事案別まとめ ／ 初報 2026/11/04 ／ 当サイト更新 2026/11/05
インヴェンティット（アララ メッセージ不正アクセス）
美術館・博物館等のチケットサービス「ARTPASS」のメールマガジン配信の情報漏洩
インヴェンティット（アララ メッセージ不正アクセス） 美術館・博物館等のチケットサービス「ARTPASS」のメールマガジン配信は2026年11月4日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
最大約100万件（精査中）
何が起きたか
メールマガジン配信を委託しているアララで不正アクセスによる情報漏えいが発生し、メールマガジン配信用に登録していたメールアドレスが外部に漏えいした。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレスのみ（氏名・住所・電話番号・クレジットカード情報・パスワード等は含まない）
企業の対応・最新の状況
当初アララからは ARTPASS の情報を管理する環境は保護されていると説明を受けていたが、その後の攻撃で被害が広がり漏えいの報告を受けた。
上場
未上場
公表された被害・影響規模
最大約100万件（精査中）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 2026/10/28〜（アララ側）
- 対象情報
- メールアドレスのみ（氏名・住所・電話番号・クレジットカード情報・パスワード等は含まない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
メールマガジン配信を委託しているアララで不正アクセスによる情報漏えいが発生し、メールマガジン配信用に登録していたメールアドレスが外部に漏えいした。
企業・組織が公表した対応
- 当初アララからは ARTPASS の情報を管理する環境は保護されていると説明を受けていたが、その後の攻撃で被害が広がり漏えいの報告を受けた。
- 対象者が確定し次第、個別に連絡する。
公表・続報の時系列
公式発表（初報）
メールマガジン配信を委託しているアララで不正アクセスによる情報漏えいが発生し、メールマガジン配信用に登録していたメールアドレスが外部に漏えいした。当初アララからは ARTPASS の情報を管理する環境は保護されていると説明を受けていたが、その後の攻撃で被害が広がり漏えいの報告を受けた。対象者が確定し次第、個別に連絡する。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表（60組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：メディア・出版・エンタメの情報漏洩一覧