アソビューの情報流出が怖い！カード情報は大丈夫？対象者と二次被害の危険
「えっ、アソビューで個人情報が流出したの!?」
「遊園地や水族館のチケットを買ったことがあるけど、私の情報も大丈夫？」
そんな不安が広がっています。
2026年11月3日、レジャー・体験予約サービス「アソビュー！」を運営するアソビュー株式会社が、会員情報15,821,184件（約1,582万件）の流出を公表しました。
しかも、流出した情報にはメールアドレスや名前だけでなく、過去に利用したレジャー施設の名前やチケット購入履歴なども含まれています。
「えっ、どこに遊びに行ったかまで分かっちゃうの？」
これはちょっと気になりますよね。
ただし、安心材料もあります。
アソビューの発表によると、今回の流出対象にパスワードやクレジットカード情報は含まれていません。
そして最も知りたい「自分が流出対象なのか？」については、2026年11月4日時点で、まだ対象者の特定が完了していない状況です。
この記事では、アソビューの公式発表をもとに、対象者の確認方法、流出した情報、個別通知の予定、今すぐできる安全対策まで、分かりやすく紹介します。
1. アソビュー情報流出2026！自分が対象か確認する方法は？
1-1. 現時点では対象者を個別に確認できない
まず、いちばん重要な結論から。
2026年11月4日時点では、アソビューの公式発表で、利用者が自分の情報流出の有無を判定できる専用ページは案内されていません。
アソビューによると、流出したメールアドレスが具体的にどの会員のものなのか、まだ特定できていないとのこと。
現在、委託先のアララ株式会社が調査を進めています。
その後、アソビューが流出した情報と会員情報を照合し、対象となった利用者に個別に連絡する予定です。
つまり、今の段階で連絡が届いていないからといって、対象外だとは判断できないんです。
ここは勘違いしないでおきたいポイントですね。
1-2. 今すぐできる3つの確認
対象者の特定はまだですが、利用者自身が確認しておきたいことがあります。
① アソビューの公式サイトで最新のお知らせを確認する
検索エンジンで「アソビュー株式会社 情報流出 2026」と検索し、アソビュー株式会社の公式発表を確認しましょう。
偽物のサイトへ誘導されないよう、メールに記載されたリンクではなく、自分で公式サイトを開くことが大切です。
② 過去にアソビューを利用したことがあるか確認する
メールの受信履歴や購入履歴を確認してみましょう。
ただし、利用経験があるからといって、必ず流出対象になっているわけではありません。
今回の対象は、問題となったメール配信サービスを通じてメールが配信されたアソビュー会員の情報です。
③ 不審なメールやSMSが届いていないか注意する
今回の事件を利用した詐欺メールが届く可能性があります。
アソビューを名乗る連絡が来ても、慌ててリンクを開かないようにしましょう。
1-3. アソビューの問い合わせ窓口は？
アソビューは今回の情報流出について、専用の問い合わせ窓口を設けています。
| 項目 | 内容 |
|---|---|
| 問い合わせ先 | アソビューお客様専用窓口 |
| 電話番号 | 0120-30-3521 |
| 受付時間 | 10:00〜19:00 |
| 受付日 | 平日・土日祝 |
ただし、対象者の照合作業が完了していないため、問い合わせれば必ず自分の流出の有無が分かるという状況ではありません。
新しい情報が発表されたら、公式サイトで確認しましょう。
2. アソビューで流出した情報は何？名前や住所、カード情報は？
2-1. 流出した情報の一覧
アソビューが公表した流出情報は、次のとおりです。
| 情報の種類 | 流出した情報 |
|---|---|
| メールアドレス | 登録メールアドレス |
| 会員情報 | 会員ID、会員番号、氏名 |
| 個人情報 | 性別、生年月日 |
| 利用情報 | 会員登録日、最終ログイン日 |
| 連絡先 | 電話番号、郵便番号、居住地域 |
| 購入履歴 | チケット購入日時、種類、枚数 |
| 施設利用情報 | 利用施設名、利用日時 |
| その他 | 参加人数、キャンセルの有無など |
ここで注目したいのが、チケットの購入・利用履歴です。
例えば、過去に家族で水族館へ行った場合、利用施設名や利用日時、チケットの枚数などが流出した情報に含まれている可能性があります。
ただし、すべての対象者について、表にある全項目が流出したと確認されているわけではありません。
また、住所については公式発表の一覧に「お住まいの地域」と記載されている一方、注意喚起では「住所」という表現も使われています。
番地や建物名まで含む詳細な住所情報が、どの範囲で流出したのかは明らかになっていません。
2-2. パスワードとクレジットカード情報は大丈夫？
ここは、少し安心できる情報です。
