小学館の「小学館ID」などの会員情報 199万3,665件が流出した可能性(産経新聞の報道)。メール配信の委託先アララへの不正アクセスで

この事案は産経新聞(2026年11月9日)の報道をもとにしています。当事者の公式発表は、まだ確認できていません。報道をもとにした掲載について

報道を開く(新しいタブで開く)

※この記事にはプロモーションを含みます。

3 行でわかる

何が起きた
産経新聞によると、小学館は「小学館ID」などの会員情報 1,993,665件が流出した可能性があると発表しました。メール配信の委託先アララへの不正アクセスの影響です。メールアドレス・生年月日・性別・ニックネームなどが含まれ、クレジットカード情報の流出はありません。
対象
1,993,665件(流出の可能性)。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

何が漏れたか

1,993,665件

「小学館ID」などの会員情報(流出の可能性)

公表された情報の種類

  • メールアドレス
  • 生年月日
  • 性別
  • ニックネーム

確認状況

  • メール配信を委託しているアララが不正アクセスを受けた
  • 会員情報199万3665件が外部に流出した可能性があると6日、発表

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
氏名・住所・生年月日など
本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。

被害の公表:現時点で具体的な二次被害は確認されていない(報道)

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

    この事案で公表された情報の種類には、メールアドレスが含まれます。会社の名前で届いたメールや SMS を、毎回「これは本物かな?」と見分けるのは、疲れますよね。急いでいるときほど、うっかり押してしまいがちです。

    そんな「うっかり」に備えるなら、セキュリティソフトに見張ってもらうのも一つの手です。たとえば「ESET HOME セキュリティ」は、フィッシング詐欺など危険なサイトを開こうとすると、アクセスする前に警告してくれます。

    30 日間の無料体験版(プレミアム・エッセンシャル)があるので、試してから決められます。Ultimate は、パソコン・スマホ・タブレットの 5 台で 1 年 14,260 円(税込)で、個人情報の流出を見張る機能も付きます。

    お金をかけたくない方は、会社のページを公式アプリかブックマークから開く習慣と、携帯電話会社の迷惑 SMS を止める設定(無料)から始めましょう。

    機能・価格・返金・無料体験の条件は、公式のページ(ESET の製品ページ(新しいタブで開く)・無料体験版の案内(キヤノン)(新しいタブで開く)・Ultimate の価格(キヤノン)(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

よくある質問

被害は出ていますか?
公表されている内容:現時点で具体的な二次被害は確認されていない(報道)。

会社の対応と原因

原因(公表のとおり)

メール配信を委託しているアララ株式会社が不正アクセスを受け、その影響で小学館の会員情報が流出した可能性があると報じられた。

会社からの案内

  • 不審なメールなどに注意する

事業者:株式会社小学館。関連サービス:小学館の共通アカウント「小学館ID」など

発覚から公表までの経緯

発覚・検知
2026年11月5日 〜 2026年11月5日/2026年11月5日、漏えいしたデータの中に小学館ID に登録した個人情報があることを確認(報道 本文。2日にアララから連絡)
  1. 産経新聞が、小学館の発表(11月6日)として「小学館ID」などの会員情報 199万3,665件の流出の可能性を報道

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい注意報ドコモ傘下の電子チケット「teket」に不正アクセス、全会員の氏名とメールアドレスなど会員情報の一部が流出(ITmedia の報道)。件数は精査中株式会社teket 2026年11月9日
  2. 漏えい注意報SMBCコンシューマーファイナンスの保証システムに不正アクセス、提携金融機関のカードローン等のお客さま 最大320,118名の情報が漏えいSMBCコンシューマーファイナンス株式会社 2026年11月7日
  3. 漏えい注意報ゴルフスクール「ステップゴルフ」の業務・予約システムに不正アクセス、会員・無料体験の申込者の氏名・住所・口座情報・顔写真などが漏えいした可能性(データベースの登録件数で最大21.5万件。漏えいの件数は調査中)ステップゴルフ株式会社 2026年11月7日
  4. 漏えい注意報クラブツーリズムのサーバに不正アクセス、インターネット会員 約432万件の氏名・住所・電話番号などが漏えいした可能性クラブツーリズム株式会社 2026年11月6日
  5. 漏えい注意報福井県の就職支援サイト「291JOBS」で、登録者 368人分の職務経歴書・顔写真などが閲覧できる状態に(保守委託先の設定誤り)福井県 2026年11月6日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 小学館、個人情報199万件漏洩の可能性 配信委託アララへの不正アクセス、影響相次ぐ(新しいタブで開く)産経新聞 · 報道/報道:2026年11月9日/資料確認:2026年11月9日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え