概要
メールアドレス、会員ID・番号、氏名・性別・生年月日、登録・ログイン日、連絡先、チケット購入・利用情報等が対象。パスワード・クレジットカード情報は預託しておらず対象外。5月のsatsuki事件とは別件。11月6日追記は11月5日19時までの対象者通知完了を明記し、古い本文の対象者未特定という記述に優先する。
時系列
- 発生
- 発覚
- 公表
委託先から報告を受けメール停止・認証情報無効化。
会員情報流出を公表。
11月5日19時JSTまでの対象者通知完了を追記。
企業・組織の対応
11月2日の報告受領後、メール配信を停止し管理画面パスワード・APIキーを無効化。11月3日に公表し、11月5日までに対象者へ通知した。
利用者向けの対策
企業・組織の正規窓口で通知を確認し、突然の連絡のリンクから認証情報や支払情報を入力しないでください。
情報源・出典
- アララメッセージ委託先事件と11月6日更新アソビュー · 2026-11-09