アソビューへの不正アクセスによる情報流出｜委託先アララ経由会員情報15,821,184件氏名・電話番号・チケットの利用情報確かめること 2026

2026年11月4日

＠SOHO編集部

この記事のポイント

✓アソビューの不正アクセスによる情報流出を
✓2026年11月3日のアソビュー株式会社の発表をもとに整理
✓委託先アララのメール配信サービス経由で

アソビュー株式会社は2026年11月3日、メール配信に使っていたアララ株式会社のメール配信サービス「アララメッセージ」が第三者の不正アクセスを受け、アソビュー！会員の情報の一部が外部に流出したことが判明したと発表しました。件数は15,821,184件で、メールアドレスに加えて、氏名・生年月日・電話番号・お住まいの地域、それにチケットの購入日時や利用した施設名・利用日時まで含まれています。パスワードとクレジットカード情報は、このサービスに預けておらず流出の対象に含まれない、とされています。アソビュー！の会員がまずすることは、アソビュー！を名乗るメール・SMS・電話で、返金やキャンセル、当選、本人確認を理由に個人情報や支払いを求められても応じないこと、そして気になるときは専用窓口に自分から電話して確かめることです。

この記事は、2026年11月4日時点でアソビュー株式会社のお知らせのページを開き直し、委託先のアララ株式会社の第２報（2026年11月2日）とあわせて確かめたうえで、その記載だけをもとに書いています。報道の数字や、公式に書かれていない推測は入れていません。

アソビューの発表で何が起きたのか

「アソビュー不正アクセス」や「アソビュー情報漏洩」と検索した人の多くは、「レジャーや体験の予約に使っていた自分の情報が漏れたのか」「カード番号は大丈夫か」「これから何に気をつければいいのか」を知りたいはずです。最初に、発表の骨子を整理します。

アソビューは、会員へのメール配信にアララ株式会社のメール配信サービス「アララメッセージ」を使っていた
そのサービスが第三者による不正アクセスを受けた
アソビューがサービスに預けていたアソビュー！会員の情報の一部が、外部に流出したことが判明した
件数は15,821,184件
流出したのは、メールアドレス、会員情報、連絡先、チケットの購入・利用情報の4つの区分
パスワードとクレジットカード情報は、サービスに預けておらず対象外
発表の時点で、流出した情報の悪用による被害は確認されていない
アソビューのシステムではなく、委託先のサービスへの不正アクセスが原因

今回の発表は、言い方がはっきりしています。アソビューは「外部に流出したことが判明いたしました」と書いており、「可能性がある」「おそれがある」ではありません。この記事でも「流出した」と書きます。一方で、流出したメールアドレスがどの会員のものかは、まだ特定されていません。件数の約1,582万件は「全会員」という意味でも「この人数」という意味でもなく、アララ社から報告を受けた件数です。

もう1つ大事なのは、流出した項目の幅です。メールアドレスだけの漏えいと違い、氏名や電話番号、それに「いつ、どの施設を、何人で使ったか」という利用の記録まで含まれています。偽の連絡を送る側から見ると、本物らしく見せる材料が多い件だと言えます。この記事の後半では、その点に合わせた見分け方を詳しく書きます。

公表の経緯と分かっていること

アソビューのお知らせは、2026年11月3日15時に公開され、同日に最終更新されています。2026年11月4日時点で、このページの更新は入っていません。発表の冒頭を、原文のまま引用します。

このたび、弊社がメール配信に利用している、アララ株式会社（以下「アララ社」）が提供するメール配信サービス「アララメッセージ」（以下「本サービス」）が第三者による不正アクセスを受け、弊社が本サービスに預託していたアソビュー！会員さまの情報の一部が外部に流出したことが判明いたしました。出典: アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」

発表に載っている経緯を、そのまま表にします。

日付	アソビューの対応
2026年11月2日	アララ社から、同社サービスへの不正アクセスで持ち出されたデータに、アソビューが預けていた情報が含まれるという報告を受けた
同日	アララメッセージを使うすべてのメール配信を停止し、サービスの認証情報（管理画面のパスワード、APIキー等）を無効にした
同日	アララ社に、流出した情報の項目と件数の特定と報告を求めた。アソビューのシステムへの不正アクセスの有無の調査を始めた
2026年11月3日	アララ社から、流出件数と流出した情報の項目の報告を受けた
2026年11月3日	お知らせを公表
2026年11月3日	個人情報保護委員会と一般財団法人日本情報経済社会推進協会（JIPDEC）へ速報（予定）
今後	アララ社から対象者の情報を受け取ったあと、メールアドレスと会員を照らし合わせ、対象の会員を特定して個別に連絡

