沖縄県の個人情報漏えい｜美ら海水族館・首里城の施設予約（アソビュー経由）とひとり親事業のメールアドレス 2026

沖縄県の個人情報漏洩について、沖縄県は2026年11月5日から6日にかけて、県の施設や事業に関わる3つの発表を出しました。1つ目は、沖縄美ら海水族館と首里城公園有料区域の利用者のうち、予約サービス「アソビュー！」の会員の情報が、アソビュー株式会社が使う外部のメール配信サービスへの不正アクセスで外部に流出した件です。2つ目は「沖縄県ひとり親家庭暮らし応援事業」の利用者のメールアドレス217件の流出、3つ目は「令和8年度地域の文化芸術振興事業」の応募者62件に漏えいの可能性がある件です。 美ら海水族館と首里城の件で流出した項目には、メールアドレスのほか、氏名、電話番号、生年月日、チケットの購入・利用情報が含まれています。 該当しそうな人がまずすることは、沖縄県、アソビュー！、施設の名前を使ったメール、SMS、電話に応じず、URLを開かず、情報を入力しないことです。

この記事は、2026年11月7日時点で沖縄県のサイトに掲載されている3つの発表と、アソビュー株式会社のお知らせ、アララ株式会社の第２報と第３報を開き直し、その記載だけをもとに書いています。報道に出ている件数のうち、県の発表に無いものは入れていません。

沖縄県が出した3つの発表の全体像

「沖縄県 個人情報 漏洩」と調べた人の多くは、美ら海水族館や首里城をネットで予約したことがある人、県のひとり親家庭向けの事業に申し込んだ人、県の文化事業の公演に応募した人のいずれかでしょう。3つの発表は日付が近く、どれも「外部の事業者への不正アクセス」が原因と書かれているため、ひとつの事件に見えます。しかし、担当の課も、情報を預けていた事業者も、件数も別々です。最初に違いを表で整理します。

発表	担当の課	情報が流出した事業者	件数（県の発表）	県の表現
沖縄県国営沖縄記念公園内施設（美ら海水族館・首里城）	土木建築部 都市公園課	アソビュー株式会社が使うアララメッセージ（アララ株式会社）	記載なし	流出したことが判明、施設の利用者が含まれている可能性
沖縄県ひとり親家庭暮らし応援事業	こども未来部 女性力・ダイバーシティ推進課	メール配信サービスの提供事業者（アララ株式会社）	メールアドレス217件	流出したことが判明、漏えいを確認
令和8年度地域の文化芸術振興事業	文化観光スポーツ部 文化振興課	受託事業者（クラブツーリズム株式会社）のインターネット予約システム	62件	漏えいした可能性

上の2つは、どちらもアララ株式会社のメール配信サービスへの不正アクセスに由来します。3つ目の文化芸術振興事業は、アララ経由ではありません。受託事業者のサーバーが不正アクセスを受けたと書かれています。

自分がどれに当たるかは、「どこで、何に申し込んだか」で決まります。美ら海水族館や首里城のチケットをアソビュー！で買ったなら1つ目、ひとり親家庭暮らし応援事業に申請したなら2つ目、県の文化事業の公演観覧に申し込んだなら3つ目です。1人が複数に当てはまることもありえます。以下、発表ごとに節を分けて書きます。

美ら海水族館と首里城公園の利用者に関する発表

土木建築部都市公園課は、本文の日付を2026年11月5日、更新日を11月6日として「外部メール配信サービス提供事業者への不正アクセスにより発生した個人情報漏えいについて（沖縄県国営沖縄記念公園内施設）」を掲載しました。対象の施設は、県の指定管理施設である「沖縄県国営沖縄記念公園内施設（海洋博覧会地区内施設）」と「同（首里城地区内施設）」です。海洋博覧会地区には沖縄美ら海水族館があり、首里城地区には首里城公園の有料区域があります。

