株式会社小学館が業務委託先での不正アクセス被害、会員情報1,993,665件の流出が判明

株式会社小学館は2026年11月6日、同社が委託する外部メール配信サービス会社のアララ株式会社のシステムに対する第三者による不正アクセスが発生し、顧客の個人情報が外部に流出したことを公表しました。

公表によると、アララ社からの報告を受けて本事案が判明したとしています。11月2日にアララ社から同社の利用環境が情報流出の対象に含まれる旨の連絡を受けたものの、当初は技術的な根拠等の詳細が示されませんでした。その後、アララ社において漏えいデータの調査・分析が進められ、同社が取り扱いを委託した個人情報が含まれていたことを確認した旨の追加報告を、11月5日に受領したとしています。

流出が確認されたのは「小学館ID」等に登録された顧客情報1,993,665件です。対象項目には、メールアドレス、生年月日、性別、ニックネーム等が含まれ、小学館IDの仮登録者や公表時点における会員以外の情報が含まれる可能性も示されています。なお、クレジットカード情報はアララ社内のサービスでは保有しておらず、流出対象には含まれていないとしています。また、公表時点において本件に関連する二次被害は確認されていません。

同社はアララ社への不正アクセス判明後、10月28日に当該メール配信システムへの会員情報の連携を停止しているほか、アララ社に対して流出対象者および流出情報の詳細な報告を求めています。また、関係機関と連携して個人情報保護委員会への報告を進めるとともに、顧客に不審なメールや連絡に対する注意を呼びかける方針を示しています。