不正アクセスによる京都市京セラ美術館及び元離宮二条城に 係る個人情報流出の可能性

京都市京セラ美術館及び元離宮二条城において利用しているチケット販売サービスの運営事業者（以下、「運営事業者」という。）から、運営事業者が自社のメールマガジンを配信する際にメール配信サービスを委託しているアララ株式会社（以下、「アララ」という。）への不正アクセスにより、運営事業者が保有するメールアドレスが流出した可能性があるとの報告を受けました。

なお、現時点で京都市が委託した業務における情報流出や、保有するシステムへの不正アクセス、本市が管理する情報の流出は確認されていません。

京都市京セラ美術館でチケット販売を委託しているWEBチケットサービス「ARTPASS」を運営するインヴェンティット株式会社（以下、「インヴェンティット」という。）から、同社が自社情報を配信するメールマガジン配信業務を委託しているアララのシステムへの不正アクセスにより、同社が保有するメールアドレスのみ流出した可能性があるとの報告を令和8年11月4日に受けました。

なお、アララについては、京都市京セラ美術館メンバーシップ（任意団体。以下、「メンバーシップ」という。）から会員向けのメールマガジン配信業務を受託しており、今回のアララへの不正アクセスにより、メンバーシップ会員のメールアドレスの流出は現時点で確認されていませんが、引き続き調査中との報告を受けています。

また、元離宮二条城事務所で利用しているWEBチケットサービス「アソビュー!」を運営しているアソビュー株式会社（以下、「アソビュー」という。）からも、同社がチケット利用後のアンケート配信等で利用しているアララのシステムへの不正アクセスにより、同社が保有する利用者情報の一部が外部に流出したことが判明したとの報告を令和8年11月4日に受けました。

現在、アララ、インヴェンティット及びアソビューにおいて原因及び影響範囲等の詳細調査が進められています。

アララの発表によると、パスワードやクレジットカード情報は、外部流出の対象には含まれていません。

現在、「アララメッセージ」のサービスは停止されていますが、京都市京セラ美術館の「ARTPASS」、元離宮二条城の「アソビュー!」を利用したチケット予約は可能です。

情報流出の影響範囲は現在調査中であり、現時点での情報の流出は確認されていませんが、本件に関連した詐欺等の悪意あるメール等が送信されるおそれがあるため、京都市ホームページにおいて注意喚起を行っています。

また、情報流出の影響範囲確定後に対象者へ運営事業者から連絡またはホームページでのお知らせを行います。

影響の範囲については現在調査中です。

不正アクセスの詳細は、運営事業者のウェブサイトをご確認ください。

○アララ株式会社　インフォメーション

　【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告｜アララ メッセージ

○インヴェンティット株式会社　お知らせ

　【重要】メールマガジン配信業務委託先への不正アクセスに関するお詫びとお知らせ

○アソビュー株式会社　お知らせ

　委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ  |NEWS|アソビュー株式会社

京都市文化市民局文化芸術都市推進室文化芸術企画課

電話：075－222－3119

京都市文化市民局美術館

電話：075－771－4107

京都市文化市民局元離宮二条城事務所

電話：075－841－0096

令和8年11月6日

京都市文化市民局文化芸術都市推進室文化芸術企画課
電話：075-222-3119