予約管理システムが侵害、個人情報が流出 - アソビュー

レジャー施設予約サイト「アソビュー」を運営するアソビューは、取引先向け予約管理システムがサイバー攻撃を受け、予約者の個人情報などが流出したことを明らかにした。

同社によれば、2026年5月20日、同社が提供する予約管理システム「satsuki」において、外部からの不審なアクセスを検知。調査を行ったところサイバー攻撃を受けたことが判明した。

同社取引先の一部アカウントに対する不正ログインが行われ、予約者情報に対するアクセスを確認。また認証情報が悪用され、別の取引先情報に対するアクセスも確認された。

「satsuki」経由の予約者に関する個人情報2万7163件が流出した。氏名、生年月日、性別、住所、電話番号、予約情報が含まれる。

「satsuki」経由の不正ログインが確認された取引先111件の社名、住所、電話番号、代表者氏名、請求担当者氏名、請求先住所、口座情報、メールアドレス、請求書、支払通知書についても流出対象となる。

（Security NEXT - 2026/06/22 ）ツイート