「小学館IDを持っているけれど、自分は対象？」「199万件という数字は会員数のこと？」「クレジットカードやパスワードは大丈夫？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社小学館が2026年11月6日に公表した「弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」の原文を、2026年11月9日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】小学館は2026年11月6日、利用しているアララ株式会社のメール配信システムへの第三者による不正アクセスで、小学館が管理・運用する小学館IDなどの会員情報の一部が第三者に漏えいしたおそれがあると公表しました。
- 流出した可能性のある情報はメールアドレス、生年月日、性別、ニックネーム等で、流出件数は1,993,665件です。対象者には、小学館IDに仮登録された方や、現在の小学館ID会員以外の方が含まれる可能性があります
- クレジットカード情報等はアララ社のサービス内では一切保有しておらず、本件によるクレジットカード情報の流出はないとしています。現時点で本件に関連した具体的な二次被害は確認されていません
- 小学館をかたる不審なメール等に注意するよう呼びかけています。問い合わせは小学館愛読者サービスセンター 03-5281-3555／03-5281-3556（月〜金 9：30〜17：30）または小学館公式サイトのお問い合わせフォームです
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を508件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
小学館のお知らせは、小学館のニュースページ「業務委託先への不正アクセスによる情報漏えいについて」（2026年11月6日）からリンクされたPDFで公開されています。対象者について書かれていることと、書かれていないことを分けて整理します。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 何が起きたか | 小学館が利用しているアララ社のメール配信システムで、第三者による不正アクセスとサーバーへの侵入が発生。小学館IDなどの会員情報の一部が第三者に漏えいしたおそれ |
| 流出した可能性のある情報 | お客様のメールアドレス、生年月日、性別、ニックネーム等 |
| 流出件数 | 1,993,665件 |
| 対象となる人 | 小学館IDなどの会員情報。対象者には、小学館IDに仮登録された方、現在の小学館ID会員以外の方が含まれる可能性がある |
| 退会した人 | 公式発表では言及なし（「現在の小学館ID会員以外の方が含まれる可能性」の記載のみ） |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。問い合わせは小学館愛読者サービスセンターまたはお問い合わせフォーム |
| 対象者への個別の連絡 | 公式発表に記載なし（2026年11月9日確認） |
| クレジットカード情報 | アララ社のサービス内では一切保有しておらず、本件によるクレジットカード情報の流出はない |
| パスワード | 流出した可能性のある情報としては書かれていない。パスワード変更の案内も公式発表に記載なし |
| 悪用による被害 | 現時点で本件に関連した具体的な二次被害は確認されていない |
| 補償 | 公式発表に記載なし（2026年11月9日確認） |
お知らせの原文は、小学館の公式サイトの「業務委託先への不正アクセスによる情報漏えいについて」（2026年11月6日）のページから、「詳しくはこちら」のリンク先のPDFで読めます。
1,993,665件は「会員数」とは限らない
お知らせは、件数を「流出件数：1,993,665件」と書いています。そのうえで、対象者には小学館IDに仮登録された方や、現在の小学館ID会員以外の方が含まれる可能性があるとしています。小学館IDを持っていない方でも、小学館のメール配信を受け取ったことがある場合などに対象となるかどうかは、公式発表からは判断できません。気になる場合は、下の窓口に問い合わせる方法があります。
問い合わせ窓口
| 窓口 | 連絡先・受付時間 |
|---|---|
| 小学館愛読者サービスセンター | TEL：03-5281-3555／03-5281-3556（月〜金 9：30〜17：30） |
| 小学館公式サイトお問い合わせフォーム | https://form.id.shogakukan.co.jp/forms/sol |
窓口は、届いたメールやSMSに書かれたものではなく、小学館の公式サイトのお知らせに載っているものを使うと確かめやすくなります。
流出した可能性のある情報と気をつけたいこと
お知らせの「2. 流出した可能性のある情報および件数」に書かれている項目は次のとおりです。
| 項目 | 公式発表の記載 | 一般的に考えられること |
|---|---|---|
| メールアドレス | 対象 | 小学館やアララ社、カード会社などを名乗るメールが届くことが考えられる |
| 生年月日・性別 | 対象 | メールの文面に組み込まれ、本物らしく見せる材料になることが考えられる |
| ニックネーム | 対象 | 宛名に使われ、本物の会員向けメールと見分けにくくなることが考えられる |
| 上記以外（「等」） | 具体的な項目は公式発表に記載なし | 続報で項目が示される可能性がある |
| クレジットカード情報 | 本件による流出はない | カード情報を求める連絡には応じない |
