2026年11月5日、株式会社カカクコムは、「食べログ」「価格.com」など5つのサービスで、利用者の個人情報約570万件が流出したと発表しました。
最も件数が多いのは食べログの約419万件で、価格.comも約137万件が対象です。さらに、価格.comでは約65万件について、メールアドレスだけでなく誕生日と性別も流出しています。
今回の原因は、カカクコムがメール配信を委託していたアララ株式会社のサービスへの不正アクセスです。
食べログや価格.comを利用している人にとって気になるのは、自分の情報も漏れたのか、パスワードやクレジットカード情報は大丈夫なのか、という点でしょう。
また、価格.comなど一部のサービスではメール配信が一時停止しており、今後の通知やメールの受信への影響も気になります。
この記事では、11月6日時点のカカクコムとアララの公式発表をもとに、5サービスの流出件数、漏えいした情報、対象者への通知、メール配信の復旧状況、利用者が注意したいことを整理します。
食べログ・価格.comなど5サービスで約570万件の個人情報が流出
カカクコムが2026年11月5日22時58分に公表した内容によると、同社が利用していたメール配信サービスで第三者による不正アクセスが発生し、保存されていたメールアドレスなどが外部に流出しました。
対象となったのは、カカクコムが運営する5つのサービスです。
- 食べログ
- 価格.com
- スマイティ
- 求人ボックス
- icotto（イコット）
今回の約570万件という数字は、これら5サービスで流出した個人情報の件数です。
同じ利用者が複数のサービスに登録している可能性もあるため、重複を除いた570万人の情報が流出したと確定したわけではありません。
食べログ419万件・価格.com137万件などサービス別の内訳
カカクコムが公表した流出件数と情報の種類をまとめると、次のようになります。
| サービス | 流出件数 | 対象となった情報 |
|---|---|---|
| 食べログ | 約419万件 | メールアドレス |
| 価格.com | 約137万件 | メールアドレス、うち約65万件は誕生日・性別も対象 |
| スマイティ | 約14万件 | メールアドレス |
| 求人ボックス | 142件 | メールアドレス |
| icotto | 4件 | メールアドレス、うち2件はユーザーIDも対象 |
5サービスのうち、特に影響が大きいのは食べログです。約419万件という数字は、今回公表された約570万件の7割以上を占めています。
価格.comでも約137万件の情報が流出しており、両サービスだけで公表件数の大半を占めています。
一方、求人ボックスは142件、icottoは4件と、サービスによって流出件数には大きな違いがあります。
メールアドレス以外に何が漏れた？誕生日・性別も約65万件が対象
今回の情報漏えいで中心となっているのは、利用者のメールアドレスです。
ただし、一部のサービスではメールアドレス以外の情報も流出しています。
価格.comでは約65万件の誕生日と性別も流出
価格.comでは、約137万件のメールアドレスが流出しました。このうち約65万件については、登録されていた誕生日と性別も対象となっています。
つまり、価格.comで流出した約137万件すべてに誕生日や性別が含まれていたわけではありません。
誕生日などの情報がメールアドレスと組み合わされると、本人の登録情報を知っているように見せかけた不審メールに利用されるおそれがあります。
例えば、会員情報の確認や誕生日に関連した特典を装ったメールが届いた場合でも、記載された情報が正しいという理由だけで本物と判断しないことが大切です。
ただし、今回流出した誕生日などを利用した詐欺が実際に発生したと確認されたわけではありません。
icottoでは2件のユーザーIDも対象
旅行やお出かけ情報を扱う「icotto」では、4件のメールアドレスが流出し、そのうち2件についてはユーザーIDも対象となりました。
食べログ、スマイティ、求人ボックスについては、カカクコムの11月5日の発表で、メールアドレス以外の流出項目は示されていません。
パスワードやクレジットカード情報は漏れたのか？
カカクコムの11月5日の公式発表では、ログインパスワードやクレジットカード情報が流出したとの説明はありません。
また、メール本文については、今回の情報漏えいの対象に含まれていないことが明記されています。
アララ株式会社も、今回のメール配信サービスではクレジットカード番号を保有していないと説明しています。
そのため、現時点で「食べログや価格.comのクレジットカード情報も流出した」と判断する根拠はありません。
ただし、これは11月5日までに公表された情報に基づくものであり、今後の調査結果まで保証するものではありません。
自分の情報も流出した？対象者への通知はいつ届くのか？
食べログや価格.comを利用したことがある人にとって、特に気になるのは自分が対象者に含まれているかどうかでしょう。
