【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

学研ホールディングスの個人情報漏えい|委託先アララのメール配信経由 件数と項目は調査中 2026

@SOHO編集部
@SOHO編集部
学研ホールディングスの個人情報漏えい|委託先アララのメール配信経由 件数と項目は調査中 2026

この記事のポイント

  • ✓学研の情報漏洩について
  • ✓2026年11月5日の学研ホールディングスの第1報をもとに整理
  • ✓メール配信を委託するアララ株式会社のサービスへの不正アクセスで客の個人情報の一部が漏えいした件の

学研の情報漏洩について、株式会社学研ホールディングスは2026年11月5日、「委託先メール配信サービスへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び(第1報)」を出しました。グループのメール配信などを委託しているアララ株式会社のメール配信サービスに不正アクセスがあり、学研グループが持つ客の個人情報の一部が漏えいしたという報告を受けた、という内容です。 件数、漏えいした項目、対象のグループ会社やサービスは、2026年11月6日時点で公表されておらず、アララ社と連携して調査中とされています。 学研のサービスを使っている人がまずすることは、学研グループを名乗る不審なメールのリンクや添付ファイルを開かず、個人情報を入力しないこと、そして今後の学研または該当するグループ会社からの知らせを公式のサイトで確かめることです。

この記事は、2026年11月6日時点で学研ホールディングスのニュースリリースを開き直し、委託先のアララ株式会社が2026年11月2日に出した第2報とあわせて確かめた内容だけで書いています。報道に出ている過去の別の件の数字や、どのサービスが対象かの推測は入れていません。

学研ホールディングスの発表で何が起きたのか

「学研 情報漏洩」と検索した人の多くは、子どもの学習教材や幼児教室、通信講座、書籍の購入などで学研のサービスを使っていて、「自分や子どもの情報が漏れたのか」「何をすればいいのか」を知りたいはずです。最初に、発表の骨子を整理します。

  • 学研グループは、メール配信などをアララ株式会社に委託している
  • アララ社が提供するメール配信サービスで不正アクセスが発生した
  • 学研グループが保有する客の個人情報の一部が漏えいした、という報告をアララ社から受けた
  • 漏えいの状況の詳細と影響の範囲は、アララ社と連携して調査・確認を進めている
  • 学研グループは、把握後ただちにこのサービスへのデータ連携を止め、別の配信方法に切り替えた
  • 公表すべき事実が分かったら、学研ホールディングスか、該当するグループ会社から知らせる

発表の言い方は「個人情報の一部が漏えいした旨の報告を受けました」です。可能性ではなく、漏えいの報告を受けたと書いています。一方で、何件の、どの項目が、どのサービスの利用者の分なのかは、まだ書かれていません。

学研グループは、教育、出版、医療福祉など多くの事業を持つ会社の集まりです。発表には「当社グループ」とだけあり、どの会社のどのサービスの客が対象かは示されていません。「教材の会員だから対象だ」「書籍しか買っていないから対象外だ」と、自分で線を引いて判断できる材料はまだありません。この点を押さえたうえで、分かっていることと分かっていないことを分けて読むことが、慌てずに済む近道になります。

公表の経緯と日付

今回の件に関係する公表を、日付の順に並べます。学研ホールディングスの発表は、2026年11月6日時点で第1報だけです。

日付 出来事 出典
2026年10月29日 アララ株式会社が「アララメッセ-ジ」への不正アクセスについて第1報を公表 アララ株式会社
2026年10月31日 アララ株式会社がメール配信サービスの提供をすべて停止 アララ株式会社の第2報
2026年11月2日 アララ株式会社が第2報を公表(契約企業の環境にも被害が広がったと発表) アララ株式会社
2026年11月5日 学研ホールディングスが第1報を公表 学研ホールディングス

学研の発表の中心の部分を、原文のまま引用します。

このたび、当社グループのメール配信等を委託しているアララ株式会社(以下「アララ社」)が提供するメール配信サービスにおいて不正アクセスが発生し、当社グループが保有するお客様の個人情報の一部が漏えいした旨の報告を受けました。 現在、本件による個人情報の漏えい状況詳細および影響範囲について、アララ社と連携して調査・確認を進めております。 出典: 株式会社学研ホールディングス「委託先メール配信サービスへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び(第1報)」