アソビューによると、今回不正アクセスを受けたメール配信サービスには、パスワードとクレジットカード情報を預けていませんでした。
そのため、これらは今回の流出対象には含まれていないと説明しています。
つまり、今回の事件によってクレジットカード番号が直接流出したと確認されたわけではありません。
ただし、だからといって油断は禁物！
流出した名前やメールアドレスを使って、偽サイトに誘導し、カード番号を入力させようとする詐欺には注意が必要です。
「カード番号は流出していない」と「これからカード情報を盗まれる危険がない」は、別のお話なんですね。
2-3. 1,582万人が被害に遭ったという意味？
実は、ここにも大切な違いがあります。
公表された数字は、15,821,184件です。
これは流出した情報の件数であり、1,582万1,184人の利用者が被害に遭ったと確定した数字ではありません。
メールアドレスや会員情報の重複、実際の対象人数などについては、さらに詳しい確認が必要です。
「1,582万人の個人情報が流出した」と人数に置き換えてしまうのは正確ではないので、注意しましょう。
3. アソビューの情報流出はなぜ起きた？原因と事件の経緯
3-1. 不正アクセスを受けたのは外部のメール配信会社
今回の事件で、不正アクセスが確認されたのは、アソビューがメール配信を委託していたアララ株式会社のサービス「アララメッセージ」です。
アソビュー自身のシステムが今回の情報流出の直接の発生元と確認されたわけではありません。
ただし、アソビューは自社システムへの不正アクセスの有無についても調査を開始しています。
委託先を通じて預けていた個人情報が外部に持ち出されたというのが、今回の事件の重要な特徴です。
3-2. 事件はいつ発生した？時系列で確認
事件の経緯を整理してみましょう。
| 日付 | 出来事 |
|---|---|
| 10月27〜28日 | アララの一部環境で不正アクセスと情報の持ち出し |
| 10月28〜31日 | 別のサーバー環境にも不正アクセスが拡大 |
| 10月29日 | アララが最初の情報流出を公表 |
| 10月31日 | アララメッセージのサービスを全面停止 |
| 11月2日 | アソビューが自社の会員情報も含まれると報告を受ける |
| 11月3日 | アソビューが流出件数と情報の種類を公表 |
アララの調査では、Webサーバーの脆弱性に加え、システム環境の問題も事件に関係していたとされています。
なお、アララ全体では約7,700万件のメールアドレスが持ち出されたと報告されていますが、これはアソビューだけの件数ではありません。
今回のアソビューに関する公表件数は、約1,582万件です。
3-3. メール配信を外部に任せることの意外な落とし穴
ここで、少し考えてみたいことがあります。
私たちはレジャー施設の予約サイトを利用するとき、そのサイトに個人情報を登録しますよね。
ところが、予約確認やお知らせメールを送るために、別の会社のシステムにも情報が預けられている場合があります。
つまり、利用者が直接登録した会社だけでなく、その会社が利用する外部サービスの安全性も重要なんです。
今回の事件は、まさにその弱点が表面化したケースといえます。
アソビューは今後、外部委託先の選定基準や、預ける個人情報の範囲を見直す方針を示しています。
利用者からすると、「そもそもメールを送るために、チケットの利用履歴まで必要だったの？」という疑問も残ります。
どの情報が配信業務に必要だったのか、今後の説明にも注目したいですね。
4. アソビュー情報流出で注意したい詐欺メール！今すぐできる安全対策
4-1. 一番怖いのは「本物みたいな偽メール」
今回、特に警戒したいのは二次被害です。
例えば、こんなメールが届いたらどうでしょう。
「以前ご利用いただいた施設のチケットについて、返金のお手続きが必要です」
実際に行った施設の名前が書かれていたら、つい信用してしまいそうですよね。
しかし、今回流出した情報には利用施設名やチケットの購入・利用日時が含まれています。
そのため、過去の利用情報を悪用して、本物らしく見せかける詐欺が発生する可能性があります。
アソビューも、返金・キャンセル・当選・本人確認などを理由に個人情報や支払いを求める連絡への注意を呼び掛けています。
自分しか知らないと思っていた予約情報が書かれていても、それだけで本物だと判断してはいけません。
これが今回、特に覚えておきたいポイントです。
4-2. すでに大量の不審メールが送信されたという報告も
実は、アララ株式会社の11月2日の発表には、さらに気になる情報があります。
同社のメール配信サービスの一部が第三者に不正利用され、10月28日から30日にかけて、クレジットカード会社を装った不審なメールが最大約713万通送信されたと報告されています。
ただし、この713万通がアソビュー会員に送られたという意味ではありません。
