MERYがメールマガジンの配信に使う、親会社の小学館が契約するアララ株式会社のメール配信システムが第三者から不正アクセスを受け、MERYがお預かりしているメールマガジン登録者の会員情報の一部が漏えいしたと、2026年11月7日に公表しました。メールアドレス、生年月日、性別、ニックネーム等で、件数は最大10,110件です。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 株式会社MERY
- 件数
- 10,110件最大10,110件。配信を停止した方、退会済みの方が含まれるかは確認中
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- mery.co.jp
推奨される対応
株式会社MERYからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社MERYからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社MERYの発表を開くリンク先：mery.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応10/28
- 検知11/6
- 公表11/7
- 調査結果—
- 再発防止策—
初動対応2026年10月28日
同システムへの会員情報の連携は、10月28日に停止したとしています。
検知2026年11月6日
11月6日に小学館から報告を受け、MERYがお預かりしている会員情報も含まれていることを確認したとしています。
公表2026年11月7日
MERYが利用する、親会社の小学館が契約・運用するアララ社のメール配信システムが第三者から不正アクセスを受け、MERYメールマガジンの登録者の情報の一部が漏えいしたことが判明したとして公表しました。経緯と小学館グループとしての対応は、小学館が11月6日に公表した資料のとおりとしています。
対象はメールアドレス、生年月日、性別、ニックネーム等で、最大10,110件です。クレジットカード情報とパスワードは同システムで保有しておらず、漏えいは無いとしています。配信を停止した方や退会済みの方が含まれるかは確認中です。
小学館と連携してアララ社に対象者と漏えいした情報の詳細な報告を求めており、個人情報保護委員会への報告をはじめ法令・ガイドラインに沿って対応するとしています。二次被害は現時点で確認されていません。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。