小学館は11月6日、メール配信業務の委託先であるアララ株式会社のシステムが第三者から不正アクセスを受け、会員情報が漏えいしたと発表した。流出した可能性がある情報は199万3,665件で、小学館IDなどの会員情報が含まれるとしている。
対象となる情報には、メールアドレスや生年月日、性別、ニックネームなどがある。クレジットカード情報は流出していない。対象には仮登録者や現在の小学館ID会員以外も含まれる可能性があり、件数は現在の会員数を示すものではない。全件について第三者への流出が個別に確認されたわけではなく、具体的な二次被害も現時点では確認されていない。
小学館は10月28日にアララのメール配信システムへの会員情報連携を停止した。11月2日に利用環境が流出の対象に含まれるとアララから連絡を受け、5日に漏えいしたデータの中に委託した個人情報があったことを確認した。利用者には不審なメールなどに注意するよう呼びかけている。
アララは10月28日に不正アクセスを確認し、31日にすべてのサービスを停止した。Webサーバの脆弱性やシステム環境の問題が関係していたとされるが、11月6日の第3報の時点で侵入経路は特定されていない。同社は、対策や外部専門機関による安全性の確認、契約企業の認証情報の再設定を経て、サービス再開を判断するとしている。
MARBLEの対応例：この件の場合
MARBLEは、メール配信の委託先へ自社システムから渡している会員情報と、その連携方法をまず確認する。
- メール配信の委託先と自社システムの連携箇所を確かめる
- メールアドレスのほか、生年月日や性別を連携しているかを確かめる
- 仮登録者や退会者の情報が連携対象に含まれるかを確かめる
- 委託先で事故が起きた際に情報連携を停止できる仕組みかを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「小学館が委託先アララへの不正アクセスで会員情報約199万件の漏えいのおそれを発表」（2026年11月9日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