「一般的に考えられること」の列は、今回の公式発表の記載ではありません。小学館自身は、次のように呼びかけています。
弊社やアララ社、あるいはクレジットカード会社等をかたった不審なメール等が発生するおそれがございます。
株式会社小学館「弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」（2026年11月6日）
メールアドレス：小学館やカード会社を名乗るメールに注意
お知らせは、心当たりのない連絡に記載されたURLへのアクセスや、ID・パスワード等の入力、添付ファイルの開封は絶対に行わないよう求めています。また、小学館から、パスワードやクレジットカード情報の入力を案内するメールを送ることは一切ないとしています。一般的には、生年月日やニックネームが正しく書かれたメールでも、それだけで本物の連絡とは限りません。
パスワード：対象には書かれていないが、使い回しは見直しの機会に
今回の対象情報にパスワードは挙げられておらず、小学館IDのパスワード変更も案内されていません。一般的には、メールアドレスが知られると、そのアドレスを使った別のサービスへのログインの試みに使われることが考えられます。同じパスワードをいくつものサービスで使い回している場合は、見直しの機会になります。パスワードの考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
電話番号は対象項目に書かれていない
今回の小学館のお知らせでは、電話番号や住所は流出した可能性のある情報として書かれていません。それでも、ほかの事案で漏れた情報と組み合わされて不審な電話が届くことは一般的に考えられます。知らない番号から着信があったときの調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧、海外からの着信を止めたい場合は国際電話の着信拒否の申し込み手順、不審な国際電話に出てしまった場合は国際電話に出てしまったときの対処法で整理しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 小学館やアララ社、クレジットカード会社等をかたった不審なメール等に注意する
- 心当たりのない連絡に記載されたURLにアクセスしない。ID・パスワード等を入力しない。添付ファイルを開かない
- パスワードやクレジットカード情報の入力を案内するメールは、小学館からは送られないことを覚えておく
- 本件について確かめたいことがある場合は、小学館愛読者サービスセンター（03-5281-3555／03-5281-3556・月〜金 9：30〜17：30）またはお問い合わせフォームに連絡する
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、個人情報の漏えいのおそれが公表されたときに一般的に行われている対策です。
- メールやSMSのリンクから手続きをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 同じパスワードをほかのサービスで使い回している場合は、サービスごとに別のパスワードにする。ログイン時の追加の確認（二段階認証など）が使えるサービスでは設定しておく
- 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
補償と小学館の対応
金銭的な補償やポイントの付与などの対応は、公式発表時点で記載なしです（2026年11月9日確認）。小学館の対応としては、アララ社への不正アクセス判明後、10月28日に当該メール配信システムへの会員情報の連携を停止しているほか、アララ社に対して流出対象者および流出情報の詳細な報告を求めているとしています。個人情報保護委員会への報告等についても、法令およびガイドラインに則り、関係機関と連携して適切に対応を進めるとしています。
経緯・原因と公表の履歴
お知らせは、原因を、小学館が利用するアララ社のメール配信システムで発生した「第三者による不正アクセスおよびサーバーへの侵入」と書いています。小学館自身のサーバーへの不正アクセスとは書かれていません。お知らせに書かれている経緯は次のとおりです。
| 日付 | 小学館の公式発表の記載 |
|---|---|
| 2026年10月28日 | アララ社への不正アクセス判明後、当該メール配信システムへの会員情報の連携を停止 |
| 2026年11月2日 | アララ社から、小学館の利用環境が情報流出の対象に含まれているとの連絡を受ける。この時点では、具体的な流出経路や、実際に個人情報が第三者に漏えいしたことを確認できる技術的な根拠、対象となる情報の詳細等は示されなかった |
| 2026年11月5日 | アララ社から、実際に第三者に漏えいしたデータを含むファイルを調査・分析した結果、小学館が取扱いを委託した個人情報が含まれていたことを確認したとの追加報告を受ける。これにより、小学館として個人情報の漏えいの事実を確認 |
| 2026年11月6日 | お詫びとお知らせを公表 |
お知らせの題名と冒頭は「漏えいしたおそれ」、件数の見出しは「流出した可能性のある情報」と書かれています。一方で経緯の中では、11月5日の追加報告により「個人情報の漏えいの事実を確認した」ため公表するとしています。小学館はアララ社に流出対象者と流出情報の詳細な報告を求めているため、続報で対象者や項目が具体的になる可能性があります。
アララ社側の公表