発表の中心部分は次のとおりです。

指定管理者（沖縄美ら島財団）が利用するレジャー検索予約サービス「アソビュー！」提供事業者（アソビュー株式会社）から、同社が利用する外部メール配信サービス（アララメッセージ）提供事業者（アララ株式会社）への不正アクセスにより、個人情報が外部に流出したことが判明しております。 出典: 沖縄県 土木建築部 都市公園課「外部メール配信サービス提供事業者への不正アクセスにより発生した個人情報漏えいについて（沖縄県国営沖縄記念公園内施設）」

関係する事業者が4つ出てくるので、順番に整理します。

• 沖縄県：施設の持ち主として、管理を指定管理者に任せている
• 沖縄美ら島財団：県の指定を受けて施設を管理する指定管理者。チケットの販売にアソビュー！を使っている
• アソビュー株式会社：レジャーの検索と予約のサービス「アソビュー！」を運営する会社。会員へのメール配信にアララメッセージを使っていた
• アララ株式会社：メール配信サービス「アララメッセージ」を提供する会社。このサービスが不正アクセスを受けた

つまり、県や財団のシステムに侵入されたのではなく、予約サービスの会社がメール配信に使っていた外部のサービスで情報が持ち出された、という流れです。

県の発表で注意したいのは、施設との関係が「可能性」と書かれている点です。発表には「アソビュー！会員のうち、首里城公園有料区域、沖縄美ら海水族館の利用履歴がある利用者も一部含まれている可能性がある」とあります。施設を利用した全員が対象という意味ではありません。対象は、アソビュー！の会員で、アソビュー株式会社がアララメッセージを使ってメールを配信した会員です。窓口で現金でチケットを買った人や、アソビュー！以外の方法で入場した人は、この発表の対象として書かれていません。

県の発表には件数の記載がありません。報道では大きな数字が見出しに出ていますが、それはアソビュー株式会社全体の件数で、沖縄県の施設の利用者の数ではありません。この点は後の節で、アソビュー株式会社の発表を見ながら確かめます。

流出した情報と、含まれないとされた情報

県の発表に書かれた情報の種別を、そのまま表にします。

区分	項目（県の発表のとおり）
連絡のための情報	メールアドレス
会員情報	会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日 等
連絡先	電話番号、郵便番号、お住まいの地域
チケットの購入・利用情報	購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無 等

県の発表には、含まれない項目の記載はありません。一方、アソビュー株式会社のお知らせには「パスワード、クレジットカード情報は本サービスに預託しておらず、流出の対象には含まれておりません」と書かれています。これはアソビュー株式会社の説明であり、県の発表の文言ではないことを区別しておきます。

項目の組み合わせには注意が要ります。メールアドレスだけでなく、氏名、電話番号、生年月日、そして「いつ、どの施設に、何人で行ったか」までそろっています。だまそうとする側は、「美ら海水族館のチケットのキャンセル料について」「首里城公園の入場券の返金手続き」のように、実際の利用に合わせた文面を作れます。本人しか知らないはずの日付や人数が書かれていると、本物の連絡だと信じやすくなります。「利用日が合っているから本物だ」と判断しないことが大切です。

電話番号が含まれているので、メールだけでなくSMSや電話にも気をつける必要があります。住所そのものは項目にありませんが、郵便番号とお住まいの地域は含まれています。

アソビュー株式会社の発表で分かっていること

県の発表は、詳しいことはアソビュー株式会社のホームページ等を確かめるよう案内しています。そこで、アソビュー株式会社のお知らせ「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」（2026年11月3日公開、11月6日更新）を開き直しました。

このたび、弊社がメール配信に利用している、アララ株式会社（以下「アララ社」）が提供するメール配信サービス「アララメッセージ」（以下「本サービス」）が第三者による不正アクセスを受け、弊社が本サービスに預託していたアソビュー！会員さまの情報の一部が外部に流出したことが判明いたしました。 出典: アソビュー株式会社「委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ」

