2026年11月6日、小学館は、メール配信業務を委託しているアララ株式会社への不正アクセスにより、小学館IDなどの会員情報が第三者に漏えいしたことを発表しました。
流出した可能性がある個人情報は199万3,665件に上り、メールアドレスだけでなく、生年月日や性別、ニックネームなども含まれています。
小学館は11月5日、第三者に流出したデータの中に、同社が取り扱いを委託していた個人情報が含まれていることを確認しました。ただし、約199万件すべてについて、個別に流出が確認されたわけではありません。
また、現在の小学館ID会員だけでなく、過去に仮登録した人や、すでに会員ではない人も対象に含まれる可能性があります。
「小学館IDに登録しているけれど大丈夫なのか？」「パスワードやクレジットカード情報は漏れていないのか？」「自分が対象かどうか確認する方法はあるのか？」と気になっている人もいるでしょう。
この記事では、小学館の2026年11月6日付公式発表と、アララ株式会社や小学館グループの追加情報をもとに、対象となる会員情報、漏えいが判明するまでの経緯、MERYへの影響、利用者が確認すべき点を整理します。
小学館で約199万件の情報漏えいか｜小学館IDの対象者・流出情報と確認方法
小学館が利用していたのは、アララ株式会社が提供するメール配信システム「アララメッセージ」です。
2026年10月28日にアララ側で不正アクセスが確認され、その後の調査によって、小学館が管理・運用する会員情報も流出対象に含まれていたことが判明しました。
小学館が11月6日に公表した主な内容は、次のとおりです。
| 項目 | 確認された内容 |
|---|---|
| 発表企業 | 株式会社小学館 |
| 公式発表日 | 2026年11月6日 |
| 不正アクセス先 | アララ株式会社のメール配信システム |
| 対象サービス | 小学館IDなど |
| 流出した可能性のある件数 | 1,993,665件 |
| 対象情報 | メールアドレス、生年月日、性別、ニックネームなど |
| クレジットカード情報 | 今回の流出対象ではない |
| 現在の会員以外 | 対象に含まれる可能性あり |
| 具体的な二次被害 | 11月6日時点で確認されず |
| 対応状況 | 情報連携停止、対象者・流出情報の詳細を調査中 |
今回の不正アクセスは、小学館のメール配信委託先で発生したものです。小学館自身の会員管理システムが直接不正アクセスを受けたと発表されたわけではありません。
一方、委託先に預けていた個人情報が第三者に流出したことは確認されているため、小学館のサービスを利用していた人も注意が必要です。
小学館の発表全文は、小学館公式サイト「業務委託先への不正アクセスによる情報漏えいについて」から確認できます。
小学館から何の個人情報が漏えいしたのか？
小学館が公表した流出対象の情報には、メールアドレス、生年月日、性別、ニックネームなどが含まれています。
これらは、小学館IDなどの会員情報として管理され、メール配信システムに連携されていた情報です。
ただし、対象となった199万3,665件のすべてに、同じ種類の情報が含まれていたとは限りません。
小学館は現在も、アララに対して流出対象者と流出情報の詳細な報告を求めており、個別の情報項目については引き続き確認が必要です。
199万3,665件は199万人の個人情報という意味なのか？
今回発表された199万3,665件は、流出した可能性のある情報の件数です。
小学館は、この数字を199万3,665人の被害人数として発表しているわけではありません。
同じ人が複数のサービスに登録している場合など、情報の重複が含まれる可能性もありますが、今回の公表資料では件数の集計方法や重複の有無について詳しい説明はありません。
また、11月5日の追加報告では、実際に第三者に漏えいしたデータに小学館の個人情報が含まれていたことが確認されています。
つまり、小学館の個人情報が漏えいした事実は確認されていますが、公表された約199万件すべての流出が個別に確定したという意味ではありません。
クレジットカード情報やパスワードは大丈夫なのか？
クレジットカード情報については、小学館が公式資料で明確に説明しています。
今回不正アクセスを受けたアララのメール配信サービスでは、クレジットカード情報を保有していないため、今回の不正アクセスによるクレジットカード情報の流出はないとしています。
一方、パスワードについては注意が必要です。
小学館の11月6日付資料では、流出した可能性がある情報としてメールアドレス、生年月日、性別、ニックネームなどが挙げられていますが、パスワードについての個別の説明は確認できませんでした。
そのため、現時点でパスワードが流出したと判断できる情報はありませんが、公式資料で明確に確認できない部分まで「絶対に流出していない」と断定することも避ける必要があります。