APIキーとは、別のシステムどうしをつなぐときに使う合言葉のようなものです。アソビューは、配信サービスとの接続に使っていた合言葉と、管理画面のパスワードを、報告を受けた当日に使えなくしたということです。

表の最後の「個別に連絡」が、会員にとっていちばん気になる点です。2026年11月4日時点では、まだ対象者の特定が終わっていません。アソビューは「対象のお客さまに対して個別にご報告いたします」「続報をお待ちください」と書いています。

流出した情報と、含まれない情報

発表の表に書かれている情報を、区分ごとに整理します。件数は発表の数字のままです。

区分	流出した情報
メールアドレス	メールアドレス
会員情報	会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日等
連絡先	電話番号、郵便番号、お住まいの地域
チケットのご購入・ご利用情報	ご購入日時、チケットの種類、購入枚数、ご利用施設名、ご利用日時、参加人数、キャンセルの有無等
対象	アソビューがアララメッセージを使ってメールを配信したアソビュー！会員
件数	15,821,184件

発表が「含まれない」と明記しているものも分けておきます。

区分	内容
流出の対象に含まれない情報	パスワード
流出の対象に含まれない情報	クレジットカード情報
理由	どちらも本サービスに預けていなかったため
悪用による被害	発表の時点で確認されていない

連絡先の区分は、表では「郵便番号、お住まいの地域」となっています。一方で、発表の「会員さまへのお願い」の章では「氏名、電話番号、住所、ご利用施設名等が含まれております」と書かれています。番地までの住所が含まれるのかどうかは、発表からは読み取れません。会員ごとに登録している項目も違う可能性があるので、個別の連絡が届いたら、そこに書かれた項目を確かめてください。

パスワードが対象外という点は大きな意味があります。アソビュー！のアカウントに、流出した情報だけで入られることは考えにくいからです。ただし、別のサービスで同じメールアドレスとパスワードを使い回している人は、今回の件と関係なく見直しておくと、ほかで漏えいが起きたときの被害を抑えられます。

委託先アララ株式会社の第２報

今回の件は、アソビューのシステムへの不正アクセスではなく、メール配信を委託していた会社のサービスへの不正アクセスです。アソビューの発表もアララの公表へのリンクを載せているので、背景として、アララの第２報（2026年11月2日）に書かれた範囲だけを整理します。アソビューの件数と混ぜて読まないように注意してください。

区分	アララ株式会社の第２報の記載
本サービスを経由した不正アクセス	10月28日から31日。契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
持ち出されたメールアドレス	約77百万件（精査中。個人が複数のアドレスを持つ可能性があり、最終ユーザー数を示すものではない）
不審メールの送信	10月28日から30日。送信元 [email protected]、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等、最大約713万通
サービス	10月31日に本サービスの提供をすべて停止。再開の時期は未定
今後	件数等は精査中で、精査の結果は第３報で知らせる

アララの約77百万件は、多くの契約企業のデータの合計です。アソビューの会員の件数は、アソビューが発表した15,821,184件だけです。2026年11月4日時点で、アララのサイトに第３報は出ていません。

アララの第２報には問い合わせ先が載っていますが、「ご契約企業の皆様」向けの窓口です。アソビュー！の会員が問い合わせる先は、後で紹介するアソビューの専用窓口です。

同じ委託先のメール配信サービスをめぐっては、ほかの企業や自治体も公表を出しています。例として、沖縄県の情報漏洩の可能性｜「島まーる」のメールマガジン2,560件アララメッセージへの不正アクセス確かめること 2026では、自治体のメールマガジンで起きた同じ委託先の件を整理しています。

原因について発表されていること

アソビューの発表に書かれている原因は、「アララ社が提供する本サービスへの不正アクセスに起因するもの」という範囲です。侵入の方法は、アソビューの発表には書かれていません。アソビューは、自社のシステムに不正アクセスがあったかどうかの調査を始めたと書いていますが、その結果は2026年11月4日時点のお知らせには載っていません。