同社のお知らせで、沖縄県の施設の利用者にも関係する点は次のとおりです。

• 流出した件数は、アソビュー！全体で15,821,184件。これはアソビュー株式会社全体の数字で、沖縄県の施設の利用者の数ではない
• パスワードとクレジットカード情報は同社がアララメッセージに預けておらず、流出の対象に含まれない
• 現時点で、流出した情報の悪用による被害は確認されていない
• 11月6日の追記で、アララ社から対象者の情報を受け取り、11月5日19時時点で対象となるすべての人にメールで報告したとしている
• 同社は11月2日に、アララメッセージを使うすべてのメール配信を止め、管理画面のパスワードやAPIキーなどの認証情報を無効にした

県の発表に件数が無いのは、県が独自に数えた数字を持っていないためと読めます。沖縄県の施設を利用した会員が何人含まれるかは、11月7日時点のどの発表にも書かれていません。アソビュー全体の件数を、沖縄県の件数として読まないようにしてください。

アソビュー株式会社が対象者全員にメールで報告したと書いているので、アソビュー！の会員は、登録しているメールアドレスの受信箱に同社からの報告が届いていないかを確かめるのが近道です。ただし、届いたメールが本物かどうかは慎重に見分ける必要があります。アソビュー！からのメールの送信元と、偽物の見分け方は、アソビューからのメールは本物か｜公式の送信元アドレスとドメイン指定、偽メールの見分け方 2026で詳しく解説しています。アソビュー株式会社の件の全体の経緯は、アソビューへの不正アクセスによる情報流出｜委託先アララ経由 会員情報15,821,184件 氏名・電話番号・チケットの利用情報 確かめること 2026で整理しています。

アララメッセージへの不正アクセスの経緯

美ら海水族館と首里城の件、ひとり親家庭暮らし応援事業の件は、どちらもアララ株式会社のメール配信サービスへの不正アクセスが元になっています。アララ株式会社が出している第２報（2026年11月2日）と第３報（2026年11月6日）から、背景として知っておきたい点を整理します。

• 第３報によると、一連の不正アクセスの期間は2026年10月28日から31日まで。第三者が認証情報を不正に使ってクラウド環境にアクセスし、データを外部に持ち出した
• 10月28日から30日にかけて、送信元「[email protected]」からクレジットカード会社を装った不審なメールが、最大約713万通送られた
• 同社は10月31日にアララメッセージの提供をすべて止めた。11月6日時点で再開の時期は未定
• 第３報で、別のクラウド環境からメールアドレス3,249,492件の持ち出しが新たに分かった
• 区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件。同社は「件数はメールアドレスの数であり、人数ではありません」と書いている

区分の間の重複を除いた、持ち出されたメールアドレスの件数は 81,329,467 件（約 81 百万件）です。 出典: アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）」

この数字はアララメッセージ全体のもので、アソビュー株式会社の件数とも、沖縄県の件数とも別です。3つの数字を混ぜて読まないようにしてください。沖縄県の発表で件数が書かれているのは、ひとり親家庭暮らし応援事業のメールアドレス217件だけです。

送信元「[email protected]」からの不審なメールの件は、アララ株式会社の第２報に書かれています。カード会社を名乗るメールが届いて、心当たりがないまま開いていた場合は、入力した情報があるかどうかを振り返ってください。アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス 第２報でメールアドレス約77百万件（精査中）最大約380社 公表した企業と自治体 2026で整理しています。

ひとり親家庭暮らし応援事業のメールアドレス217件

こども未来部女性力・ダイバーシティ推進課は、2026年11月6日に「「沖縄県ひとり親家庭暮らし応援事業」外部メール配信サービス提供事業者への不正アクセスにより発生した個人情報漏えいに関するお知らせ」を掲載しました。

本事業では、利用者等に対するお知らせなどでメール配信を行っていますが、メール配信サービスの提供事業者（アララ株式会社）が第三者による不正アクセスを受けたことにより、一部利用者様のメールアドレスが外部に流出したことが判明しました。 出典: 沖縄県 こども未来部 女性力・ダイバーシティ推進課「「沖縄県ひとり親家庭暮らし応援事業」外部メール配信サービス提供事業者への不正アクセスにより発生した個人情報漏えいに関するお知らせ」

