Tier表S取引先・予約者情報の流出確認
アソビュー株式会社事案の概要と評価
アソビューは2026年5月28日、予約管理システムsatsukiへの不正アクセスで、取引先と予約者の情報が流出したと公表しました。
- 発生日
- 未確認
- 公表日
- 公表された影響
- 取引先111件・その他14,400件／予約者27,163件
事案の概要
- 企業・サービス
- アソビュー株式会社
- 確認状況
- 取引先・予約者情報の流出確認
- 発生日
- 未確認
- 公表日
経緯
アソビューは2026年5月28日、予約管理システムsatsukiへの不正アクセスで、取引先と予約者の情報が流出したと公表しました。5月20日に不審アクセスを検知して遮断し、全アカウントのパスワードをリセットしたとしています。
流出した情報と流出していない情報
不正ログインが確認された取引先111件とその他の取引先14,400件では、連絡先、請求担当者、請求先、口座等が対象で、111件には請求書・支払通知書も含みます。予約者27,163件では氏名、性別、生年月日、電話、住所、予約情報が対象です。予約者のメール・パスワード・カード情報は含まず、取引先とは情報の範囲が異なります。
原因
一部取引先アカウントへの不正ログイン後、予約者情報にアクセスされ、さらに認証情報の悪用で他の取引先情報へもアクセスされたとしています。
対象情報
- 氏名流出確認取引先（111件と14,400件）
取引先代表者・請求担当者
- メールアドレス流出確認取引先（111件と14,400件）
取引先のみ
- 住所流出確認取引先（111件と14,400件）
取引先住所・請求先住所
- 電話番号流出確認取引先（111件と14,400件）
取引先
- 決済情報流出確認取引先（111件と14,400件）
取引先口座情報。111件の対象には請求書・支払通知書も含む
- 氏名流出確認satsuki経由の予約者（27,163件）
予約者
- 住所流出確認satsuki経由の予約者（27,163件）
予約者
- 電話番号流出確認satsuki経由の予約者（27,163件）
予約者
- 生年月日流出確認satsuki経由の予約者（27,163件）
予約者
- 認証トークン等流出確認
他の取引先情報へのアクセスに悪用された認証情報。秘密情報の具体的種類は未記載
Sとした理由
認証情報が悪用され、ログイン先以外の取引先情報へのアクセスと情報流出に至ったことを評価しています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。