては、秋田県の職種別年収ランキングで、県内の職種ごとの年収の目安をまとめています。2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、不審な連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. 秋田県立美術館のシステムが不正アクセスを受けたのですか?
秋田県立美術館の発表では、原因は電子チケットを販売したアソビュー株式会社がメール配信に使っている、アララ株式会社提供のメール配信サービスへの第三者による不正アクセスとされています。美術館のシステムやアソビュー株式会社のシステムが不正アクセスを受けたとは書かれていません。
Q. 何人の情報が漏えいしたおそれがあるのですか?
2026年11月8日時点で、秋田県立美術館の発表には件数の記載がありません。アソビュー株式会社のお知らせにある15,821,184件は、アソビュー!会員全体の件数で、美術館の展覧会の購入者の件数ではありません。展覧会の電子チケットを買った人は、対象である可能性を前提に備えておくと安心です。
Q. クレジットカードの情報は漏れていますか?
美術館の発表では、パスワードとクレジットカード情報は流出の対象に含まれていないとされています。ただし、偽のメールやSMSのリンク先でカード番号を入力すると新たな被害が起きます。入力してしまった場合は、すぐにカードの裏面にある番号でカード会社に連絡してください。
Q. 土日に問い合わせできる窓口はありますか?
アソビュー株式会社のお客さま向け専用窓口(0120-30-3521)は、10時から19時で、平日と土日祝のどちらも受け付けていると書かれています。ごんぎつね40周年記念展実行委員会事務局(018-888-1505)は、平日9時30分から17時00分の受付です。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

電子チケットteketへの不正アクセス|京都市・東京都スポーツ文化事業団など主催者の発表 2026

MOTEXのWebサイトへの不正アクセス|LANSCOPEの会社の情報漏えいのおそれ 第2報 2026

山陰合同銀行の個人ローン 1,585名の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 2026

横浜銀行のカードローン・フリーローン顧客の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 件数は調査中 2026

SUBARUの個人情報漏えい|コールセンター委託先プレステージへの不正アクセス 2026

住友生命の情報漏えい 約8万名|委託先NTTデータのシステムへの不正アクセス 2026

早稲田大学の不正アクセス 延べ3,342件の個人情報漏えい|対象と注意点 2026

シェアフルの情報流出の可能性 最大約750万件|社内管理システムへの不正アクセス 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方