なお、小学館は今回の件に関して、パスワードやクレジットカード情報の入力を案内するメールを送ることはないと説明しています。
情報漏えいの確認を装ってログイン情報の入力を求めるメールが届いた場合は、特に注意してください。
小学館IDのどの会員が対象？退会済みや仮登録も含まれる可能性
今回の情報漏えいでは、小学館IDなどの会員情報が対象となっています。
ただし、対象者は現在の小学館ID会員だけとは限りません。
小学館は11月6日の公式発表で、小学館IDに仮登録した人や、現在は小学館IDの会員ではない人も含まれる可能性があると説明しています。
そのため、以前に小学館IDを利用していた人も、今回の情報漏えいと無関係とは限りません。
小学館IDに仮登録しただけでも対象になる？
小学館の発表では、仮登録した人も対象に含まれる可能性があると明記されています。
そのため、過去に小学館IDの登録手続きを始めたものの、本登録まで完了しなかった人も注意が必要です。
ただし、すべての仮登録者の情報が流出したと発表されているわけではありません。
実際にどの登録情報が対象になったのかについては、今後の調査結果を確認する必要があります。
すでに退会した人や現在利用していない人は？
小学館は、現在の小学館ID会員以外の人も対象に含まれる可能性があると説明しています。
そのため、すでに小学館IDを退会していた場合や、以前登録したものの現在は利用していない場合でも、必ず対象外になるとは限りません。
ただし、退会した人の情報がどの程度含まれているのか、過去のどの時期の登録情報が対象なのかについては、今回の公式資料では明らかになっていません。
現在の会員かどうかだけで判断せず、今後の小学館の案内を確認する必要があります。
小学館の漫画・雑誌・各種サービスを利用した人も対象なのか？
今回の公式発表では、対象サービスについて「小学館IDなど」と説明されています。
ただし、小学館が運営・管理するすべてのサービスが対象になったという発表ではありません。
小学館の漫画や雑誌を購入したことがある、あるいは小学館の作品を読んだことがあるというだけで、今回の情報漏えいの対象になるわけではありません。
重要なのは、今回不正アクセスを受けたメール配信システムに、自分の会員情報が連携されていたかどうかです。
具体的にどのサービスの登録者が対象となるのかについては、小学館から詳細な一覧が公表されていないため、現時点ではすべてを特定できません。
MERYでも最大1万110件の情報漏えいが判明
小学館グループでは、女性向けメディア「MERY」でも個人情報の漏えいが確認されています。
MERYを運営する株式会社MERYは、2026年11月7日、メールマガジン配信システムへの不正アクセスによって、登録者の個人情報の一部が漏えいしたと発表しました。
MERYは、親会社である小学館が契約・運用するアララのメール配信システムを利用していたため、今回の不正アクセスの影響を受けています。
| 項目 | MERYの発表内容 |
|---|---|
| 公表日 | 2026年11月7日 |
| 対象 | MERYメールマガジン登録者 |
| 対象件数 | 最大10,110件 |
| 対象情報 | メールアドレス、生年月日、性別、ニックネームなど |
| クレジットカード情報 | 今回の流出対象外 |
| パスワード | 今回の流出対象外 |
| 具体的な二次被害 | 11月7日時点で確認されず |
MERYによると、クレジットカード情報とパスワードは、今回不正アクセスを受けたメール配信システムでは保有していなかったため、流出していません。
一方、メールマガジンの配信停止手続きを行った人や、すでに退会した人が対象に含まれているかどうかについては調査中です。
また、MERYが公表した最大10,110件と、小学館が発表した199万3,665件の重複関係については、今回確認できた資料だけでは明らかになっていません。
そのため、両方の数字を単純に合計して、小学館グループ全体の新しい被害件数とすることはできません。
詳しい内容は、MERY公式「メールマガジン配信システムへの不正アクセスによる個人情報漏えいについて」で確認できます。
小学館の情報漏えいはいつ判明した？アララ不正アクセスからの経緯
今回の情報漏えいは、2026年10月28日にアララ側で不正アクセスが確認されたことから始まりました。
その後、アララによる調査が進み、小学館が利用していた環境も流出対象に含まれていることが判明しています。
小学館の公式発表とアララ、MERYの発表をもとに、主な経緯を時系列で整理します。
| 日付 | 確認された出来事 |
|---|---|
