レジャー施設や体験のオンライン予約サービスを提供する「アソビュー」において、大規模な個人情報流出が判明しました。同社のメール配信業務を委託している外部システムが不正アクセスを受け、1500万件を超える会員情報が流出したと公表されています。この問題は、利用者の間に大きな不安を広げています。
アソビューは、2026年10月下旬に不正アクセスを検知し、詳細な調査を進めていました。今回の事態を受け、同社は関係機関への報告を行うとともに、対象となる利用者への個別連絡を開始しています。 この種の外部システムへのサイバー攻撃は、多くの企業が抱えるセキュリティ上の課題を改めて浮き彫りにしています。
流出した個人情報は、1582万1184件にも上り、その内容は多岐にわたります。具体的には、メールアドレス、会員ID・会員番号、氏名、性別、生年月日、会員登録日、最終ログイン日、電話番号、郵便番号、居住地域が含まれます。さらに、チケットの購入・利用情報（購入日時、チケットの種類、購入枚数、利用施設名、利用日時、参加人数、キャンセルの有無など）といった機微な情報も流出しています。
特に、福井県立恐竜博物館のチケット購入者情報も流出の対象となっている可能性があり、県が二次被害への注意を呼びかけています。 幸いにも、パスワードやクレジットカード情報は流出の対象には含まれていないとされていますが、流出した情報を悪用した不審な電話やSMSなどによる二次被害には厳重な警戒が必要です。
今回の「アソビュー」における大規模な情報流出は、オンラインサービス利用におけるセキュリティ意識の重要性を再認識させるものです。企業側は外部委託先のセキュリティ管理を徹底し、ユーザーは不審な連絡には応じない、安易にURLをクリックしないなどの自衛策を講じる必要があります。
アソビューは、今後再発防止策を強化し、ユーザーの信頼回復に努めるとしています。利用者にとって、自身の情報がどのように扱われているかに関心を持ち、リスクを理解した上でサービスを選択することが、ますます重要になっています。