使っていた人が、いますぐやること
- 1
アソビュー経由で予約した人個別のメールを確認する。電話番号や氏名を使った不審な電話やSMSには応じず、SMSのURLは開かない（会社のお願い）
- 2
satsukiを使う事業者パスワードを再設定する。偽の請求や支払いの案内メールに注意し、添付ファイルは開かずに削除する
- 3
全員振込先の変更を求める連絡は、メール以外の方法（電話など）で相手に確かめる
被害にあっているときの手順を見る →
含まれていないもの予約者のメールアドレス、パスワード、クレジットカード情報
いまの状況（調査中）悪用による被害は確認されていない（5月28日時点）。第三者機関と連携して調査と追加対策を進めている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことでアソビューが、レジャーや体験を提供する事業者（パートナー）向けに提供する予約管理システム「satsuki」に、外部から不正アクセスがありました。一部の事業者のアカウントに不正にログインされ、予約者の情報27,163件と、事業者の情報が外に流出しました。予約者の情報には、メールアドレス・パスワード・クレジットカード情報は含まれません。事業者の情報には、口座情報や請求書なども含まれます。
1アソビュー株式会社 ・ satsuki（予約管理システム）事業者アカウントへの不正ログインと認証情報の悪用
不正アクセスとは →
- STEP 1事業者アカウントに不正ログイン
satsukiの一部の事業者アカウントに不正にログインされた
- STEP 2予約者の情報を見る
その事業者の予約者情報にアクセスされ、27,163件が流出した
- STEP 3ほかの事業者にも
認証情報を悪用して、ほかの事業者の情報にもアクセスされた
くわしい内容を見る ↓
手口5月20日に外部からの不審なアクセスを見つけ、サイバー攻撃による不正アクセスと判断しました。一部の事業者アカウントへの不正ログインと、そのあとの認証情報の悪用で、ほかの事業者の情報にも手が伸びました。どのようにログインされたかなど技術的な詳しいことは、まねや追加の攻撃を防ぐため、公表を控える場合があるとしています。
- 発覚
- 2026年5月20日。外部からの不審なアクセスを検知
- 公表
- 5月28日（お客様向けと事業者向けの2つのお知らせ）
- 予約者の情報
- satsukiを経由した一部の予約者27,163件。氏名、性別、生年月日、電話番号、住所、予約情報
- 含まれないもの
- 予約者のメールアドレス、パスワード、クレジットカード情報
- 事業者の情報（111件）
- 不正ログインが確認された事業者。会社名・住所・電話番号、代表者氏名、請求担当者氏名、請求先住所、口座情報、請求書、支払通知書、各種メールアドレス
- 事業者の情報（14,400件）
- その他の事業者。店舗名・住所・電話番号、請求担当者氏名、請求先住所、口座情報、各種メールアドレス
- いまの状況
- 悪用による被害は確認されていない（5月28日時点）。第三者機関と連携して調査と追加対策を進めている
- satsuki
外部からの不審なアクセスを検知。satsukiの全アカウントのパスワードを強制リセット
- satsuki
個人情報保護委員会へ報告し、警察に相談
- ウラカタシリーズなど
事業者が使うほかのサービスもパスワードをリセット
- satsuki
お客様向け・事業者向けにお詫びとお知らせを公表
パスワードの強制リセット5月20日にsatsukiの全アカウント、5月26日から事業者が使うほかのサービスもリセット
ブロックと監視不正アクセス元と、似たアクセスのパターンを止め、監視を続ける
個別の連絡対象の予約者と事業者に個別に連絡。予約者向けの専用窓口を設置
報告と相談個人情報保護委員会へ報告し、警察に相談。被害届の提出を準備