発表の要点は次のとおりです。

項目	発表の内容
事業の委託先	J・G共同企業体
流出の原因	メール配信サービスの提供事業者（アララ株式会社）が第三者による不正アクセスを受けた
漏えいが確認された情報	メールアドレス（217件）
含まれる項目	漏えいが確認された情報はメールアドレスのみ
今後の対応	漏えいが確認されたメールアドレスの持ち主に、受託事業者から改めて個別に案内する

この事業は、県が業務を共同企業体に委託して実施しているもので、利用者へのお知らせをメールで配信していました。そのメール配信にアララ株式会社のサービスが使われていたという関係です。発表は「漏えいが確認された」と書いており、美ら海水族館と首里城の件より踏み込んだ表現になっています。

メールアドレスのみとされていますが、ひとり親家庭向けの事業に申し込んだ人のアドレスだという事実は残ります。「暮らし応援事業の給付について」「支援金の振込先の確認」のような文面で、振込先の口座やマイナンバーの入力を求める偽のメールが届くことも考えられます。県や受託事業者を名乗る連絡で、口座番号、暗証番号、マイナンバーの入力を求められたら、応じる前に県の発表に載っている課に電話で確かめてください。

受託事業者から個別の案内が来るとされているので、案内が届いた人は対象です。案内が届かない場合でも、事業に申請した人は、不審なメールに気をつけてください。

文化芸術振興事業の応募者62件の可能性

文化観光スポーツ部文化振興課は、2026年11月6日に「「令和8年度地域の文化芸術振興事業」の委託先における不正アクセスによる情報漏えいの可能性について」を第1報として掲載しました。この件はアララ経由ではありません。

本事業では、受託事業者が公演観覧者の募集を、自社のインターネット予約システムを利用し行っておりましたが、受託事業者のサーバーが外部からの不正アクセスを受けたことにより、応募者の個人情報の一部が、外部に漏えいした可能性があることが判明いたしました。 出典: 沖縄県 文化観光スポーツ部 文化振興課「「令和8年度地域の文化芸術振興事業」の委託先における不正アクセスによる情報漏えいの可能性について」

業務の委託先は「一般社団法人島人Lab・クラブツーリズム株式会社コンソーシアム」で、公演観覧者の募集にクラブツーリズム株式会社のインターネット予約システムが使われていました。県は、システムを運営する事業者（クラブツーリズム株式会社）で影響の範囲を調査中としています。

区分	項目
漏えいの可能性が疑われる情報	氏名（漢字・カナ）、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
含まれないと明記された情報	ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号
件数	62件

項目には住所と緊急連絡先が含まれています。緊急連絡先は、応募した本人ではなく家族などの連絡先であることが多いので、家族にも不審な電話への注意を伝えておくと安心です。県は、沖縄県を装った不審なメール（フィッシング詐欺メール等）が送られる懸念があるとして、リンクを開かない、添付ファイルを開かない、返信しない、IDやパスワードを入力しないよう呼びかけています。

県は、クラブツーリズム株式会社の調査結果が分かり次第、漏えいが確認された人には委託事業者から個別に案内し、県のページでも進捗を報告するとしています。第1報の時点では「可能性」の段階で、確定した件数ではありません。クラブツーリズム株式会社のインターネット会員全体に関する件は、クラブツーリズムの情報漏えいの可能性｜インターネット会員 約432万件 氏名・住所・生年月日・緊急連絡先 対象と確かめること 2026で別に整理しています。そちらの件数は会社全体の数字で、県の事業の62件とは別に読んでください。

3つの発表の言葉の違い

3つの発表は、使っている言葉が少しずつ違います。違いを押さえると、自分の情報がどの段階にあるかが分かります。

• 美ら海水族館と首里城の件：アソビュー経由の流出は「判明」。ただし県の施設の利用者が含まれるのは「可能性」
• ひとり親家庭暮らし応援事業の件：流出が「判明」し、メールアドレス217件の漏えいが「確認」された
• 文化芸術振興事業の件：62件の個人情報の一部が「漏えいした可能性」。調査中

報道の見出しでは、どれも「流出」とまとめて書かれることがあります。周りの人に伝えるときは、県の発表の言葉のまま「流出が判明した」「可能性がある」を書き分けると誤解が生まれません。同じ家族の中でも、アソビュー！で美ら海水族館を予約した人と、文化事業に応募した人では、確かめる先も、届く連絡も違います。

