适用对象：持有（或曾持有）Asoview! 会员账户的人，以及运营预订或会员网站的人。本文解读 Asoview Inc. 的官方公告，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
持有（或曾持有）Asoview! 会员账户的人，以及运营预订或会员网站的人。本文解读 Asoview Inc. 的官方公告，不涉及攻击手法。
- 已确认的影响范围查看表格 ↓
- 第三方对委托方的邮件发送服务的未经授权访问
- 规模
- 邮箱地址
另外3项
- 会员 ID 和编号、姓名、性别、出生日期、注册日期、最后登录日期
- 电话号码、邮政编码、居住地区
- 门票购买日期和时间、种类、数量、使用的设施、使用日期、参加人数、是否取消
- 尚未确认的事项
- 您是否受影响（会员的确定）
- 如何以及何时向个人发出通知
- 未经授权访问的原因和时间段
另外3项
- 公司自家系统是否被访问
- 是否发生滥用
- 邮件发送何时恢复
- 现在要做的事查看步骤 ↓
- 不要打开自称来自 Asoview! 的消息中的链接，请在您自己打开的官方网站或应用上核实预订
- 对于说“您受到影响”的消息，同样不要点击其中的链接
- 绝不要把密码或卡号告诉联系您的人。如果在假冒页面上输入了卡号，请致电发卡机构
另外2项
- 在一段时间内对陌生的电话和短信保持警惕
- 使用公告中公布的专用联系方式
- 最后核实
- 截至2026年11月5日
续报计划与核实记录
公司称，一旦从委托方收到受影响者名单，将与会员进行比对并逐一联系。公司称有新事实时将尽快更新公告页面。我们于11月5日查看了公司的公告页面，其最后更新仍是11月3日，尚未发布第二次报告。
Asoview! 会员今天应该做什么
已泄露：邮箱、姓名、电话、出生日期、性别、邮政编码、地区
可能被用来编造能说对姓名的邮件、短信和电话。不要打开链接
已泄露：购买时间、门票种类、数量、设施、使用日期、参加人数、是否取消
可能被用来编造与真实预订相符的假退款或假取消通知
未包含：密码和信用卡信息（未委托给该委托方）
公告中没有任何内容要求因此事件更改密码
不要打开自称来自 Asoview! 的消息中的链接，请在您自己打开的官方网站或应用上核实预订
泄露的项目包括姓名、电话号码和邮箱地址，以及门票购买时间、使用的设施、使用日期和参加人数。顺着真实预订编写的消息，可以说对您的姓名、设施和日期。公司还警告，这些信息可能被滥用于冒充公司的邮件、短信和电话，并请您不要打开陌生邮件和短信中的 URL 而直接删除，也不要接听可疑电话。
如果您收到“您的预订已被取消”“请输入银行账户以便退款”或“您中奖了”之类的消息，请不要打开其中的链接。请自己打开应用或官方网站，查看预订状态。即便预订确实存在、日期也对得上，也不能证明该消息是真的（参见什么是网络钓鱼？）。
对于说“您受到影响”的消息，同样不要点击其中的链接
公司称，在确定受影响的会员后将逐一联系，但公告没有说明方式（是邮件还是其他方式）。所以，如果收到说“您受到影响，请在此确认”的邮件或短信，请不要通过其中的链接继续操作。公司称确定受影响的会员后会逐一联系，因此在此之前请查看公司的公告页面是否有更新。专用联系方式见下文。
绝不要把密码或卡号告诉联系您的人。如果在假冒页面上输入了卡号，请致电发卡机构
公司称密码和信用卡信息并未委托给该委托方，不在泄露之列。公司还称，其绝不会通过邮件、短信或电话要求您输入或告知密码、卡信息。如果有人这样要求，请将该消息视为假冒。
如果您已在假冒页面上输入了卡信息，请按公司的建议尽快联系发卡机构。如果您输入过密码，请在所有使用该密码的服务上更改（密码管理器、如何检查密码是否已泄露）。
在一段时间内对陌生的电话和短信保持警惕
您的电话号码、邮政编码和出生日期很难更改。一般而言，诈骗电话和短信可能以 Asoview! 以外的名义打到已泄露的号码上（本站的看法）。开启手机的骚扰电话和垃圾短信过滤功能，可以减少收到的数量（智能手机安全基础）。
使用公告中公布的专用联系方式
