2026年11月発表 · 企業が発表
小学館の情報漏洩
何があったか
小学館は2026年11月6日、「「小学館ID」などの会員情報(委託先アララのメール配信システム)」の約199.4万件(小学館IDに仮登録された方、現在の小学館ID会員以外の方が含まれる可能性あり)のメールアドレス、生年月日、性別が流出したと発表しました。
自分が対象かどうかは、小学館の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月6日 |
| 対象サービス | 「小学館ID」などの会員情報(委託先アララのメール配信システム) |
| 発生した時期 | 委託先アララ社のメール配信システムへの第三者による不正アクセス。2026年11月2日にアララ社から連絡があり、11月5日に流出ファイルに小学館の委託した個人情報が含まれることを確認 |
| 件数 | 1,993,665件(小学館IDに仮登録された方、現在の小学館ID会員以外の方が含まれる可能性あり) |
| 漏れた(可能性のある)情報 | メールアドレス、生年月日、性別、その他(メールアドレス、生年月日、性別、ニックネーム等。クレジットカード情報はアララ社のサービス内に保有しておらず、流出していない) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
小学館は、メール配信を委託していたアララ社のシステムが不正アクセスを受け、「小学館ID」などの会員情報の一部が第三者に漏えいしたと2026年11月6日に発表しました。対象は1,993,665件で、メールアドレス、生年月日、性別、ニックネーム等が含まれます。クレジットカード情報はアララ社のサービスに保有しておらず、流出はないとしています。小学館は10月28日に同システムへの会員情報の連携を停止しており、二次被害は確認されていません。
やるべきこと
- 小学館やアララ社、クレジットカード会社をかたる心当たりのないメールに注意し、記載されたURLや添付ファイルは開かないでください。
- 小学館はメールでパスワードやクレジットカード情報の入力を求めることはないとしています。そうしたメールには返信せず削除してください。
- 「小学館ID」と同じパスワードをほかのサービスで使い回している場合は、念のため変更してください。
- 不審なメールが増えた場合は、登録したメールアドレスの迷惑メール設定を見直してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
小学館のほかの記録
出典
- 弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ · 小学館(公式発表、2026年11月6日)
- 小学館 会員メールアドレスなど約199万件漏えいおそれ · NHK(報道、2026年11月9日)