以前の沖縄県の発表との関係

沖縄県は、この3つより前にも、アララの件に関わる発表を出しています。2026年10月30日には、県のメールマガジン「島まーる」の件を公表しました。こちらは別の事業、別の配信で、件数も別です。詳しくは沖縄県の情報漏洩の可能性｜「島まーる」のメールマガジン2,560件 アララメッセージへの不正アクセス 確かめること 2026で整理しています。

また、都市公園課のページには、同じ書式の「外部メール配信サービス提供事業者への不正アクセスにより発生した個人情報漏えいについて（中城公園）」も並んでいます。これも美ら海水族館と首里城の件とは別の発表です。沖縄県の発表は、担当の課ごとに別々のページで出ているため、県のトップページの新着一覧だけでは全部が見つからないことがあります。気になる事業がある人は、その事業を担当する課のページを直接確かめてください。

自分が対象かを確かめる方法

確かめ方は、発表ごとに違います。

当てはまる人	確かめ方
アソビュー！で美ら海水族館や首里城公園のチケットを買った人	アソビュー株式会社から11月5日19時時点までに送られたとされる報告のメールが、登録したアドレスに届いているか確かめる。分からなければアソビュー株式会社の専用窓口へ
ひとり親家庭暮らし応援事業に申請した人	受託事業者から個別の案内が届くかを確かめる。分からなければ女性力・ダイバーシティ推進課へ
令和8年度地域の文化芸術振興事業の公演に応募した人	調査結果が出た後、漏えいが確認された人に委託事業者から個別の案内が来る。県のページの続報も確かめる

アソビュー！の会員かどうか自体が分からない人は、美ら海水族館や首里城のチケットを買ったときの購入完了メールを探してみてください。アソビュー！から届いていれば、会員として購入した可能性があります。逆に、窓口で現金で買った、別の旅行会社のツアーに入場券が含まれていた、という場合は、この発表の対象として書かれていません。

確かめるときに使う電話番号やアドレスは、必ず県やアソビュー株式会社の公式サイトに載っているものにしてください。届いたメールやSMSに書かれた番号やリンクは使わないようにしましょう。偽の連絡では、本物そっくりの窓口の番号が書かれていることがあります。

利用者がすること

流出した項目に合わせて、要ることだけを書きます。

すぐにすること

• 沖縄県、沖縄美ら島財団、アソビュー！、美ら海水族館、首里城を名乗るメールやSMSのURLを開かない
• 返金、キャンセル、当選、本人確認を理由に、カード番号やパスワードの入力を求める連絡に応じない
• 不審な電話には応対しない。必要なら一度切って、公式サイトに載っている番号にかけ直す
• 文化事業に応募した人は、緊急連絡先として書いた家族にも、不審な電話への注意を伝える

念のためにすること

• アソビュー！のパスワードを、ほかのサービスと同じにしているなら変える。パスワードは流出の対象に含まれないとされているが、使い回しをやめておくと安心できる
• 迷惑メールの振り分けを見直す。偽のメールが届く量が増えることがある
• クレジットカードの利用明細を、しばらくの間こまめに確かめる。カード情報は含まれないとされているが、偽のページに入力してしまう被害を早く見つけるため

入力してしまったとき

偽のページにカード番号を入力してしまったら、すぐにカード会社に連絡して利用を止めてもらってください。アソビュー株式会社も、不審なメールやSMSのURL先でカード情報等を入力した場合は、すぐにカード発行会社へ連絡するよう書いています。IDやパスワードを入力したなら、そのパスワードを使っているすべてのサービスで変更してください。パスワードだけに頼らない守り方として、多要素認証の考え方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

お金を払ってしまった、だまされたかもしれないと感じたときは、消費者庁の消費者ホットラインの188に電話すると、近くの消費生活センターなどの相談窓口を案内してもらえます。