委託先のアララ株式会社は第２報で、第1報の原因を「Webサーバーの脆弱性」としていたところ、調査の結果、その脆弱性に加えて「システム環境における問題」も関係していたと更新しています。侵入の開始時期と経路は、引き続き調査中としています。

脆弱性（ぜいじゃくせい）とは、ソフトウエアの作りの弱い部分のことで、攻撃者はそこを突いて中に入り込みます。メール配信のサービスには、送り先のアドレスだけでなく、メールの文面に差し込むための氏名や、利用履歴に合わせた案内を送るための購入情報が登録されていることがあります。今回の件で、メールアドレス以外の項目まで流出したのは、配信のために預けていた項目の幅によるものと読めます。

アソビューの対応

発表に書かれている対応は、次のとおりです。

アララメッセージを使うすべてのメール配信を停止した
サービスの認証情報（管理画面のパスワード、APIキー等）を無効にした
アララ社に、流出した項目と件数の特定、調査結果の速やかな報告、再発防止策の確実な実施を求めている
自社システムへの不正アクセスの有無を調べている
個人情報保護委員会とJIPDECへ速報する予定
対象者を特定したうえで、個別に連絡する
外部委託先と外部サービスの選定基準を見直し、委託先に預ける情報の範囲を必要最小限にするなど、委託先の管理と監督を徹底する
新たな事実が分かったら、お知らせのページを更新する
専用の問い合わせ窓口を設けた

お詫びの品やポイントの付与といった補償については、2026年11月4日時点の発表には書かれていません。補償があるかどうかを推測して待つのではなく、個別の連絡と、お知らせのページの更新を確かめてください。漏えいの件で企業がお詫びを出すかどうかの一般的な考え方は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

メール配信を止めたため、アソビュー！からのメールマガジンやお知らせのメールが、しばらく届かないことがあり得ます。予約の確認メールなど、どの種類のメールに影響があるかは発表に書かれていないので、予約の内容は、アプリやサイトのマイページで確かめるのが確実です。

自分が対象かを確かめる方法

2026年11月4日時点では、流出したメールアドレスがどの会員のものかは特定されていません。アソビューは、アララ社から対象者の情報を受け取ったあと、自社で精査し、対象の会員に個別に連絡するとしています。そのため、いま自分が対象かどうかを確実に知る方法は、まだありません。

発表は、対象が特定されるまでの間、すべての会員に注意を呼びかけています。アソビュー！の会員であれば、自分も対象の可能性があると考えて備えておくのが現実的です。

会員かどうかがはっきりしない人は、次の点を思い出してください。

アソビュー！のサイトやアプリで、遊びや体験、施設の入場券を買ったことがあるか
受信箱に、アソビュー！からの予約確認やメールマガジンが残っているか
家族の誰かが、自分のメールアドレスで会員登録をしていないか

対象の範囲は「弊社が本サービスを利用してメールを配信したアソビュー！会員さま」です。メールを受け取った記憶がある人は、範囲に入っている可能性があります。

個別の連絡が届いたときに注意したいのは、そのメールやSMSの中のリンクから個人情報を入力しないことです。本物の連絡か見分けがつかないときは、自分でブックマークしているアソビュー！のサイトか、発表に載っている専用窓口の番号で確かめてください。連絡の手段（メールか、SMSか、マイページのお知らせか）は、発表に書かれていません。

会員がすること

アソビューは、会員へのお願いとして次の4点を挙げています。

アソビューが、メール・SMS・電話などで、パスワードやクレジットカード情報の入力やお伝えをお願いすることはない
心当たりのないメールやSMSを受け取ったら、本文のURLを開かずに削除する。不審な電話には応対しない
「アソビュー！」を名乗り、返金・キャンセル・当選・本人確認等を理由に、個人情報や支払いを求める連絡に注意する
万一、不審なメールやSMSのURL先でクレジットカード情報等を入力してしまったら、速やかにカード発行会社に連絡する

この4点を、実際の行動に落とし込むと次のようになります。

アソビュー！を名乗るメールやSMSが届いたら、リンクを押す前に、アプリかブックマークからアソビュー！を開き直して、同じ内容がマイページにあるかを確かめる
電話で「返金の手続き」「キャンセル料の精算」を持ちかけられたら、その場で答えず、いったん切って専用窓口の0120-30-3521に自分からかけ直す
「当選しました」「お詫びのチケットを送ります」という連絡で、カード番号や口座番号、受け取り手数料の支払いを求められたら応じない
クレジットカードの明細を、ここしばらくはこまめに見る