公司为客户（有过预订的人）提供了专用热线：0120-30-3521（日本时间 10:00 至 19:00，工作日与周末/节假日均可；日本的免费电话号码）。请从公司官方网站的该公告中获取号码，而不要使用发给您的消息中的号码。
发生了什么（依据 Asoview 的公告）
Asoview Inc. 于2026年11月3日在其官方网站上发布了《关于委托邮件发送服务遭未经授权访问的致歉与通知》（标题为翻译；原文为日文）。以下内容均基于该公告。
据公司称，其所用委托方的邮件发送服务遭第三方未经授权访问，委托给该服务的部分会员数据已泄露。公司称此事件源于委托方的服务，而非自家系统。委托方一侧及其更广的范围，见邮件发送服务遭未经授权访问（委托方的披露）。
2026年11月2日
公司收到委托方的报告，称在未经授权访问中被窃取的数据包含公司委托给它的信息。同日
公司停止了经由该服务发送的全部邮件，并使其凭据（管理控制台密码、API 密钥等）失效。公司请委托方确认并报告泄露的项目和数量，并开始检查自家系统是否被访问。11月3日
公司从委托方收到泄露的数量和项目，并于当天发布本公告。公司计划当天向个人信息保护委员会和一般财团法人日本情报经济社会推进协会（JIPDEC）提交初步报告。此后
公司称，一旦从委托方收到受影响者名单，将把邮箱地址与会员进行比对，确定受影响的会员并逐一联系。截至11月5日
公司公告页面的最后更新仍是11月3日。未发现第二次报告。
- 数据泄露自
- 公司用于发送邮件的委托方的服务（公司称并非其自家系统）
- 规模
- 15,821,184 条记录。范围是公司通过该服务发送过邮件的会员
- 邮箱地址
- 已泄露
- 会员信息
- 会员 ID 和编号、姓名、性别、出生日期、注册日期、最后登录日期等
- 联系方式
- 电话号码、邮政编码、居住地区（注：项目表列出了这三项；请会员保持谨慎的文字中说包含住址，而完整住址是否包含无法从公告中判断）
- 门票购买和使用信息
- 购买日期和时间、门票种类、数量、使用的设施、使用日期、参加人数、是否取消等
- 不包含
- 密码和信用卡信息（未委托给该委托方）
- 危害
- 公告发布时，尚未确认泄露信息被滥用造成的危害
- 已采取的措施
- 停止经由该服务发送的全部邮件、使凭据失效、请委托方确认项目和数量、开始检查自家系统、向个人信息保护委员会等提交初步报告（计划中）
- 计划的后续措施
- 请委托方尽快报告结果并切实采取预防措施；重新审视选择外包委托方和外部服务的标准；将委托给委托方的信息限制在必要的最小范围
已知与未知的内容
截至2026年11月5日的状态。随着公司发布更多信息，我们将更新此表。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 第三方对委托方的邮件发送服务的未经授权访问 | 发现委托的部分会员数据已泄露 | 已确认（公司） |
| 规模 | 15,821,184 条记录 | 已确认（公司；单位是记录，未写明是人数） |
| 邮箱地址 | 列为泄露信息 | 已确认泄露（公司） |
| 会员 ID 和编号、姓名、性别、出生日期、注册日期、最后登录日期 | 列为泄露信息（带有“等”） | 已确认泄露（公司） |
| 电话号码、邮政编码、居住地区 | 列为泄露信息 | 已确认泄露（公司） |
| 完整街道住址 | 项目表列出了邮政编码和居住地区，但请会员保持谨慎的文字中说包含住址。完整住址是否包含无法从公告中判断 | 未说明 |
| 门票购买日期和时间、种类、数量、使用的设施、使用日期、参加人数、是否取消 | 列为泄露信息（带有“等”） | 已确认泄露（公司） |
| 所列以外的项目 | 公告写了“等”，但没有给出明细 | 未说明 |
| 密码 | 未委托给该委托方；不包含 | 不包含（公司） |
| 信用卡信息 | 未委托给该委托方；不包含 | 不包含（公司） |
| 滥用造成的危害 | 公告发布时尚未确认 | 尚未确认（公司） |
| 泄露的邮箱地址分别属于哪些会员 | 尚未确定；委托方正在调查 | 调查中 |
| 个别通知 | 在确定受影响会员后计划进行；未给出方式 | 计划中（公司） |