| 10月28日 | アララが不正アクセスを確認。小学館は同社のメール配信システムへの会員情報連携を停止 |
| 10月29日 | アララが不正アクセスに関する初報を公表 |
| 10月31日 | アララメッセージのサービスを全面停止 |
| 11月2日 | アララが第2報を公表。小学館にも利用環境が流出対象に含まれると連絡 |
| 11月5日 | 流出データの分析により、小学館が委託していた個人情報が含まれていることを確認 |
| 11月6日 | 小学館が199万3,665件の情報漏えいについて発表。アララも第3報を公表 |
| 11月7日 | MERYが最大10,110件の個人情報漏えいを公表 |
ここで重要なのは、小学館が11月2日の時点ですべての被害を確認できていたわけではないことです。
小学館の説明によると、11月2日にアララから流出対象に含まれるとの連絡を受けたものの、この段階では具体的な流出経路や、実際に個人情報が漏えいしたことを確認できる技術的な根拠、対象情報の詳細などは示されていませんでした。
その後、11月5日に第三者へ流出したデータを含むファイルの分析結果が報告され、小学館の個人情報が含まれていることが確認されました。
これを受け、小学館は11月6日に情報漏えいの事実を公表しています。
なお、今回の情報漏えいは、小学館が11月6日に新たな不正アクセスを受けたという意味ではありません。10月28日から問題となっているアララへの不正アクセスに関連したものです。
アララの約8100万件の情報流出と小学館の約199万件は別なのか？
今回の小学館の情報漏えいは、アララ株式会社が提供するメール配信サービス「アララメッセージ」への不正アクセスによって発生しました。
アララでは、小学館以外にも多くの企業が影響を受けています。
アララが2026年11月6日に公表した第3報によると、外部に持ち出された、または持ち出されたおそれのあるメールアドレスは、重複を除いて81,329,467件（約8133万件）に上っています。
また、影響を受けた可能性のある契約企業は最大約380社と推計されています。
ただし、アララの約8133万件と小学館の約199万件では、集計している情報の範囲が異なります。
小学館の199万件をアララの全体件数に加算してよい？
アララが公表した約8133万件は、複数のシステム環境から持ち出されたメールアドレスの件数です。
一方、小学館の199万3,665件は、メールアドレスに加えて生年月日、性別、ニックネームなども含む、流出した可能性のある会員情報の件数として公表されています。
両者は同じ不正アクセス事件に関連しているため、小学館の約199万件をアララ全体の約8133万件に単純に加算することはできません。
また、アララの約8133万件はメールアドレス数であり、8133万人の個人情報が流出したという意味でもありません。
同じ人が複数のメールアドレスを利用している場合や、複数の企業に同じメールアドレスを登録している場合などが考えられます。
企業ごとの被害件数を合計して、独立した被害人数を求めることは適切ではありません。
アララでは約713万通の不審メールも送信された
アララの不正アクセスでは、個人情報の流出だけでなく、メール配信システムそのものが第三者に不正利用される被害も発生しています。
アララの11月6日付発表によると、10月28日から30日にかけて、送信元「news@arara.com」から、クレジットカード会社を装った不審メールが最大約713万通送信されました。
メールの件名には「利用内容確認のご依頼」「ご利用明細確認のご依頼」などが使われていたと説明されています。
ただし、この約713万通は不正に送信されたメールの通数であり、小学館の会員情報が713万件流出したことを意味するものではありません。
また、アララは不審メールの送信に第三者が外部から持ち込んだメールアドレスも使われたと説明しています。
そのため、不審メールを受け取っただけで、今回の小学館の情報漏えい対象者だったと判断することはできません。
アララ全体の不正アクセスについては、以下の記事でも詳しく整理しています。
関連記事：アララメッセージで約7700万件の情報流出か｜不審メール713万通・対象者とサービス停止
アララメッセージは復旧したのか？
アララメッセージは2026年10月31日に全面停止されました。
アララは11月6日の発表で、サービス再開について、侵入経路への対策、外部専門機関による安全性の確認、契約企業の認証情報の再設定などを行ったうえで判断すると説明しています。
2026年11月9日時点で確認できた同社の公式発表では、具体的なサービス再開日は明らかになっていません。
なお、メール配信システムが停止していることと、小学館IDそのものが利用できなくなっていることは別の問題です。