アララ株式会社は、メール配信サービス「アララ メッセージ」への不正アクセスについて、2026年10月29日の初報、11月2日の第2報、11月6日の第3報を公表しています。第3報では、区分の間の重複を除いた、持ち出されたメールアドレスの件数を81,329,467件とし、件数はメールアドレスの数で人数ではないとしています。これは利用企業全体の件数で、小学館の1,993,665件はその内訳として示されたものではありません。アララ社のサービス案内ページ（アララ メッセージ「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」）では、2026年11月8日21:00更新時点でサービス再開時期は未定とされています。
アララ社は第2報で、利用企業の会員など最終ユーザーに向けて、アララ社や利用企業をかたるメール、SMS、電話、郵便物等に注意するよう呼びかけています。2026年10月28日から30日にかけて送信元「news@arara.com」から届いた不審なメールについては、本文中のURLにアクセスせず削除し、万一リンク先でクレジットカード情報等を入力した場合は速やかにカード発行会社に連絡するよう案内しています。アララ社の事案全体と、ほかの利用企業の公表はアララメッセージの情報流出（利用企業と窓口）で整理しています。
ほかの事案（同じ時期に公表された情報漏えい）
アララ社のメール配信サービスに関係する事案は、小学館のほかにも複数の企業から公表されています。そのほかの事案も含めた全体像は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
小学館IDの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内や、対象者への個別の連絡についての記載はありません（2026年11月9日確認）。対象者には、小学館IDに仮登録された方や、現在の小学館ID会員以外の方が含まれる可能性があるとされています。問い合わせは小学館愛読者サービスセンター（03-5281-3555／03-5281-3556・月〜金 9：30〜17：30）または小学館公式サイトのお問い合わせフォームです。
1,993,665件は小学館IDの会員数ですか？
A. 公式発表は、1,993,665件を「流出件数」としています。対象者には小学館IDに仮登録された方や、現在の小学館ID会員以外の方が含まれる可能性があるとしており、小学館IDの会員数そのものとは書かれていません。
クレジットカード情報は漏れましたか？
A. 公式発表は、クレジットカード情報等はアララ社のサービス内では一切保有しておらず、本件によるクレジットカード情報の流出はないとしています。また、小学館からパスワードやクレジットカード情報の入力を案内するメールを送ることは一切ないとしています。
小学館IDのパスワードは変更したほうがいいですか？
A. 公式発表の流出した可能性のある情報（メールアドレス、生年月日、性別、ニックネーム等）にパスワードは挙げられておらず、パスワード変更の案内もありません。小学館は、心当たりのない連絡に記載されたURLへのアクセスや、ID・パスワード等の入力をしないよう求めています。
アララ社の不正アクセスと小学館の件はどういう関係ですか？
A. 小学館が利用しているアララ株式会社のメール配信システムで第三者による不正アクセスが発生し、小学館IDなどの会員情報の一部が漏えいしたおそれがあるという関係です。小学館は、2026年11月5日にアララ社から、漏えいしたデータに小学館が取扱いを委託した個人情報が含まれていたことを確認したとの追加報告を受けたとしています。
あわせて読みたい：セガのメールマガジン配信先の情報流出（同じアララ経由・11/9公表）
まとめ
- 小学館は2026年11月6日、利用しているアララ社のメール配信システムへの第三者による不正アクセスで、小学館IDなどの会員情報の一部が第三者に漏えいしたおそれがあると公表
- 流出した可能性のある情報＝メールアドレス、生年月日、性別、ニックネーム等。流出件数＝1,993,665件。小学館IDの仮登録者や現在の会員以外の方が含まれる可能性
- クレジットカード情報の流出はない。現時点で具体的な二次被害は確認されていない。照会ページ・個別連絡・補償は公式発表に記載なし
- 小学館やアララ社、カード会社等をかたる不審なメール等に注意。小学館からパスワードやカード情報の入力を案内するメールは送られない
- 問い合わせは小学館愛読者サービスセンター 03-5281-3555／03-5281-3556（月〜金 9：30〜17：30）またはお問い合わせフォーム
この記事は、2026年11月6日の株式会社小学館のお知らせと、2026年11月6日のアララ株式会社の第3報、2026年11月8日21:00更新のアララ メッセージのお知らせまでの情報（2026年11月9日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を508件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社小学館「業務委託先への不正アクセスによる情報漏えいについて」（2026年11月6日・リンク先PDF「弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」・2026年11月9日確認）
- アララ株式会社「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」（2026年11月8日21:00更新・2026年11月9日確認）／アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）」（2026年11月6日）／同（第２報）（2026年11月2日）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」
コメント