学研の発表には、いつアララ社から報告を受けたか、いつデータ連携を止めたかの日時は書かれていません。タイトルに「第1報」とあるので、続報が出る前提の発表です。続報で件数や対象の範囲、知らせの方法が示される可能性があります。

なお、学研グループについては、過去にも別の会社やサイトで不正アクセスの報道が出たことがあります。検索結果には、そうした過去の記事が並んで表示されることがあります。今回の件は2026年11月5日付の発表で、委託先のメール配信サービスが原因とされているものです。日付と原因が違う記事を混ぜて読まないよう注意してください。

分かっていることと、まだ分かっていないこと

2026年11月6日時点の学研の発表を、分かっていることと分かっていないことに分けて表にします。

区分 内容
分かっていること 委託先のアララ株式会社のメール配信サービスに不正アクセスがあった
分かっていること 学研グループが保有する客の個人情報の一部が漏えいしたと、アララ社から報告を受けた
分かっていること 学研グループは、このサービスへのデータ連携を止め、別の配信方法に切り替えた
調査中 漏えいした件数
調査中 漏えいした項目(メールアドレスだけか、氏名などを含むか)
調査中 対象のグループ会社とサービス
記載なし 対象の客への個別の知らせの方法と時期
記載なし 本件専用の問い合わせ窓口の電話番号

「含まれない」と明記された項目も、2026年11月6日時点の学研の発表にはありません。他の会社の発表では「クレジットカード情報は含まれない」と書いている例がありますが、学研の発表にはその記載がないので、この記事でも「含まれない」とは書きません。

委託先のアララ株式会社は第2報で、契約企業が配信サービスに登録した項目は企業ごとに違い、氏名、性別、生年月日、電話番号、会員番号、住所などが含まれる場合があると説明しています。ただし、これはアララのサービス全体の説明で、学研グループの登録分にどの項目が入っていたかを示すものではありません。また、アララは第2報で、自社のサービスではクレジットカード番号を一切保有していないと書いています。学研の分の項目は、学研からの続報で確かめるしかありません。

委託の関係と、アララ株式会社の第2報

今回の件は、学研グループのシステムへの不正アクセスではなく、メール配信を委託している会社のサービスへの不正アクセスです。お知らせや案内のメールを一斉に送るとき、送り先のアドレスや宛名を配信サービスの側に預けて送る仕組みがよく使われます。その預け先が攻撃を受けた形です。

アララ株式会社は2026年11月2日に第2報を出しています。学研の発表とは別の文書なので、数字を混ぜずに、背景として読める範囲だけを整理します。

区分 アララ株式会社の第2報の記載
本サービスを経由した不正アクセス 10月28日から31日。契約企業の環境のサーバー97台(最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出された(持ち出された恐れのあるものを含む)。メールアドレスは約77百万件(精査中、最終ユーザー数ではない)
不審メールの送信 10月28日から30日。送信元 [email protected]、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等、最大約713万通
サービス 10月31日に本サービスの提供をすべて停止。再開は未定

アララの数字は、多くの契約企業の合計で、学研グループの件数ではありません。学研の件数は、学研の発表がまだ示していない、というのが2026年11月6日時点の正しい読み方です。アララの第2報は原文のPDFで読めます。アララの第2報に載っている問い合わせ先は、メール配信サービスを導入している契約企業向けの窓口で、個人の利用者向けではありません。

同じ委託先をめぐる公表は、企業や自治体から多く出ています。全体の流れと公表した組織の一覧は、アララの情報漏洩|アララメッセージへの不正アクセス 第2報でメールアドレス約77百万件(精査中)最大約380社 公表した企業と自治体 2026で整理しています。

メール配信を委託すると、なぜ情報が外に出るのか

学研のように多くの客にお知らせを送る組織は、自前で大量のメールを送る仕組みを持たず、専門の配信サービスを使うことがよくあります。配信サービスを使うと、届かなかったアドレスの管理や、開封の状況の集計、決まった時間に一斉に送る予約などを、まとめて任せられるからです。

その代わり、配信サービスの側には、送り先のメールアドレスが預けられます。宛名に客の名前を入れて送る場合や、会員の種類ごとに送り分ける場合は、名前や会員番号、登録した地域などの情報も一緒に預けることがあります。どこまでの項目を預けるかは、配信を頼む組織ごとに違います。

