アソビュー、会員情報1582万件流出 委託先アララに不正アクセス
アソビューは、メール配信を委託していたアララへの不正アクセスで、会員情報1582万1184件が流出したと発表した。
レジャー予約サイト「アソビュー！」を運営するアソビューは11月3日、メール配信を委託していたアララのサービスが不正アクセスを受け、会員情報1582万1184件が流出したと発表した。メールアドレスや氏名のほか、最終ログイン日や利用施設名なども含まれる。
流出した情報
対象は、アララのメール配信サービス「アララメッセージ」を使ってアソビューがメールを配信した会員の情報。会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、居住地域に加え、チケットの購入日時、種類、購入枚数、参加人数、キャンセルの有無などが流出したという。
現時点では、流出したメールアドレスがどの会員のものか特定できていない。アララが対象者を調査しており、アソビューは情報を受け取って照合したうえで、対象会員に個別に連絡する。
同社の対応
アソビューは11月2日にアララから報告を受け、同日中にアララメッセージを使うすべてのメール配信を停止。管理画面のパスワードやAPIキーなどの認証情報も無効化した。自社システムへの不正アクセスの有無も調べている。
再発防止策として、外部委託先や利用する外部サービスの選定基準を見直し、委託先に預ける情報を必要最小限にするなど、管理・監督を徹底するとしている。
10月22日付のニュースリリースによると、会員数は2300万人超。遊園地や水族館、アウトドアなど2万8000プランを掲載し、サイトやアプリで電子チケットを予約・購入できる。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
