Безопасность4 нояб. 2026 г., 04:21 UTC·1 мин чтения

Asoview: утечка данных 15,8 млн участников через подрядчика Arara

Японский сервис бронирования досуга Asoview сообщил об утечке 15 821 184 записей участников после несанкционированного доступа к почтовому сервису Arara.

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform. — Фото: ITmedia NEWS

SUMO

Dialo

ediviewer

Asoview, оператор одного из крупнейших в Японии сервисов бронирования досуга «Asoview!», 3 ноября объявил об утечке данных 15 821 184 участников. Причиной стал несанкционированный доступ к сервису компании Arara, которой поручена рассылка электронных писем.

Какие данные утекли

Утечка затронула участников, которым Asoview отправлял письма через сервис Arara Message. По данным компании, раскрыты адреса электронной почты и имена, а также ID и номер участника, пол, дата регистрации, дата последнего входа, почтовый индекс и регион проживания. Кроме того, утекли сведения о покупках: дата и время приобретения билета, тип билета, количество билетов, число участников и информация об отмене.

Пока неизвестно, каким именно участникам принадлежат утекшие адреса. Arara выясняет круг пострадавших, а Asoview после получения данных сверит их со своими и свяжется с каждым затронутым участником индивидуально.

Меры компании

Asoview получил уведомление от Arara 2 ноября. В тот же день компания остановила все рассылки через Arara Message и аннулировала учётные данные, включая пароль панели управления и API-ключи. Также проверяется, не было ли несанкционированного доступа к собственным системам.

Компания намерена пересмотреть критерии выбора внешних подрядчиков и сервисов, сократить объём информации, передаваемой партнёрам, до необходимого минимума и усилить контроль за ними.

Согласно пресс-релизу от 22 октября, у Asoview более 23 млн участников, а в каталоге 28 тысяч планов — от парков аттракционов и аквариумов до активного отдыха на природе. Электронные билеты можно бронировать и покупать на сайте и в приложении. Для пользователей главный риск — фишинговые письма от имени сервиса, поэтому до уточнения круга пострадавших к таким сообщениям стоит относиться осторожно.