今回の件で学研の発表が「データ連携を停止」と書いているのは、学研グループの側から配信サービスへ客の情報を送る流れを止めた、という意味です。すでに配信サービスの側に預けてあった情報が、不正アクセスで外に出たというのが、アララの第2報から読み取れる構図です。

この仕組みを知っておくと、学研の続報を読むときの見方が定まります。続報で「漏えいした項目」が示されたら、それは学研グループが配信サービスに預けていた項目だということです。逆に言えば、教材の購入履歴や子どもの学習の記録のように、メール配信に使う必要のない情報まで預けていたかどうかは、続報を待たないと分かりません。推測で不安を大きくせず、示された項目に合わせて備えるのが現実的です。

原因について発表されていること

学研の発表に書かれている原因は、「当社グループのメール配信等を委託しているアララ株式会社が提供するメール配信サービスにおいて不正アクセスが発生」という範囲です。侵入の方法や時期は、学研の発表には書かれていません。

委託先のアララ株式会社は第2報で、第1報で「Webサーバーの脆弱性を第三者に悪用されたもの」と知らせた点について、調査の結果、その脆弱性に加えてシステム環境における問題も関係していたと更新しています。侵入の開始時期と経路は、引き続き調査中としています。

脆弱性(ぜいじゃくせい)とは、ソフトウエアの作りの弱い部分のことです。攻撃者はそこを突いて中に入り込みます。メール配信のように多くの企業が同じ仕組みを使うサービスでは、1か所の弱点から多くの企業のデータに影響が広がることがあります。教育、小売、金融、自治体と、業種の違う組織から同じ時期に公表が相次いでいるのは、この構造によるものです。

原因について「調査中」とされている部分は、今後の続報で変わる可能性があります。学研の発表とアララの発表の両方を、日付と版を確かめながら読むのが確実です。

学研グループの対応

学研の発表に書かれている対応は、次のとおりです。

  • 本件を把握したあと、ただちにアララ社のサービスへのデータ連携を停止した
  • 別の配信方法へ切り替えるなど、必要な措置をとった
  • アララ社と連携して、漏えいの状況の詳細と影響の範囲を調査・確認している
  • 公表すべき事実が判明した場合は、学研ホールディングスか、該当するグループ会社から速やかに知らせる
  • 学研グループを装った不審なメールに注意するよう呼びかけている

「別の配信方法へ切り替え」とあるので、学研グループからのメールが、これまでと違う送信の仕組みで届く可能性があります。差出人の表示や見た目が少し変わることもあり得ます。だからこそ、見た目だけで本物かどうかを判断せず、内容とリンク先で確かめる姿勢が大切になります。

お詫びの品やポイントの付与といった補償については、発表に書かれていません。補償の有無を推測して待つのではなく、学研からの知らせに書かれた内容を確かめてください。補償を名目にした連絡そのものが偽物である場合もあるので、「お詫びの品の受け取り」を理由に個人情報や口座の入力を求められたら、まず発表の内容と照らし合わせることが大切です。

自分が対象かを確かめる方法

2026年11月6日時点で、学研は対象のサービスも、個別の知らせの方法も示していません。そのため、いま確実にできるのは「自分が学研グループのどのサービスからメールを受け取っているか」を把握しておくことです。

  1. 受信箱を「学研」「Gakken」などの語で検索し、どのサービスから、どのメールアドレスあてにメールが届いているかを確かめる
  2. 子どもの教材、幼児教室、通信講座、書籍、イベントの申し込みなど、家族の誰がどのサービスに登録しているかを書き出す
  3. 家族で複数のアドレスを使っている場合は、それぞれのアドレスで同じ検索をする

この一覧があれば、学研が続報で対象のサービスを示したとき、自分が当てはまるかをすぐに判断できます。

一覧には、サービスの名前、登録しているメールアドレス、登録した家族の名前、いまも使っているかどうかの4つを書いておくと十分です。すでに使っていないサービスも、登録が残っていれば対象になりうるので、消さずに残しておいてください。メモはスマートフォンのメモ帳でも紙でも構いません。

発表には「当社または該当するグループ会社より、速やかにお知らせいたします」とあります。知らせは、学研ホールディングスのニュースリリースのほか、各グループ会社のサイトに出る可能性があります。続報を確かめるときは、メールのリンクからではなく、自分でブックマークした公式サイトや、検索で開き直した公式サイトから確かめてください。

