Teollimi

2026年11月発表 · 企業が発表

インヴェンティット（ARTPASS）の情報漏洩

何があったか

インヴェンティット（ARTPASS）は2026年11月4日、「美術館・博物館等のチケットサービス「ARTPASS」のメールマガジン配信（委託先アララのメール配信サービス）」の約98.6万件（メールマガジン配信用に登録していたメールアドレスの件数（11月10日更新））のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、インヴェンティット（ARTPASS）の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

インヴェンティット（ARTPASS）の情報漏洩の概要
国日本
発表日2026年11月4日
最新の発表2026年11月10日
対象サービス美術館・博物館等のチケットサービス「ARTPASS」のメールマガジン配信（委託先アララのメール配信サービス）
発生した時期メールマガジン配信業務の委託先アララ社への不正アクセス。当初は影響がないと報告されたが、その後漏えいが判明
件数986,434件（メールマガジン配信用に登録していたメールアドレスの件数（11月10日更新））
漏れた（可能性のある）情報メールアドレス（メールアドレスのみ。氏名、住所、電話番号、ログインパスワード、クレジットカード情報は含まれない。チケット販売システムからの漏えいはない）
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社（メール配信システム）
状況企業が発表・流出を確認

経緯

美術館・博物館などのチケットサービス「ARTPASS」を運営するインヴェンティットは、メールマガジン配信を委託していたアララ社が不正アクセスを受け、メールアドレスが外部に漏えいしたと2026年11月4日に発表しました。11月10日の更新で、対象は986,434件としています。漏えいしたのはメールアドレスのみで、氏名、住所、電話番号、ログインパスワード、クレジットカード情報は含まれず、チケット販売システムからの漏えいもないとしています。対象者には11月10日から個別に知らせています。

やるべきこと

  1. ARTPASSやインヴェンティット、アララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かず、返信せずに削除してください。
  2. 展覧会のチケット案内は、メールのリンクではなく公式サイトから確認してください。
  3. 不審なメールが増えた場合は、登録したメールアドレスの迷惑メール設定を見直してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。