京都市は11 月 6 日 (金)、京都市京セラ美術館と元離宮二条城で利用しているチケット販売サービスの運営事業者から、メール配信サービスの委託先への不正アクセスにより個人情報が流出した可能性があるとの報告を受けたと発表した。
京都市京セラ美術館でチケット販売を委託しているWEBチケットサービス「ARTPASS」を運営するインヴェンティット株式会社から、同社がメールマガジン配信業務を委託しているアララ株式会社のシステムへの不正アクセスにより、同社が保有するメールアドレスのみが流出した可能性があるとの報告を11 月 4 日 (水) に受けた。
また、元離宮二条城事務所で利用しているWEBチケットサービス「アソビュー!」を運営するアソビュー株式会社からも同日、同社がチケット利用後のアンケート配信等で利用しているアララのシステムへの不正アクセスにより、同社が保有する利用者情報の一部が外部に流出したことが判明したとの報告を受けた。
アララは京都市京セラ美術館メンバーシップ（任意団体）の会員向けメールマガジン配信業務も受託しているが、会員のメールアドレスの流出は現時点で確認されておらず、引き続き調査中という。
アララの発表によると、パスワードやクレジットカード情報は外部流出の対象に含まれていない。また、現時点で京都市が委託した業務における情報流出や、市が保有するシステムへの不正アクセス、市が管理する情報の流出は確認されていない。
京都市では、本件に関連した詐欺等の悪意あるメール等が送信されるおそれがあるとして注意喚起を行っている。影響範囲の確定後、運営事業者から対象者へ連絡またはホームページでのお知らせを行う。