今回の情報流出と、不正なメール送信は区別して考える必要があります。
それでも、偽メールが実際に大量送信された事実は、二次被害への警戒が必要であることを示しています。
4-3. 不審な連絡が来たらどうする？
不審なメールやSMSを受け取った場合は、まずリンクを開かないようにしましょう。
確認したいことがある場合は、メール内のURLではなく、自分で開いた公式サイトや正規の問い合わせ窓口を利用してください。
アソビューは、メール・SMS・電話でパスワードやクレジットカード情報の入力・提供を求めることはないと説明しています。
もし、不審なサイトですでに情報を入力してしまった場合は、次の対応を考えましょう。
クレジットカード番号を入力した場合
速やかにカード発行会社へ連絡し、事情を説明してください。
パスワードを入力した場合
正規サイトからパスワードを変更しましょう。同じパスワードをほかのサービスでも使っている場合は、そちらも変更が必要です。
不審な請求や購入履歴を見つけた場合
カード会社やサービス運営会社へ連絡し、必要に応じて警察へ相談してください。
なお、今回パスワード自体の流出は公表されていません。
そのため、すべての利用者が今回の事件を理由に直ちにパスワードを変更しなければならないと発表されたわけではありません。
ただし、使い回しや推測されやすいパスワードがある場合は、この機会に見直すのもおすすめです。
5. アソビュー情報流出のよくある疑問と今後の注意点
5-1. アソビューを一度でも利用した人は対象？
必ずしもそうとは限りません。
今回の流出対象は、問題のメール配信サービスを利用してメールが配信された会員情報です。
過去にチケットを購入したことがあるだけで、流出対象と確定するわけではありません。
反対に、現在メールが届いていないからといって、対象外と決まったわけでもありません。
最終的な判断には、アソビューの調査結果が必要です。
5-2. 福井県立恐竜博物館のチケット購入者も対象？
福井テレビの11月3日の報道によると、福井県立恐竜博物館のチケットをアソビュー経由で購入した人も、情報流出の対象となっている可能性があります。
福井県側も、博物館を名乗る不審なメールや電話などへの注意を呼び掛けています。
ただし、購入者全員の情報が流出したと確定したわけではありません。
ほかのレジャー施設についても、アソビューを経由した購入・利用情報が流出データに含まれている可能性があるため、公式発表の更新を確認しましょう。
5-3. 対象者にはいつメールが届く？
2026年11月4日時点で、個別連絡の開始日や完了予定日は発表されていません。
アソビューは対象者を特定した後に個別連絡すると説明していますが、具体的な通知方法も明示していません。
今後、メールやSMSなどで連絡が行われる可能性はありますが、現段階では方法を断定できません。
また、情報流出に便乗した偽の通知が届くおそれもあります。
連絡が届いた際は、公式サイトから確認できる内容と照らし合わせることが大切です。
5-4. すでに個人情報の悪用被害は出ている？
アソビューの11月3日の発表では、今回流出した情報の悪用による被害は確認されていないと説明されています。
ただし、これは今後も被害が発生しないという意味ではありません。
特に、今回のようにメールアドレスだけでなく、名前や過去の利用情報まで含まれている場合は、利用者本人が信じてしまいやすい偽の連絡に注意が必要です。
5-5. まとめ：確認方法が発表されるまでは、慌てず公式情報をチェック
今回のアソビュー情報流出について、押さえておきたいのは次のポイントです。
- 2026年11月3日に約1,582万件の会員情報流出を公表
- 氏名、メールアドレス、電話番号、施設利用履歴などが流出対象
- パスワードとクレジットカード情報は今回の流出対象外
- 対象会員の特定は調査中
- 対象者への個別通知は今後実施予定
- 不審なメールやSMSによる二次被害に注意が必要
今回の事件で特に気になるのは、遊びに行った場所や日時まで含む情報が外部に流出したという点です。
レジャー施設の予約は、家族とのお出かけや旅行など、楽しい思い出につながるもの。
そんな利用履歴が悪用される可能性があるのは、やっぱり心配ですよね。
ただし、今の段階で自分が対象だと決めつけたり、不安になって怪しい確認サイトに個人情報を入力したりする必要はありません。
大切なのは、公式発表を確認すること。そして、突然届く「返金」「本人確認」「カード情報の再登録」などの連絡を、すぐに信用しないことです。
本当に注意したいのは、情報が流出したというニュースそのものだけでなく、その情報を使って私たちをだまそうとする人が現れる可能性です。
今後、対象者の特定や個別通知について新たな発表が行われるか、引き続き注目したいですね。
（情報確認日：2026年11月4日。内容はアソビュー株式会社およびアララ株式会社の公式発表に基づいています。）
コメント