今回の小学館の発表では、小学館IDのログイン機能全体が停止したという案内は確認できませんでした。
アララメッセージの最新情報は、アララ株式会社の2026年11月6日付公式発表から確認できます。
自分が情報漏えいの対象か確認する方法は？小学館からの通知と問い合わせ先
小学館IDを利用している人にとって、最も気になるのは自分の情報が今回の流出対象に含まれているかどうかでしょう。
しかし、小学館の11月6日付発表では、199万3,665件のうち、具体的に誰の情報が対象になったのかについては明らかにされていません。
小学館はアララに対し、流出対象者や流出情報の詳細な報告を求めていると説明しています。
そのため、現時点では、今回の発表だけで個々の利用者が対象者かどうかを正確に判断することはできません。
対象者への個別通知は始まっているのか？
2026年11月9日時点で確認できた小学館の公式資料では、情報漏えいの対象者を個別に特定し、通知を完了したという発表は確認できませんでした。
対象者への通知方法や開始時期についても、具体的な日程は示されていません。
ただし、個別通知に関する追加情報が今後公表される可能性があります。
小学館IDを利用している人や、過去に登録したことがある人は、小学館公式サイトのお知らせを確認してください。
なお、メールが届いていないからといって、必ず対象外という意味ではありません。
小学館への問い合わせ先
小学館は、今回の情報漏えいに関する問い合わせ先として、公式フォームと愛読者サービスセンターを案内しています。
- 小学館公式サイトお問い合わせフォーム：公式フォームはこちら
- 小学館愛読者サービスセンター：03-5281-3555
- 小学館愛読者サービスセンター：03-5281-3556
- 電話受付時間：月曜日～金曜日 9時30分～17時30分
問い合わせる際は、過去に小学館IDを利用していたことや、登録した覚えのあるサービスなどを伝えるとよいでしょう。
ただし、問い合わせた時点で必ず個別の流出有無を確認できるとは限りません。小学館側でも対象者の詳細を調査しているため、確認できる範囲については案内に従ってください。
また、問い合わせ先は小学館が公表した公式窓口を利用し、不審なメールに記載されている電話番号やURLから連絡しないよう注意が必要です。
小学館IDの利用者が注意したいこと｜不審メールやパスワードへの対応
今回の情報漏えいでは、メールアドレスに加えて、生年月日や性別、ニックネームなどが流出した可能性があります。
こうした情報は、不審なメールやなりすましの連絡に悪用されるおそれがあります。
小学館も公式発表で、小学館やアララ、クレジットカード会社などをかたった不審メールへの注意を呼びかけています。
ただし、小学館は11月6日時点で、今回の情報漏えいに関連した具体的な二次被害は確認されていないと説明しています。
不審メールが届く可能性があることと、実際に被害が発生したことは分けて考える必要があります。
小学館を名乗るメールが届いた場合は？
小学館やアララからの連絡を装い、情報漏えいの確認やセキュリティ対策を理由に、偽のサイトへ誘導するメールが届く可能性があります。
例えば、アカウントの確認やパスワードの再設定が必要だと説明されても、メールに記載されたURLをすぐに開かないようにしてください。
本当に小学館からの案内なのか確認したい場合は、メール内のリンクではなく、検索などで確認した小学館の公式サイトから最新のお知らせを確認する方法が安全です。
特に、ログイン情報やクレジットカード情報の入力を求められた場合は注意が必要です。
小学館は、今回の件についてパスワードやクレジットカード情報の入力を案内するメールは送らないと明記しています。
パスワードは変更した方がいいのか？
今回の小学館の発表では、パスワードが流出したという情報は確認できませんでした。
そのため、今回の不正アクセスを理由に、すべての小学館ID会員が直ちにパスワードを変更しなければならないという状況が発表されているわけではありません。
ただし、複数のサービスで同じパスワードを使い回している場合や、不審なサイトでログイン情報を入力してしまった場合は、変更を検討する必要があります。
独立行政法人情報処理推進機構（IPA）も、パスワードの使い回しを避けることや、フィッシングサイトで入力したパスワードを速やかに変更することを推奨しています。
変更する場合は、不審メールに記載されたリンクからではなく、公式サイトや公式アプリを利用してください。
不審なメールのリンクを開いてしまった場合
不審なメールに記載されたリンクを開いてしまった場合でも、それだけで必ず個人情報が盗まれたとは限りません。
IPAによると、フィッシングサイトにアクセスしても、情報の入力や不審なアプリのインストールなどを行っていなければ、基本的に被害は発生しません。