本件専用の電話窓口は、2026年11月6日時点の発表には載っていません。発表に載っていない番号を名乗る電話やSMSが来たら、その番号にかけ直さず、公式サイトの案内で確かめることが大切です。

学研のサービスを使っている保護者がすること

学研の発表は、本件に関連して学研グループを装った不審なメールなどが送られる可能性があるとして、次のように呼びかけています。不審なメールを受け取ったら、本文のURLにアクセスしない、添付ファイルを開かない、個人情報の入力や返信をしない、という内容です。

これを、保護者が日々の生活で実行しやすい形に置き換えると、次のとおりです。

  1. 学研グループの名前が入ったメールでも、急がせる内容なら、すぐにリンクを押さない
  2. 「教材の支払いが確認できない」「会員情報の更新が必要」「お詫びの手続き」などの名目で、カード番号やパスワードの入力を求められても入力しない
  3. 添付ファイル付きのメールは、心当たりがなければ開かない
  4. 2026年10月28日から30日に、送信元 [email protected] から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名のメールを受け取っていたら、本文のURLにアクセスせず削除する(アララの第2報のお願い)
  5. 万一、リンク先でカード情報を入力してしまったら、すぐにカード発行会社に連絡する

偽のメールの見分け方は、差出人の表示名ではなくメールアドレスの綴り、リンク先のドメイン、急がせる言い回しの3点で判断するのが基本です。詳しい手順はフィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処で解説しています。すでに偽のページで何かを入力してしまった場合は、フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026の順番で対応してください。

漏えいした項目が分かっていない段階で、すべてのパスワードを一度に変える必要があるとは、発表には書かれていません。ただし、学研のサービスと同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使い回している人は、今回の件と関係なく見直しておくと、別の漏えいが起きたときの被害を抑えられます。

偽のメールで狙われやすい文面

子どもの教材や通信講座のメールは、支払い、教材の発送、会員の更新など、保護者がつい反応してしまう内容が多いものです。攻撃者は、こうした慣れを利用して、本物に似せた件名を付けてくることがあります。

一般に注意したい文面の例は、次のとおりです。

  • 「今月の教材費の引き落としができませんでした」と書き、カード情報の再入力を求める
  • 「会員情報の確認が必要です。期限までに手続きしないと退会扱いになります」と書き、ログインを急がせる
  • 「個人情報漏えいのお詫びとして図書カードを送ります」と書き、住所や口座の入力を求める
  • 「お子さまの学習記録を確認してください」と書き、知らないサイトへ誘導する

どれも、学研の発表には書かれていない手続きです。発表は「公表すべき事実が判明した場合にはお知らせする」としか書いておらず、その知らせの中で支払い情報の入力を求めるとは書かれていません。発表に無い手続きを求める連絡は、まず疑ってかかるのが安全です。

スマートフォンのSMSで届く偽の連絡にも注意が要ります。短い文とURLだけで「配送できませんでした」「支払いが未完了です」と知らせてくる形が多く、メールより見分けにくい面があります。SMSの見分け方はスミッシング詐欺の見分け方|SMSの本文とURLで判定する手順で解説しています。

届いたメールが本物かを確かめる手順

学研グループを名乗るメールが届いたとき、本物かどうかを落ち着いて確かめる手順を整理します。どれもスマートフォンでできる確認です。

  1. 差出人の表示名ではなく、メールアドレスそのものを開いて確かめる。表示名は誰でも自由に付けられるため、会社名が表示されていても本物とは限らない
  2. 本文のリンクを押す前に、リンク先のアドレスを確かめる。パソコンならマウスを重ねる、スマートフォンなら長押しで表示できる。学研に似せた別のドメインになっていないかを見る
  3. 「本日中」「24時間以内」など、期限を区切って急がせる言い回しがないかを見る
  4. 入力を求められている項目を確かめる。カード番号の全桁、セキュリティコード、パスワードを求めるメールは、まず疑う
  5. 少しでも迷ったら、メールを閉じて、自分のブックマークや検索から公式サイトを開き直す

このうち1と2は、最も見落としやすい点です。偽のメールは、ロゴや文面を本物からそのまま写していることが多く、見た目だけでは区別がつきません。アドレスとリンク先の2か所を見る習慣をつけておくと、多くの偽のメールはその場で見分けられます。