観光地の名前を使った偽の連絡に気をつける

今回の流出項目には「利用施設名」と「利用日時」が含まれています。観光の予約に関わる情報は、だます側にとって使いやすい材料です。考えられる文面の型を挙げます。

• 「ご利用いただいた施設のチケット代金の一部を返金します。下記から口座をご登録ください」
• 「ご予約の内容に誤りがありました。本人確認のためログインしてください」
• 「次回使える割引クーポンが当選しました。受け取りにはカード情報の登録が必要です」
• 「お預かりした情報の流出のお詫びとして、ポイントを付与します。こちらから手続きを」

最後の型は、流出の発表そのものを口実にしたものです。お詫びの連絡を装えば、受け取った人が警戒をゆるめやすくなります。発表を出した組織のお詫びは、公式サイトに載っています。メールのリンクから手続きを求められたら、公式サイトを自分で開いて、同じ案内が出ているかを確かめてください。

旅行や観光の予約は、家族や友人の分をまとめて1人が行うことが多いものです。予約した本人だけでなく、一緒に出かけた家族も、施設の名前を使った連絡を受け取ったときに迷わないよう、今回の発表の内容を家族で共有しておくとよいでしょう。

問い合わせ窓口

県の3つの発表と、アソビュー株式会社のお知らせに載っている窓口を表にします。県の発表には受付時間の記載がありません。

件	窓口	電話番号
美ら海水族館・首里城の件	沖縄県 土木建築部 都市公園課	098-866-2035
ひとり親家庭暮らし応援事業の件	沖縄県 こども未来部 女性力・ダイバーシティ推進課	098-866-2500
文化芸術振興事業の件	沖縄県 文化観光スポーツ部 文化振興課	098-866-2768
アソビュー！の会員としての確認	アソビュー株式会社 お客様（予約者様）向け専用窓口	0120-30-3521（10時から19時、平日と土日祝）

県の3つの課は、問い合わせに専用フォームも用意しています。どの件の問い合わせかを最初に伝えると、話が早く進みます。アソビュー！で買ったチケットの件なら、会員としての情報を持っているのはアソビュー株式会社なので、同社の窓口に問い合わせるほうが具体的な答えを得やすいはずです。

指定管理者と委託先の関係

美ら海水族館と首里城の件では、施設の持ち主は沖縄県、管理しているのは沖縄美ら島財団、チケットの販売はアソビュー株式会社、メール配信はアララ株式会社という分担でした。ひとり親家庭暮らし応援事業では、県が業務を共同企業体に委託し、そのメール配信にアララのサービスが使われていました。どちらも、県の外にある事業者のところで情報が持ち出されています。

指定管理者とは、自治体に代わって公の施設を管理する団体のことです。個人情報保護法の第66条は、行政機関等に安全管理のための措置を求めたうえで、その決まりを、行政機関等から個人情報の取り扱いの委託を受けた者や、公の施設を管理する指定管理者にも当てはめるとしています。さらに、そこから二段階以上にわたって委託を受けた者にも当てはまると書かれています（e-Gov法令検索「個人情報の保護に関する法律」）。

利用者から見ると、チケットを買ったのはアソビュー！でも、施設は県のものです。だからこそ、県が施設の利用者に向けて発表を出しています。実際の対象者の特定や個別の連絡は、情報を持っている事業者が行う形になっています。どこに何を聞けばよいかは、前の節の窓口の表で確かめてください。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、観光や旅行の予約代行、イベントの受付、自治体の事業の事務局の手伝いなどで、ほかの人の個人情報を預かる人もいるでしょう。今回の件は、委託を受けた側や、その先で使っていた外部のサービスで情報が持ち出されました。仕事で名簿を預かる人にとっても、同じことが起きうるという例です。

フリーランスや個人事業主も、取引先から顧客の名簿を預かれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。同法の第26条は、個人の権利利益を害するおそれが大きい漏えい等が起きたとき、個人情報保護委員会への報告と本人への通知を事業者に求めています。ただし、ほかの事業者から取り扱いの委託を受けた側が、委託元に事態を通知したときは、委員会への報告をしなくてよいとしています。報告の対象になるのは、規則の第7条が挙げる場合で、その1つが本人の数が1,000人を超える漏えい等（そのおそれを含む）です（e-Gov法令検索「個人情報の保護に関する法律施行規則」）。

