適用物件：持有（或曾持有）Asoview! 會員賬戶的人，以及運營預訂或會員網站的人。本文解讀 Asoview Inc. 的官方公告，不涉及攻擊手法。
事態發展中：本文將隨機構釋出更多資訊而更新
- 適用對象
持有（或曾持有）Asoview! 會員賬戶的人，以及運營預訂或會員網站的人。本文解讀 Asoview Inc. 的官方公告，不涉及攻擊手法。
- 已確認的影響範圍查看表格 ↓
- 第三方對委託方的電子郵件發送服務的未經授權存取
- 規模
- 電子郵件地址
另外3項
- 會員 ID 和編號、姓名、性別、出生日期、註冊日期、最後登入日期
- 電話號碼、郵政編碼、居住地區
- 門票購買日期和時間、種類、數量、使用的設施、使用日期、參加人數、是否取消
- 尚未確認的事項
- 您是否受影響（會員的確定）
- 如何以及何時向個人發出通知
- 未經授權存取的原因和時間段
另外3項
- 公司自家系統是否被存取
- 是否發生濫用
- 電子郵件發送何時恢復
- 現在要做的事查看步驟 ↓
- 不要開啟自稱來自 Asoview! 的訊息中的連結，請在您自己開啟的官方網站或應用上核實預訂
- 對於說“您受到影響”的訊息，同樣不要點選其中的連結
- 絕不要把密碼或卡號告訴聯絡您的人。如果在假冒頁面上輸入了卡號，請致電髮卡機構
另外2項
- 在一段時間內對陌生的電話和簡訊保持警惕
- 使用公告中公佈的專用聯絡方式
- 最後查證
- 截至2026年11月5日
續報計畫與查證紀錄
公司稱，一旦從委託方收到受影響者名單，將與會員進行比對並逐一聯絡。公司稱有新事實時將盡快更新公告頁面。我們於11月5日檢視了公司的公告頁面，其最後更新仍是11月3日，尚未釋出第二次報告。
Asoview! 會員今天應該做什麼
已外洩：電子郵件、姓名、電話、出生日期、性別、郵政編碼、地區
可能被用來編造能說對姓名的電子郵件、簡訊和電話。不要開啟連結
已外洩：購買時間、門票種類、數量、設施、使用日期、參加人數、是否取消
可能被用來編造與真實預訂相符的假退款或假取消通知
未包含：密碼和信用卡資訊（未委託給該委託方）
公告中沒有任何內容要求因此事件更改密碼
不要開啟自稱來自 Asoview! 的訊息中的連結，請在您自己開啟的官方網站或應用上核實預訂
外洩的專案包括姓名、電話號碼和電子郵件地址，以及門票購買時間、使用的設施、使用日期和參加人數。順著真實預訂編寫的訊息，可以說對您的姓名、設施和日期。公司還警告，這些資訊可能被濫用於冒充公司的電子郵件、簡訊和電話，並請您不要開啟陌生電子郵件和簡訊中的 URL 而直接刪除，也不要接聽可疑電話。
如果您收到“您的預訂已被取消”“請輸入銀行賬戶以便退款”或“您中獎了”之類的訊息，請不要開啟其中的連結。請自己開啟應用或官方網站，檢視預訂狀態。即便預訂確實存在、日期也對得上，也不能證明該訊息是真的（參見什麼是網路釣魚？）。
對於說“您受到影響”的訊息，同樣不要點選其中的連結
公司稱，在確定受影響的會員後將逐一聯絡，但公告沒有說明方式（是電子郵件還是其他方式）。所以，如果收到說“您受到影響，請在此確認”的電子郵件或簡訊，請不要透過其中的連結繼續操作。公司稱確定受影響的會員後會逐一聯絡，因此在此之前請檢視公司的公告頁面是否有更新。專用聯絡方式見下文。
絕不要把密碼或卡號告訴聯絡您的人。如果在假冒頁面上輸入了卡號，請致電髮卡機構
公司稱密碼和信用卡資訊並未委託給該委託方，不在外洩之列。公司還稱，其絕不會透過電子郵件、簡訊或電話要求您輸入或告知密碼、卡資訊。如果有人這樣要求，請將該訊息視為假冒。
如果您已在假冒頁面上輸入了卡資訊，請按公司的建議儘快聯絡髮卡機構。如果您輸入過密碼，請在所有使用該密碼的服務上更改（密碼管理器、如何檢查密碼是否已外洩）。
在一段時間內對陌生的電話和簡訊保持警惕
您的電話號碼、郵政編碼和出生日期很難更改。一般而言，詐騙電話和簡訊可能以 Asoview! 以外的名義打到已外洩的號碼上（本站的看法）。開啟手機的騷擾電話和垃圾簡訊過濾功能，可以減少收到的數量（智慧手機安全基礎）。
使用公告中公佈的專用聯絡方式