一方、偽サイトでIDやパスワードを入力してしまった場合は、公式サイトからパスワードを変更することが重要です。
同じパスワードを別のサービスでも使っている場合は、そちらも変更してください。
また、クレジットカード情報を入力してしまった場合は、速やかにカード発行会社へ相談する必要があります。
今回のアララへの不正アクセスによってカード情報が流出していなくても、偽サイトに自分で入力してしまった場合は別の問題になるためです。
詳しい対処方法は、IPA「インターネットサービスへの不正ログインによる被害が増加中」でも案内されています。
小学館の個人情報漏えいまとめ｜対象者の詳細と今後の発表に注意
2026年11月6日、小学館は、メール配信業務を委託していたアララ株式会社への不正アクセスにより、小学館IDなどの会員情報が第三者に漏えいしたことを発表しました。
流出した可能性がある情報は199万3,665件で、メールアドレス、生年月日、性別、ニックネームなどが対象です。
一方、クレジットカード情報については、アララのメール配信サービス内では保有しておらず、今回の流出対象ではないと説明されています。
また、現在の小学館ID会員だけでなく、仮登録した人や、すでに会員ではない人も対象に含まれる可能性があります。
小学館は、11月5日に第三者へ漏えいしたデータの中に、自社が委託した個人情報が含まれていたことを確認しています。
ただし、199万3,665件すべての流出が個別に確定したわけではなく、対象者の詳細については引き続き調査中です。
今回の事件は、アララメッセージへの大規模な不正アクセスの一部であり、小学館だけが新たに攻撃を受けたというものではありません。
同じ小学館グループでは、MERYも最大1万110件の個人情報漏えいを公表しています。
2026年11月9日時点では、小学館による対象者への個別通知の完了や、すべての対象者の特定を確認できる追加発表は見当たりませんでした。
今後は、流出した情報の詳しい内訳、対象者の確認方法、個別通知の開始時期などが重要になります。
小学館IDを現在利用している人だけでなく、過去に登録した覚えがある人も、公式サイトの最新情報を確認してください。
また、情報漏えいを装った不審メールが届いた場合は、記載されたURLからログイン情報やクレジットカード情報を入力しないよう注意が必要です。
主な参考資料と確認日
情報確認日：2026年11月9日。小学館が11月6日に公表した公式資料、アララ株式会社の11月6日付第3報および今後の対応に関する発表、株式会社MERYの11月7日付発表、IPAの注意喚起資料などを確認しました。
小学館の公表した199万3,665件は流出した可能性のある情報の件数であり、199万3,665人の被害が確定したことを示すものではありません。11月5日には第三者へ漏えいしたデータに小学館の個人情報が含まれていることが確認されていますが、個別の対象者や流出した情報項目の詳細は引き続き調査中です。
小学館は今回の不正アクセスによるクレジットカード情報の流出はないと説明しています。一方、パスワードについては小学館の11月6日付資料で個別の説明を確認できていないため、流出の有無について推測で断定していません。MERYについては、同社がパスワードとクレジットカード情報を保有しておらず、今回の流出対象ではないと明示しています。
アララの81,329,467件はメールアドレスの件数であり、被害人数ではありません。小学館の199万3,665件やMERYの最大10,110件との重複関係は確認できていないため、単純に合算していません。
小学館は11月6日時点、MERYは11月7日時点で、今回の情報漏えいに関連する具体的な二次被害を確認していないと説明しています。今後の調査によって対象件数や情報の種類、対応状況が変更される可能性があります。
- 小学館「業務委託先への不正アクセスによる情報漏えいについて」（2026年11月6日・公式発表、詳細PDFへのリンクあり）
- 株式会社MERY「当社メールマガジン配信システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月7日）
- アララ株式会社「『アララメッセージ』への不正アクセスに関するお詫びと今後の対応について」（2026年11月6日）
- アララ株式会社「インフォメーション一覧」（第3報などの最新情報確認用）
- IPA「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」（2026年10月）
- IPA「インターネットサービスへの不正ログインによる被害が増加中」
- horimemo.online「アララメッセージで約7700万件の情報流出か｜不審メール713万通・対象者とサービス停止」
コメント