自分の仕事がこれに当たるかどうかは、扱う情報の種類や量、契約の形で変わります。気になる人は、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849）で確かめると確実です。

業務で預かった情報を守るために、ふだんから決めておきたいことは次のとおりです。

• 預かった名簿を、どのサービスに登録しているかを一覧にしておく
• 使い終わった名簿や、古いメール配信のリストを残したままにしない
• 外部のサービスの管理画面には、使い回しでないパスワードと多要素認証を設定する
• 何か起きたときに、どの取引先の誰に連絡するかを先に決めておく

続報で確かめたい点

2026年11月7日時点の発表では、まだ分かっていないことがあります。続報が出たときは、次の点を確かめるとよいでしょう。

• 美ら海水族館と首里城の利用者が、アソビュー！の対象会員のうち何人含まれるか。県の発表には件数が無い
• 文化芸術振興事業の62件のうち、実際に漏えいが確認されるのは何件か。クラブツーリズム株式会社の調査結果を待つ段階
• アララ株式会社の調査で、侵入の経路が分かったか。11月6日の第３報の時点では、再開の時期は未定
• 受託事業者や予約サービスの会社が、今後どのメール配信の方法を使うか

続報を追うときは、報道の見出しではなく、県の担当課のページ、アソビュー株式会社のお知らせ、アララ株式会社の発表そのものを見るようにしてください。報道では、会社全体の件数が県の件数のように見える形で書かれることがあります。確かめた日付と、どのページのどの記載かをメモに残しておくと、続報と見比べるときに役立ちます。

情報を守る力を仕事に生かす

観光地の予約、自治体の事業の申し込み、文化事業の応募と、身近な手続きの裏側で、多くの外部の事業者が情報を預かっています。利用者が自分で防げる範囲は限られていますが、偽の連絡に応じない、パスワードを使い回さない、多要素認証を設定するという基本で、被害の多くは避けられます。

沖縄県で在宅の仕事や副業を考えている人は、地域の仕事の相場も知っておくと、仕事を選ぶ判断材料になります。県内の職種別の年収の傾向は、沖縄県の職種別年収ランキングで確かめられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方を最初に決め、取引先に説明できるようにしています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 美ら海水族館や首里城に行った人は全員が対象ですか？

全員ではありません。県の発表の対象は、アソビュー！会員のうち、アソビュー株式会社がアララメッセージを使ってメールを配信した会員です。その中に首里城公園有料区域と沖縄美ら海水族館の利用履歴がある人が一部含まれている可能性がある、と書かれています。アソビュー！以外の方法で入場した人は、この発表の対象として書かれていません。

Q. アソビューの15,821,184件は沖縄県の件数ですか？

違います。アソビュー株式会社が発表した15,821,184件は、アソビュー！全体の流出件数です。沖縄県の発表には件数の記載がなく、県の施設の利用者が何人含まれるかは2026年11月7日時点で公表されていません。沖縄県の発表で件数が書かれているのは、ひとり親家庭暮らし応援事業のメールアドレス217件と、文化芸術振興事業の62件（可能性）です。

Q. クレジットカードの情報は漏れていますか？

アソビュー株式会社は、パスワードとクレジットカード情報はアララメッセージに預けておらず、流出の対象に含まれないとしています。文化芸術振興事業の件でも、県はクレジットカード情報や金融機関口座番号は含まれないと書いています。ただし偽のページで入力してしまう被害は起こりうるので、カード番号を求める連絡には応じないでください。

Q. 県やアソビューを名乗るメールが届いたらどうすればいいですか？

メールの中のURLや添付ファイルは開かず、返信もしないでください。確かめたいときは、沖縄県やアソビュー株式会社の公式サイトを自分で開き、載っている窓口に電話します。美ら海水族館と首里城の件は都市公園課（098-866-2035）、アソビュー！の会員としての確認は同社の専用窓口（0120-30-3521）が案内されています。