今回流出したのは、アララのメール配信サービスに保存されていた情報です。そのため、対象サービスを利用した経験があるというだけで、必ず今回の流出対象になったとは限りません。
一方で、過去の利用者やメール配信を停止していた利用者などが、どの範囲まで含まれるのかについても、現時点の公表内容だけでは判断できません。
対象者にはカカクコムから個別案内を予定
カカクコムは11月5日の発表で、対象となった利用者に対して速やかに個別の案内を進める方針を明らかにしています。
ただし、すべての対象者への通知がいつ完了するのか、具体的な日程は示されていません。
利用者は、カカクコムからの公式案内や各サービスのお知らせを確認することが重要です。
なお、今回の情報漏えいに関する問い合わせ先として、カカクコムは公式お問い合わせ窓口を案内しています。
通知が届いていなければ対象外なのか？
11月6日時点では、対象者全員への通知が完了したことを示す公式発表は確認できていません。
そのため、現段階で案内が届いていないという理由だけで、情報漏えいの対象外と判断することはできません。
また、メールアドレスを入力することで今回の流出対象かどうかを確認できる専用ページについても、カカクコムの11月5日の公表資料では案内されていません。
今後、対象者の確認方法や通知に関する追加情報が公表される可能性があります。
価格.comなどでメール配信が停止｜食べログは復旧済み
今回の不正アクセスは個人情報の流出だけでなく、カカクコムが運営するサービスのメール配信にも影響しています。
11月5日の公式発表時点で、各サービスの状況は次のとおりです。
| サービス | メール配信状況 |
|---|---|
| 食べログ | 復旧済み |
| 価格.com | 一時停止中 |
| スマイティ | 一時停止中 |
| 求人ボックス | 復旧済み |
| icotto | 一時停止中 |
食べログと求人ボックスについては、すでにメール配信が復旧しています。
一方、価格.com、スマイティ、icottoでは、11月5日時点でメール配信が一時停止していました。
ただし、ここでいう一時停止はメール配信に関するものであり、各サービスのすべての機能が停止しているという意味ではありません。
また、どの種類の通知メールに影響が出ているのかについては、今回の発表だけでは詳細を確認できません。メールが届かない場合でも、今回の停止が原因とは限らないため、必要に応じて各サービスの公式案内を確認してください。
カカクコムは、アララのメール配信サービスの利用を再開しない方針も明らかにしています。
今後は、安全性が確認された別の委託先に切り替えるなどして、メール配信機能の復旧を進めるとしています。
価格.comなど3サービスのメール配信が全面的に復旧する具体的な日時は、11月5日の発表では示されていません。
情報漏えいの原因は？アララメッセージへの不正アクセスとの関係
今回の情報漏えいは、カカクコムの5サービスがそれぞれ個別に不正アクセスを受けたと発表されたものではありません。
原因となったのは、メール配信業務の委託先であるアララ株式会社のサービスへの不正アクセスです。
アララは2026年10月29日に最初の情報流出を公表し、11月2日には被害の範囲が大幅に拡大したことを明らかにしました。
アララの第2報では、10月28日から31日にかけて、第三者がメール配信サービスのサーバーを経由して多数のサーバーに侵入し、保存されていた情報を外部に持ち出したと説明しています。
この調査で判明した主な内容は、次のとおりです。
- 契約企業向けサーバー97台が対象
- 影響を受けた可能性がある契約企業は最大約380社
- メールアドレス約7700万件が流出、または流出したおそれ
- Webサーバーの脆弱性やシステム環境の問題が関係
- 10月31日にアララメッセージのサービスを全面停止
約7700万件は、アララが調査している広範囲の情報流出に関する数字です。今回カカクコムが発表した約570万件とは、別のサイバー攻撃によって新たに発生した被害というわけではありません。
同じメール配信基盤への不正アクセスに起因するため、約7700万件と約570万件を単純に合算してはいけない点にも注意が必要です。
また、アララの約7700万件には、実際に持ち出された情報だけでなく、持ち出されたおそれがある情報も含まれています。
アララメッセージ全体の不正アクセスについては、当サイトの「アララメッセージで約7700万件の情報流出か｜不審メール713万通・対象者とサービス停止」で、影響企業や不審メールの内容、サービス停止の経緯を詳しく整理しています。
不審メール713万通は今回の流出情報を使って送信されたのか？
アララメッセージへの不正アクセスでは、第三者がメール配信サービスを不正に利用し、最大約713万通の不審メールを送信していたことも判明しています。
アララの11月2日の発表によると、不審メールは10月28日から30日にかけて送信され、クレジットカード会社を装った内容が含まれていました。