カードの番号自体は流出していないと発表されています。それでも明細を見ておくのは、偽のページで入力してしまった場合に、早く気づけるからです。明細の見方と、覚えのない請求への対処は、クレジットカードの不正利用の確認方法｜明細の見方と身に覚えのない請求への対処 2026で解説しています。すでに偽のページで何かを入力してしまった人は、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026の順番で対応してください。

利用の記録を言い当てる連絡に気をつける

今回の件でほかの漏えいと大きく違うのは、チケットの購入と利用の情報が含まれていることです。購入日時、チケットの種類、枚数、利用した施設名、利用日時、参加人数、キャンセルの有無といった、実際の行動の記録です。

一般に、こうした情報が攻撃者の手に渡ると、本物らしさを高めた連絡が来やすくなります。たとえば、次のような形です。

「先日ご利用の○○施設の件で、料金の返金がございます」と、実際に行った施設名と日付を添えて連絡してくる
「○月○日のご予約がキャンセル扱いになっています。再手続きをお願いします」と、本当にキャンセルした予約に触れてくる
「○名様でご参加の際の追加料金が未払いです」と、参加人数を言い当てて支払いを求める

ここに挙げたのは、これから気をつけたい一般的な例です。アソビューの発表に、こうした連絡が実際に届いたという記載はありません。発表の時点で、悪用による被害は確認されていません。

覚えておきたいのは、「自分しか知らないはずのことを知っている相手は本物だ」という思い込みが、今回は通用しないということです。施設名や日付が合っていても、それだけで本物と判断しないでください。判断の基準は、相手が何を求めているかです。発表のとおり、アソビューがメール・SMS・電話でパスワードやカード情報を聞くことはありません。返金を理由にカード番号や口座番号、暗証番号を聞かれたら、その時点で偽物と考えて構いません。

また、利用した施設の名前で連絡が来ることも考えられます。その場合も、連絡に書かれた番号ではなく、施設の公式サイトに載っている番号に自分からかけて確かめるのが安全です。

電話番号とお住まいの地域が含まれる意味

連絡先の区分に電話番号が入っているため、メールだけでなく、SMSと電話にも注意が要ります。

SMSは、送り主の表示が電話番号か短い名前だけのことが多く、本物と見分けにくい連絡手段です。本文に短いURLが1本だけ書かれていることも多く、そこから偽のページに誘導されます。SMSの偽の連絡の見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく解説しています。

電話の場合は、氏名と生年月日、利用した施設名を知っている相手から、もっともらしい話を持ちかけられることがあり得ます。電話番号が外に出たときに起こりやすいことと備え方は、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で整理しています。

郵便番号とお住まいの地域、それに発表の「お願い」の章で触れられている住所については、郵便物を使った偽の案内にも気をつけたいところです。「お詫びの品の送り先の確認」「返金の書類」などの名目で、返信用の用紙に口座番号を書かせる手口は、一般によく知られています。住所が外に出たときの備えは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で解説しています。

性別と生年月日は、それだけで悪用されることは少ない情報です。ただし、ほかのサービスで本人確認の質問に生年月日を使っている場合は、それを答えに使われないよう、パスワードの再設定の方法を見直しておくと安心です。

届いた連絡が本物かを確かめる手順

アソビュー！を名乗るメール、SMS、電話が届いたときに、本物かどうかを確かめる手順を整理します。どれもスマートフォンでできる確認です。

メールなら、差出人の表示名ではなく、メールアドレスそのものを開いて確かめる。表示名は誰でも自由に付けられる
リンクを押す前に、リンク先のアドレスを確かめる。スマートフォンなら長押しで表示できる。アソビューの名前に似せた別のドメインになっていないかを見る
「本日中」「24時間以内」など、期限を区切って急がせる言い回しがないかを見る
求められている項目を確かめる。パスワード、カード番号、セキュリティコード、口座の暗証番号を求められたら、発表の内容から見て偽物と考えてよい
電話なら、相手の名前と部署を聞いていったん切り、0120-30-3521に自分からかけ直して、同じ用件があるかを確かめる
少しでも迷ったら、メールやSMSを閉じて、アプリやブックマークからアソビュー！を開き直す