公司為客戶（有過預訂的人）提供了專用熱線：0120-30-3521（日本時間 10:00 至 19:00，工作日與週末/節假日均可；日本的免費電話號碼）。請從公司官方網站的該公告中獲取號碼，而不要使用發給您的訊息中的號碼。
發生了什麼（依據 Asoview 的公告）
Asoview Inc. 於2026年11月3日在其官方網站上釋出了《關於委託電子郵件發送服務遭未經授權存取的致歉與通知》（標題為翻譯；原文為日文）。以下內容均基於該公告。
據公司稱，其所用委託方的電子郵件發送服務遭第三方未經授權存取，委託給該服務的部分會員資料已外洩。公司稱此事件源於委託方的服務，而非自家系統。委託方一側及其更廣的範圍，見電子郵件發送服務遭未經授權存取（委託方的披露）。
2026年11月2日
公司收到委託方的報告，稱在未經授權存取中被竊取的資料包含公司委託給它的資訊。同日
公司停止了經由該服務發送的全部電子郵件，並使其憑據（管理控制檯密碼、API 金鑰等）失效。公司請委託方確認並報告外洩的專案和數量，並開始檢查自家系統是否被存取。11月3日
公司從委託方收到外洩的數量和專案，並於當天釋出本公告。公司計劃當天向個人資訊保護委員會和一般財團法人日本情報經濟社會推進協會（JIPDEC）提交初步報告。此後
公司稱，一旦從委託方收到受影響者名單，將把電子郵件地址與會員進行比對，確定受影響的會員並逐一聯絡。截至11月5日
公司公告頁面的最後更新仍是11月3日。未發現第二次報告。
- 資料外洩自
- 公司用於發送電子郵件的委託方的服務（公司稱並非其自家系統）
- 規模
- 15,821,184 筆紀錄。範圍是公司透過該服務發送過電子郵件的會員
- 電子郵件地址
- 已外洩
- 會員資訊
- 會員 ID 和編號、姓名、性別、出生日期、註冊日期、最後登入日期等
- 聯絡方式
- 電話號碼、郵政編碼、居住地區（注：專案表列出了這三項；請會員保持謹慎的文字中說包含住址，而完整住址是否包含無法從公告中判斷）
- 門票購買和使用資訊
- 購買日期和時間、門票種類、數量、使用的設施、使用日期、參加人數、是否取消等
- 不包含
- 密碼和信用卡資訊（未委託給該委託方）
- 危害
- 公告發布時，尚未確認外洩資訊被濫用造成的危害
- 已採取的措施
- 停止經由該服務發送的全部電子郵件、使憑據失效、請委託方確認專案和數量、開始檢查自家系統、向個人資訊保護委員會等提交初步報告（計劃中）
- 計劃的後續措施
- 請委託方儘快報告結果並切實採取預防措施；重新審視選擇外包委託方和外部服務的標準；將委託給委託方的資訊限制在必要的最小範圍
已知與未知的內容
截至2026年11月5日的狀態。隨著公司釋出更多資訊，我們將更新此表。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 第三方對委託方的電子郵件發送服務的未經授權存取 | 發現委託的部分會員資料已外洩 | 已確認（公司） |
| 規模 | 15,821,184 筆紀錄 | 已確認（公司；單位是紀錄，未寫明是人數） |
| 電子郵件地址 | 列為外洩資訊 | 已確認外洩（公司） |
| 會員 ID 和編號、姓名、性別、出生日期、註冊日期、最後登入日期 | 列為外洩資訊（帶有“等”） | 已確認外洩（公司） |
| 電話號碼、郵政編碼、居住地區 | 列為外洩資訊 | 已確認外洩（公司） |
| 完整街道住址 | 專案表列出了郵政編碼和居住地區，但請會員保持謹慎的文字中說包含住址。完整住址是否包含無法從公告中判斷 | 未說明 |
| 門票購買日期和時間、種類、數量、使用的設施、使用日期、參加人數、是否取消 | 列為外洩資訊（帶有“等”） | 已確認外洩（公司） |
| 所列以外的專案 | 公告寫了“等”，但沒有給出明細 | 未說明 |
| 密碼 | 未委託給該委託方；不包含 | 不包含（公司） |
| 信用卡資訊 | 未委託給該委託方；不包含 | 不包含（公司） |
| 濫用造成的危害 | 公告發布時尚未確認 | 尚未確認（公司） |
| 外洩的電子郵件地址分別屬於哪些會員 | 尚未確定；委託方正在調查 | 調查中 |
| 個別通知 | 在確定受影響會員後計划進行；未給出方式 | 計劃中（公司） |