送信元として使われたメールアドレスは「news@arara.com」で、件名には「利用内容確認のご依頼」「ご利用明細確認のご依頼」などが確認されています。
ただし、アララは、この不審メールの送信先について、第三者が外部から持ち込んだメールアドレスだったと説明しています。
そのため、今回流出した食べログや価格.comの約570万件の情報を利用して、約713万通の不審メールが送られたと確認されたわけではありません。
情報の流出と、メール配信サービスの不正利用による大量送信は、同じ事件に関係するものですが、内容を区別して理解する必要があります。
食べログ・価格.comの利用者が注意したいこと
カカクコムは11月5日の発表時点で、今回の情報漏えいによる二次被害は確認されていないと説明しています。
ただし、流出したメールアドレスが、今後なりすましメールやフィッシング詐欺に利用される可能性はあります。
特に、食べログや価格.comなどのサービス名を使った連絡には注意が必要です。
不審メールが届いた場合の対処法
食べログや価格.comを名乗るメールが届いた場合でも、メールに書かれたリンクをすぐに開かないようにしてください。
特に、アカウントの確認や再認証、個人情報の更新、支払い情報の入力などを求める内容には注意が必要です。
カカクコムは、利用者自身の操作による場合を除き、メールでパスワードやクレジットカード情報を尋ねることはないと説明しています。
- 不審なメールのURLを安易に開かない
- 心当たりのない添付ファイルを開かない
- メールに書かれた連絡先だけを信用しない
- サービスの確認は公式サイトや公式アプリから行う
- パスワードやカード情報の入力を求めるメールには特に注意する
今回のようにメールアドレスが流出した場合は、利用者が実際に使っているサービスを装った連絡が届く可能性があります。
また、価格.comでは誕生日と性別も一部流出しているため、メールに自分の情報が書かれていても、それだけで正規の連絡と判断しないことが重要です。
不審なリンクを開いたり、情報を入力した場合は？
不審なメールのリンクを開いてしまった場合でも、直ちにアカウントが乗っ取られたと決まるわけではありません。ただし、リンク先でどのような操作をしたかによって対応が異なります。
パスワードを入力してしまった場合は、メール内のリンクではなく、公式サイトや公式アプリからパスワードを変更してください。同じパスワードを他のサービスでも使用している場合は、そちらも変更することが重要です。
クレジットカード情報を入力してしまった場合は、速やかにカード発行会社に連絡し、不正利用の有無や必要な対応を確認してください。
なお、今回のカカクコムの公式発表では、パスワードの流出は報告されていません。そのため、今回の情報漏えいだけを理由に、すべての利用者が直ちにパスワードを変更しなければならないと発表されているわけではありません。
今後の調査で新たに判明する可能性があること
カカクコムは、引き続き原因や事実関係を確認するとともに、メール配信が停止しているサービスの復旧を進めるとしています。
11月6日時点で、今後確認しておきたいのは、対象者への個別通知の進捗、価格.comなど3サービスのメール配信再開、流出情報に関する追加調査の結果です。
また、アララ側でも不正アクセスの詳細な経緯や影響範囲の調査が続けられています。今後の報告によって、今回の被害に関する情報が更新される可能性があります。
現段階では、カカクコムが11月5日に公表した範囲を超えて、新たな流出情報や二次被害が発生したと断定することはできません。
食べログ・価格.comの情報漏えいまとめ｜約570万件が対象
2026年11月5日にカカクコムが公表した情報漏えいでは、食べログ、価格.com、スマイティ、求人ボックス、icottoの5サービスで、合計約570万件の個人情報が流出しました。
特に食べログの約419万件と価格.comの約137万件が大きな割合を占め、価格.comでは約65万件について誕生日と性別も対象となっています。
一方、メール本文は今回の漏えい対象には含まれておらず、パスワードやクレジットカード情報の流出も現時点では発表されていません。
食べログと求人ボックスのメール配信は復旧済みですが、価格.com、スマイティ、icottoでは11月5日時点で停止が続いています。
今回の情報漏えいは、メール配信を委託していたアララ株式会社への不正アクセスによって発生したものです。
カカクコムは対象者への個別案内を進める方針を示しており、今後も追加情報が公表される可能性があります。
利用者は公式発表を確認するとともに、食べログや価格.comなどを名乗る不審メールに注意してください。
主な参考資料と確認日
情報確認日：2026年11月6日。カカクコムが11月5日に公表した公式発表と、アララ株式会社が11月2日に公表した不正アクセスに関する第2報を確認しました。
約570万件は5サービスの情報件数であり、重複を除いた利用者数ではありません。メール配信の復旧状況、対象者への通知、流出範囲などは今後の公式発表によって変更される可能性があります。
コメント