このうち1と2と5が、最も見落としやすい点です。偽のメールは、ロゴや文面を本物からそのまま写していることが多く、見た目では区別がつきません。差出人のアドレス、リンク先、かけ直しの3つを習慣にしておくと、ほとんどの偽の連絡はその場で見分けられます。偽のメールの見分け方の全体は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処にまとめています。

見分けに自信がない連絡は、削除する前に件名や受け取った日時、かかってきた番号を控えておくと、窓口に相談するときに役立ちます。返信したり、本文に書かれた番号にかけたりするのは避けてください。

委託先のアララは、2026年10月28日から30日に、送信元 [email protected] から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名の不審なメールが送られたと公表しています。このメールを受け取っていたら、本文のURLにアクセスせず削除してください。

アソビューの別の事案と混同しない

アソビューは2026年10月にも、予約システムの委託先 satsuki を経由した別の事案を公表しています。原因も対象も件数も今回とは別の件で、今回のアララ経由の件とは分けて考える必要があります。10月の件の内容は、アソビューの情報流出｜satsuki経由の予約者 27,163件氏名・性別・生年月日・電話番号・住所不審な電話とSMSへの注意 2026で整理しています。

2つの件の両方に当てはまる人もいれば、片方だけの人もいます。報道の見出しや知人の話で2つの件が混ざって伝わることがあるので、届いた案内がどちらの件についてのものかを、日付と本文で確かめてください。

会員登録やメールの受け取りを見直したいとき

今回の発表をきっかけに、「もうメールは要らない」「会員をやめたい」と考える人もいるはずです。メールの受け取りを止めたいときは、メールの本文にある配信停止のリンクを押すのではなく、アプリやブックマークからアソビュー！を開き、会員情報の画面で受け取りの設定を確かめるのが安全です。偽のメールにも「配信停止はこちら」というリンクが入っていることがあり、押すとアドレスが使われていることを相手に知らせてしまう場合があるためです。

ただし、メールの受け取りを止めても、会員をやめても、すでに委託先から持ち出された情報が取り消されるわけではありません。退会すると、個別の連絡を受け取るときや、予約の記録を確かめたいときに不便になることも考えられます。対象者への個別の連絡がどの手段で届くかは発表に書かれていないので、会員を続けるかどうかは、続報で連絡の方法が分かってから決めても遅くはありません。

登録しているサービスを把握していない人は、受信箱を「予約確認」「ご購入」などの語で検索し、どのサービスにどのアドレスで登録しているかを一覧にしておくと、今後ほかの漏えいが発表されたときにも、自分が対象かどうかをすばやく判断できます。

今後の続報で確かめたい点

2026年11月4日時点のアソビューの発表には書かれておらず、続報で明らかになる可能性がある点を整理します。

対象の会員がいつ特定され、どの手段で個別の連絡が届くか
連絡先の区分の「お住まいの地域」と、お願いの章の「住所」が、どこまでの範囲を指すか
アソビューのシステムへの不正アクセスの有無の調査結果
メール配信がいつ、どの形で再開されるか
悪用による被害が確認されたかどうか

委託先のアララ株式会社は、件数などは精査中で、結果は第３報で知らせるとしています。アララの第３報で全体の数字が変わっても、それがそのままアソビューの件数の変更を意味するわけではありません。アソビューの件数や対象の項目が変わるかどうかは、アソビューのお知らせのページで確かめてください。

続報を追うときは、報道の見出しよりも、アソビューのお知らせのページを直接開いて、最終更新の日付を確かめるのが確実です。今回は、委託先全体の件数とアソビューの件数という、桁の違う2種類の数字が同時に出回っています。見出しの数字がどちらを指しているのかを出典で確かめる癖をつけておくと、自分への影響を大きく見積もりすぎたり、小さく見積もりすぎたりせずに済みます。

問い合わせ窓口

アソビューの発表に載っている窓口は、次のとおりです。

項目	内容
窓口の名称	お客様（予約者様）向け専用窓口
電話番号	0120-30-3521
受付時間	10:00から19:00（平日／土日祝）

発表は、問い合わせ窓口の章でも「現時点では流出したメールアドレスがどの会員さまのものであるかの特定には至っておらず、アララ社にて調査中の段階です」と書いています。2026年11月4日時点で電話をしても、自分が対象かどうかの答えはまだ出ない可能性があります。そのことを踏まえたうえで、次のような用件で使うとよいでしょう。

