- 重要度
- 重要度：5段階中5 アソビュー会員情報15,821,184件（同社全体の対象件数）
- 公表日
- 2026.11.12
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- エンセイピアの委託先2社が不正アクセスを受けた。
- お客さまの個人情報が外部に漏えいした可能性がある。
- 二次被害は未確認で、不審な連絡への注意が呼びかけられた。
エンセイピアの配送業務委託先であるオープンロジと、チケット販売業務委託先であるアソビューが、第三者から不正アクセスを受けたと公表された。アソビューでは、メール配信を委託するアララのシステムが狙われた。エンセイピアの顧客の個人情報が外部に漏えいした可能性があるとしている。二次被害は現時点で確認されていない。
確認された経路・公表元の推定
- 2026年11月3日、アソビューが、メール配信を委託するアララのシステムへの第三者の不正アクセスを発表した
- 2026年11月10日、オープンロジが、自社システムへの外部からの不正アクセスと出荷データの外部持ち出しを報告した
- 2026年11月12日、エンセイピアが委託先2社の件を公表した
根拠の要点
委託先2社の公表内容が根拠である。オープンロジは外部からの不正アクセスと出荷データの外部持ち出しを報告し、アソビューは委託先アララのシステムへの第三者の不正アクセスを発表した。侵入口は資料にない。
資料の基準時点：2026-11-12付の発表（資料の取得日は2026-11-13）
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御状況が資料に書かれておらず、対策の欠落を判定する材料がない。
公表された対策
- 不審なメールや電話、郵便物を受け取った場合は、添付ファイルやURLを安易に開かないよう呼びかける
- 新たにお知らせすべき事項が判明した場合は、必要に応じて案内する
まだ分からないこと
- 侵入口と侵入の時期
- 情報が実際に漏えい・持ち出されたかどうかの確定した結果
- 情報の不正利用や二次被害の有無（現時点では未確認）