小学館が利用するアララ株式会社のメール配信システムに第三者の不正アクセスがあり、小学館が管理する小学館IDなどの会員情報の一部が漏えいしたおそれがあると、2026年11月6日に公表しました。メールアドレス、生年月日、性別、ニックネーム等で、件数は1,993,665件としています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 株式会社小学館
- 件数
- 1,993,665件流出件数として1,993,665件と公表。クレジットカード情報はアララ社のサービス内に無く、流出は無いとしている
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- アララ社のメール配信システムで扱っていた、小学館が管理・運用する小学館IDなどの会員情報の一部（小学館IDに仮登録された方、現在の小学館ID会員以外の方を含む可能性）
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- shogakukan.co.jp
推奨される対応
株式会社小学館からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社小学館からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社小学館の発表を開くリンク先：shogakukan.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応10/28
- 検知11/2
- 公表11/6
- 調査結果—
- 再発防止策—
初動対応2026年10月28日
小学館は、アララ社への不正アクセスが判明したあとの10月28日に、当該メール配信システムへの会員情報の連携を停止したとしています。
検知2026年11月2日
11月2日、アララ社から、小学館の利用環境が情報流出の対象に含まれているとの連絡を受けました。この時点では、具体的な流出経路や、小学館が顧客から取得した個人情報が実際に漏えいした技術的な根拠、対象情報の詳細は示されなかったとしています。
公表2026年11月6日
アララ社が提供し、小学館が利用するメール配信システムで、第三者による不正アクセスとサーバーへの侵入がありました。11月5日にアララ社から、実際に漏えいしたデータを含むファイルを調べた結果、小学館が取扱いを委託した個人情報が含まれていたことを確認したとの追加報告があり、小学館として漏えいの事実を確認したため公表したとしています。
対象情報はメールアドレス、生年月日、性別、ニックネーム等で、流出件数は1,993,665件です。小学館IDに仮登録された方や、現在の会員以外の方が含まれる可能性があるとしています。クレジットカード情報はアララ社のサービス内に無く、流出は無いとしています。
小学館はアララ社に流出対象者と流出情報の詳細な報告を求めています。具体的な二次被害は確認されていません。小学館などをかたる不審なメールに注意し、URLへのアクセスやID・パスワードの入力、添付ファイルの開封をしないよう呼びかけ、個人情報保護委員会への報告等も進めるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。