| 對公司自家系統的未經授權存取 | 已開始調查 | 調查中 |
| 入侵的途徑和時間段 | 公司公告中沒有 | 未說明 |
| 電子郵件發送的恢復 | 已停止；未給出恢復日期 | 未說明 |
注意：15,821,184 是紀錄數，不是會員人數
公告中的“件數”一欄是外洩的紀錄數。它沒有說是人數，公司也尚未確定外洩的電子郵件地址分別屬於哪些會員。它也沒有說同一會員是否被重複計數，所以我們沒有將其換算為人數。一些新聞報道將其寫作 1582 萬筆紀錄；這是同一個數字，取自公司的公告。
外洩專案的組合可能被用來做什麼
以下是這種專案組合一般可能發生的情況。公司並未宣布此事件中已發生其中任何一種，並稱公告發布時尚未確認有濫用造成的危害。
- 姓名 + 電話號碼 + 電子郵件地址：能說對姓名和聯絡方式、看起來很真實的電子郵件、簡訊和電話
- 使用的設施 + 使用日期 + 數量 + 參加人數：與真實預訂相符的假通知，例如“因設施原因取消”或“需要辦理退款手續”。它們看似知道您的預訂，因此更難令人起疑
- 是否取消：冒充已取消預訂的退款訊息的素材
- 出生日期 + 性別 + 郵政編碼：看似知道身份驗證問題答案的冒充諮詢
- 會員 ID 和編號 + 姓名：冒充諮詢、催促進行身份驗證的訊息。報出會員編號並不能證明它是真的
- 密碼、卡資訊：公司稱不包含，因此在公告範圍內預計不會被直接濫用
預訂和會員網站運營者應檢查什麼
原因尚未公佈。本節不評判公司的應對，只就公告中的事實，說明您可以在自己的網站上核對哪些方面。
檢查您委託給電子郵件發送委託方的資訊有多少
根據公告，委託的資訊中除電子郵件地址外，還包括出生日期、會員編號以及門票購買和使用的歷史。密碼和卡資訊沒有委託，因此不在外洩之列。我們認為，沒有委託的資料不會從委託方外洩，這就限制了危害。在您自己的網站上，請列出發送真正需要的資訊（地址和姓名，大致這些）與已委託的資訊，核對兩者的差距。公司也稱將把委託給委託方的資訊限制在必要的最小範圍。
檢查是否能在當天使委託方的憑據失效
根據公告，在收到委託方報告的當天，公司就停止了全部電子郵件發送，並使管理控制檯密碼、API 金鑰等失效。請今天就列出委託方的控制檯密碼、API 金鑰和整合設定在哪裡，以及誰能在何時使其失效。
決定委託方報告時由誰來確認專案和數量
根據公告，委託方的首次報告在11月2日，外洩數量和專案的報告在11月3日，公司於當天釋出了公告。請事先決定：如果委託方告知有資料被竊取，由誰、在何時之前向委託方詢問委託了什麼、有多少筆紀錄。這樣可以縮短到披露的時間。
參考來源（公開紀錄）
本文事實基於以下公開資訊。對於尚未公佈的原因、時間段或入侵途徑，我們沒有做推測。
- Asoview Inc.，《關於委託電子郵件發送服務遭未經授權存取的致歉與通知》（日文，2026年11月3日）— asoview.co.jp
- Asoview Inc.，新聞列表（日文，2026年11月5日檢視）— asoview.co.jp/news
- 媒體報道（僅用於核對數量和專案與公司公告一致）：ITmedia NEWS（日文，2026年11月4日）— itmedia.co.jp
更新紀錄
2026-11-05：首次釋出，依據公司11月3日的公告及11月5日檢視的公告頁面（最後更新於11月3日）。我們未發現比11月3日更新的後續資訊。待受影響會員和個別通知的方式、原因和時間段、公司自家系統是否被存取或電子郵件發送恢復的資訊公佈後將予以更新。
延伸閱讀
- 類似案例（電子郵件發送服務遭未經授權存取）：電子郵件發送服務遭未經授權存取（委託方的披露） / blastmail 遭未經授權存取 / Cuenote FC 電子郵件發送服務遭未經授權存取
- 同期另一起電子郵件發送委外廠商遭入侵的事件：Hotto Motto 電子報發送服務遭未經授權存取（最多約700萬筆紀錄）
- 預訂和門票案例：skyticket 未經授權存取 / GETTIIS 購票者資料外洩
- 識別假訊息：什麼是網路釣魚？ / 智慧手機安全基礎
- 2026 年其他事件：資料外洩與網路攻擊（日本及海外）