株式会社学研ホールディングスが業務委託先での不正アクセス被害、グループ17社で顧客情報793,060件の流出が判明

株式会社学研ホールディングスは2026年11月9日、グループのメール配信等を委託しているアララ株式会社のサービスにおいて不正アクセスが発生し、グループ17社の顧客情報793,060件が流出したことを公表しました。

公表によると、アララ社からの報告を受け、連携して調査を進めた結果、同社グループ17社で情報漏えいが発生したことが確認されました。

流出が確認されたのは、同社およびグループ会社の株式会社Gakken等を含む17社が保有する顧客の個人情報、合計793,060件です。流出情報は主にメールアドレスであり、要配慮個人情報に該当する項目は確認されていません。また、クレジットカード番号は同サービスに連携されておらず、流出対象には含まれないとしています。なお、公表時点において本件に起因する二次被害は確認されていません。

同社グループは事態の把握後、直ちに当該サービスへのデータ連携を停止し、別の配信方法へ切り替えるなどの措置を実施しました。引き続きアララ社と連携して影響範囲の調査・確認を進めており、調査完了後に各社のコーポレートサイトで個別サービスへの影響等を案内する方針を示しています。また、同社グループを装った不審なメール等への注意を呼びかけています。