| 对公司自家系统的未经授权访问 | 已开始调查 | 调查中 |
| 入侵的途径和时间段 | 公司公告中没有 | 未说明 |
| 邮件发送的恢复 | 已停止；未给出恢复日期 | 未说明 |
注意：15,821,184 是记录数，不是会员人数
公告中的“件数”一栏是泄露的记录数。它没有说是人数，公司也尚未确定泄露的邮箱地址分别属于哪些会员。它也没有说同一会员是否被重复计数，所以我们没有将其换算为人数。一些新闻报道将其写作 1582 万条记录；这是同一个数字，取自公司的公告。
泄露项目的组合可能被用来做什么
以下是这种项目组合一般可能发生的情况。公司并未宣布此事件中已发生其中任何一种，并称公告发布时尚未确认有滥用造成的危害。
- 姓名 + 电话号码 + 邮箱地址：能说对姓名和联系方式、看起来很真实的邮件、短信和电话
- 使用的设施 + 使用日期 + 数量 + 参加人数：与真实预订相符的假通知，例如“因设施原因取消”或“需要办理退款手续”。它们看似知道您的预订，因此更难令人起疑
- 是否取消：冒充已取消预订的退款消息的素材
- 出生日期 + 性别 + 邮政编码：看似知道身份验证问题答案的冒充咨询
- 会员 ID 和编号 + 姓名：冒充咨询、催促进行身份验证的消息。报出会员编号并不能证明它是真的
- 密码、卡信息：公司称不包含，因此在公告范围内预计不会被直接滥用
预订和会员网站运营者应检查什么
原因尚未公布。本节不评判公司的应对，只就公告中的事实，说明您可以在自己的网站上核对哪些方面。
检查您委托给邮件发送委托方的信息有多少
根据公告，委托的信息中除邮箱地址外，还包括出生日期、会员编号以及门票购买和使用的历史。密码和卡信息没有委托，因此不在泄露之列。我们认为，没有委托的数据不会从委托方泄露，这就限制了危害。在您自己的网站上，请列出发送真正需要的信息（地址和姓名，大致这些）与已委托的信息，核对两者的差距。公司也称将把委托给委托方的信息限制在必要的最小范围。
检查是否能在当天使委托方的凭据失效
根据公告，在收到委托方报告的当天，公司就停止了全部邮件发送，并使管理控制台密码、API 密钥等失效。请今天就列出委托方的控制台密码、API 密钥和集成设置在哪里，以及谁能在何时使其失效。
决定委托方报告时由谁来确认项目和数量
根据公告，委托方的首次报告在11月2日，泄露数量和项目的报告在11月3日，公司于当天发布了公告。请事先决定：如果委托方告知有数据被窃取，由谁、在何时之前向委托方询问委托了什么、有多少条记录。这样可以缩短到披露的时间。
参考来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因、时间段或入侵途径，我们没有做推测。
- Asoview Inc.，《关于委托邮件发送服务遭未经授权访问的致歉与通知》（日文，2026年11月3日）— asoview.co.jp
- Asoview Inc.，新闻列表（日文，2026年11月5日查看）— asoview.co.jp/news
- 媒体报道（仅用于核对数量和项目与公司公告一致）：ITmedia NEWS（日文，2026年11月4日）— itmedia.co.jp
更新记录
2026-11-05：首次发布，依据公司11月3日的公告及11月5日查看的公告页面（最后更新于11月3日）。我们未发现比11月3日更新的后续信息。待受影响会员和个别通知的方式、原因和时间段、公司自家系统是否被访问或邮件发送恢复的信息公布后将予以更新。
延伸阅读
- 类似案例（邮件发送服务遭未经授权访问）：邮件发送服务遭未经授权访问（委托方的披露） / blastmail 遭未经授权访问 / Cuenote FC 邮件发送服务遭未经授权访问
- 同期另一起邮件发送承包商遭入侵的事件：Hotto Motto电子报发送服务遭未经授权访问（最多约700万条记录）
- 预订和门票案例：skyticket 未经授权访问 / GETTIIS 购票者数据泄露
- 识别假消息：什么是网络钓鱼？ / 智能手机安全基础
- 2026 年其他事件：数据泄露与网络攻击（日本及海外）