Bezpieczeństwo4 lis 2026, 04:21 UTC·1 min czytania

Asoview: wyciek danych 15,8 mln członków przez firmę Arara

Japoński serwis rezerwacji atrakcji Asoview potwierdza wyciek 15 821 184 rekordów członków po nieautoryzowanym dostępie do systemu mailingowego Arara.

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform. — Zdjęcie: ITmedia NEWS

SUMO

Dialo

ediviewer

Asoview, operator jednego z największych w Japonii serwisów rezerwacji atrakcji „Asoview!”, poinformował 3 listopada o wycieku danych 15 821 184 członków. Przyczyną był nieautoryzowany dostęp do usługi firmy Arara, której spółka powierzyła wysyłkę wiadomości e-mail.

Jakie dane wyciekły

Wyciek dotyczy członków, do których Asoview wysyłał e-maile za pomocą usługi Arara Message. Według firmy ujawniono m.in. adresy e-mail i imiona oraz nazwiska, a także identyfikator i numer członkowski, płeć, datę rejestracji, datę ostatniego logowania, kod pocztowy i region zamieszkania. Wyciekły również informacje o zakupach: data i godzina zakupu biletu, rodzaj biletu, liczba biletów, liczba uczestników oraz informacja o ewentualnym anulowaniu.

Na razie nie wiadomo, do których członków należą ujawnione adresy e-mail. Arara ustala listę poszkodowanych, a Asoview ma porównać otrzymane dane z własnymi i skontaktować się z każdą dotkniętą osobą indywidualnie.

Reakcja firmy

Asoview otrzymał zgłoszenie od Arary 2 listopada. Tego samego dnia wstrzymał całą wysyłkę wiadomości przez Arara Message i unieważnił dane uwierzytelniające, w tym hasło do panelu administracyjnego oraz klucze API. Spółka sprawdza też, czy doszło do nieautoryzowanego dostępu do jej własnych systemów.

Firma zapowiada przegląd kryteriów wyboru zewnętrznych podwykonawców i usług oraz ograniczenie zakresu danych przekazywanych partnerom do niezbędnego minimum, a także ściślejszy nadzór nad nimi.

Według komunikatu z 22 października Asoview ma ponad 23 mln członków i oferuje 28 tys. planów, od parków rozrywki i akwariów po atrakcje outdoorowe. Bilety elektroniczne można rezerwować i kupować w serwisie oraz w aplikacji. Dla użytkowników oznacza to przede wszystkim ryzyko wiadomości phishingowych podszywających się pod serwis, dlatego warto ostrożnie traktować maile o tej tematyce, zanim firma potwierdzi, kogo konkretnie dotyczy incydent.