アソビュー株式会社／ satsuki（アクティビティ事業者向け予約管理システム）

予約管理システム satsuki に不正ログイン、予約者情報 27,163件と取引先情報が流出

最終更新 2026-10-11

概要（公表された事実）

公表主体	アソビュー株式会社
業種	情報通信業
経緯	判明: 2026-05-20 第1報: 2026-05-28
件数	最大 27,163 件 satsuki を経由した一部の予約者の件数。別に、不正ログインが確認された取引先 111件とその他の取引先 14,400件の情報も流出
漏えいした情報	氏名、性別、生年月日、電話番号、住所、予約情報、取引先の会社名・店舗名、代表者・請求担当者氏名、口座情報、請求書、メールアドレス（取引先）
含まれない情報	予約者のメールアドレス、パスワード、クレジットカード情報
二次被害	流出した情報の悪用による被害は確認されていない（2026-05-28 時点）
報告先	個人情報保護委員会、警察（相談）

侵入経路	原因非公表 satsuki の一部取引先アカウントに不正ログインされ、その後認証情報が悪用されて他の取引先の情報にもアクセスされた。ログインに使われた認証情報の入手経路と技術的な詳細は公表されていない
MFA	不明
委託先・SaaS 経由	公表文では触れられていない
原因の公表度	一部のみ公表
判定	判定に必要な事実が非公表根拠: 原因が公表されていない（判定ルール）

「弊社システムへのサイバー攻撃による情報流出に関するお詫びとお知らせ」

侵入経路の根拠／出典