届いたメール、SMS、電話がアソビュー！からの本物の連絡かを確かめたい
偽のページで情報を入力してしまったかもしれない
予約の内容やキャンセルについて、不審な連絡を受けた

電話をかける前に、会員登録しているメールアドレス、不審な連絡があればその日時と件名や番号をメモしておくと、話が早く進みます。

家族で使っている人が気をつけること

アソビュー！は、家族の休日の遊びや子どもの体験の予約に使われることが多いサービスです。流出した項目に参加人数が含まれているので、家族で出かけた記録が、予約した人の情報と結び付いて外に出ています。

家族に伝えるときは、次の3点に絞ると誤解が起きにくくなります。

アソビュー！を名乗る連絡で、パスワードやカード番号、口座の番号を聞かれても答えない
行った施設の名前や日付を言い当てられても、それだけで本物と思わない
気になる連絡が来たら、自分で判断せず、予約した人に知らせる

予約は親がしていても、電話は家にいる別の家族が取ることがあります。高齢の家族には、「お孫さんと行った施設の返金の件で」のような電話が来ても、その場で手続きをせず、予約した人に確かめてから折り返すよう伝えておくと安心です。

家族で1つのメールアドレスを共有している場合は、偽のメールを家族の誰もが開く可能性があります。怪しいメールが届いたら、気づいた人が家族に知らせ、同じメールに別の人が応じないようにしておくと、被害が広がるのを防げます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、アソビュー！の会員登録を仕事用のメールアドレスで行っている人もいます。その場合、偽の連絡は仕事用の受信箱に届きます。取引先からの請求書や発注のメールと紛れやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽のメールで、うっかりリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を事業で扱えば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会は、不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等（そのおそれを含む）を報告が必要な場合として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。

自分の仕事でも、お知らせの一斉配信や予約の管理を外部のサービスに任せている人は、今回の件を見直しの機会にできます。配信サービスにどの項目を登録しているか、配信に要らない項目まで預けていないか、使っていない古い名簿が残っていないかを確かめておくと、委託先で何か起きたときに影響の範囲をすぐに答えられます。アソビューも再発防止策として「委託先に預託する情報の範囲を必要最小限とする」と書いています。預ける情報を絞ることは、小さな事業でもすぐにできる備えです。

仕事で守りたい基本は、次の3つです。

遊びや買い物用のアドレスと、取引先とのやり取りに使うアドレスを分ける
仕事用のアカウントには、多要素認証（パスワードに加えて、スマートフォンに届く確認コードなどで本人を確かめる仕組み）を設定する
取引先から預かったファイルは、個人のアカウントやメールに転送しない

多要素認証の種類と選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

アカウントを守る力を仕事に生かす

今回の件のように、利用者が自分で何も操作していなくても、委託先の攻撃で情報が外に出ることがあります。だからこそ、届いた連絡を落ち着いて見分ける力や、アカウントを守る設定を整える力は、在宅で働く人にとって仕事の信頼を守る土台になります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

アソビューは「新たな事実が判明した場合は、速やかに本ページを更新してお知らせいたします」としており、委託先のアララも第３報を予定しています。アソビュー！の会員は、個別の連絡と公式のお知らせを、日付を確かめながら追ってください。

よくある質問

Q. アソビューの不正アクセスで、クレジットカード番号も流出したのですか？

アソビューの発表では、パスワードとクレジットカード情報はメール配信サービスに預けておらず、流出の対象に含まれないとされています。流出したのは、メールアドレス、氏名などの会員情報、電話番号などの連絡先、チケットの購入と利用の情報です。ただし、偽のメールやSMSからカード番号を入力させる手口には注意が必要です。

Q. 自分が対象かどうかは、いつ分かりますか？

2026年11月4日時点では、流出したメールアドレスがどの会員のものかは特定されていません。アソビューは、委託先のアララ社から対象者の情報を受け取って精査したあと、対象の会員に個別に連絡するとしています。それまでは、すべての会員が注意するよう呼びかけられています。

Q. 行った施設の名前や日付を知っている連絡は本物ですか？

今回はチケットの利用施設名や利用日時も流出しているため、施設名や日付が合っているだけでは本物とは言えません。アソビューは、メール・SMS・電話でパスワードやカード情報を求めることはないとしています。迷ったら、連絡に書かれた番号ではなく、専用窓口の0120-30-3521に自分からかけて確かめてください。