2026年11月発表 · 企業が発表
小学館の情報漏洩
何があったか
小学館は2026年11月9日、「「みんなの教育技術」「みんなの幼児と保育」」の会員番号・ID、性別、購入・利用履歴、氏名などが流出した可能性があると発表しました。
自分が対象かどうかは、小学館の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月9日 |
| 対象サービス | 「みんなの教育技術」「みんなの幼児と保育」 |
| 発生した時期 | 2026年7月17日から8月25日まで両サイトのシステムに脆弱性があり、この期間に不正アクセスを受けていたことが10月27日に判明 |
| 件数 | 公表されていません |
| 漏れた(可能性のある)情報 | 会員番号・ID、性別、購入・利用履歴、氏名、生年月日、メールアドレス、その他(両サイトにログインしたことのある「小学館ID」会員の会員識別用コード、認証用トークン(10月29日に無効化)、ニックネーム、性別、年齢、職業、都道府県、好きな作家・ジャンル、利用中の小学館のサービス、有料記事の購入履歴。お子様の情報を登録していた場合はお子様の氏名・ふりがな・生年月日、ニックネームとしてメールアドレスを登録していた場合はメールアドレス。会員本人の氏名・住所・電話番号・生年月日、クレジットカード情報、小学館IDのパスワードは含まれない) |
| 原因 | Webサイトの脆弱性を突いた不正アクセス |
| 状況 | 企業が発表・流出の可能性 |
経緯
小学館は、教員向けサイト「みんなの教育技術」と保育者向けサイト「みんなの幼児と保育」が不正アクセスを受け、両サイトにログインしたことのある「小学館ID」会員の情報の一部が漏えいしたおそれがあると2026年11月9日に発表しました。2026年7月17日から8月25日まで存在した脆弱性を突かれたもので、10月27日に判明しました。対象にはニックネームや性別、購入履歴のほか、登録していた場合はお子様の氏名・生年月日も含まれます。件数は公表されておらず、対象者にはメールで個別に知らせる予定です。
やるべきこと
- 小学館や両サイトを名乗る心当たりのないメールに注意し、記載されたURLや添付ファイルは開かないでください。
- 小学館はメールでパスワードやクレジットカード番号を尋ねることはないとしています。そうしたメールには返信せず削除してください。
- お子様の氏名や生年月日を登録していた場合は、それらを知っているかのような連絡にも注意してください。
- 両サイトは一度すべてログアウトされています。再ログインは公式サイトから直接行ってください。
小学館のほかの記録
出典
- 「みんなの教育技術」「みんなの幼児と保育」不正アクセスおよび会員情報漏えいのおそれについて · 小学館(みんなの教育技術)(公式発表、2026年11月9日)
- 「みんなの教育技術」「みんなの幼児と保育」不正アクセスおよび会員情報漏えいのおそれについて · 小学館(みんなの幼児と保育)(公式発表、2026年11月9日)