見分けに自信がないメールは、削除する前に件名と受け取った日時を控えておくと、あとで問い合わせるときに役立ちます。返信したり、本文に書かれた電話番号にかけたりするのは避けてください。

子どもの情報について気になるとき

学研のサービスは子ども向けのものが多いため、「子どもの名前や学年が漏れたのではないか」と心配する保護者も多いはずです。2026年11月6日時点の学研の発表には、漏えいした項目が書かれていません。子どもの情報が含まれるとも、含まれないとも書かれていないので、どちらかに決めつけないことが大切です。

今の段階でできる備えは、子どもの情報を使った連絡に応じる前に一呼吸おくことです。たとえば、子どもの名前や学年を知っている様子の電話やメールが来ても、それだけで本物だと信じないでください。名前を知っていることは、本物である証拠になりません。

もし学研の続報で、氏名や住所、電話番号なども含まれていたと分かった場合は、郵便物や電話を使った詐欺にも気をつける必要が出てきます。そのときは、身に覚えのない郵便物や、教材の会社を名乗って家族構成を聞き出そうとする電話に応じないことが、まず取れる備えになります。項目が分かるまでは、メールとSMSの見分けを優先すれば十分です。

子どもが自分のスマートフォンやタブレットでメールを受け取っている家庭では、子どもにも「知らないメールのリンクは押さない、迷ったら保護者に見せる」と伝えておくと安心です。

メールアドレスが外に出たときに起こりうること

学研の発表は項目を示していませんが、メール配信サービスへの不正アクセスである以上、少なくともメールアドレスが関わっている可能性を前提に備えておくのが現実的です。メールアドレスは、それだけではお金を引き出したり、アカウントに入ったりできる情報ではありません。それでも注意が要るのは、「このアドレスの持ち主は学研のサービスを使っている」という組み合わせが攻撃者の手に渡る可能性があるからです。

一般に、メールアドレスと利用しているサービスの名前が結び付くと、次のようなことが起こりやすくなります。

  • 実在の会社名を名乗る、本物らしいフィッシングメールが届く
  • 「お詫び」「返金」「ポイント付与」を口実に、個人情報の入力を求める連絡が来る
  • 迷惑メールの量が増える
  • 同じアドレスで登録している別のサービスへの、パスワードの使い回しを狙ったログインの試みが増える

最後の点は、メールアドレスがログインIDを兼ねているサービスで起こりやすくなります。パスワードを使い回していなければ、アドレスだけで入られることは基本的にありません。使い回しをやめておくことが、アドレスが外に出たときの最も効く備えになります。変える順番はパスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026にまとめています。

迷惑メールが増えたと感じたら、メールソフトやスマートフォンの迷惑メールの振り分けを強めに設定しておくと、偽のメールを目にする回数そのものを減らせます。振り分けられたメールの中に学研からの本物の知らせが紛れていないかは、ときどき確かめてください。

学研からのメールの受け取りを見直したいとき

今回の発表をきっかけに、学研のメールマガジンやお知らせの受け取りをやめたいと考える人もいるはずです。配信を止めたいときは、メールの本文に書かれた配信停止のリンクを押すのではなく、利用しているサービスの公式サイトに自分でアクセスし、会員情報の画面から受け取りの設定を変えるのが安全です。偽のメールにも「配信停止はこちら」というリンクが入っていることがあり、押すとアドレスが使われていることを相手に知らせてしまう場合があるためです。

ただし、学研グループは今回、配信の方法を切り替えたと発表しています。設定の画面がふだんと違う動きをすることも考えられます。うまくいかないときは、無理に操作を続けず、各サービスの公式サイトの問い合わせの案内で確かめてください。

また、配信を止めても、すでに委託先の側に渡った情報が取り消されるわけではありません。配信を止めることと、偽のメールに気をつけることは別の話として考えてください。教材の発送や支払いに関わる大事な連絡までメールで届くサービスもあるので、受け取りをやめる前に、必要な連絡が別の方法で届くかを確かめておくと安心です。

今後の続報で確かめたい点

2026年11月6日時点の学研の発表には書かれておらず、続報で明らかになる可能性がある点を整理します。

  • 漏えいした件数
  • 漏えいした項目(メールアドレスだけか、氏名などを含むか)
  • 対象のグループ会社とサービスの名前
  • 対象の客への知らせが、いつ、どの方法で届くか
  • 問い合わせ窓口の設置
  • 二次被害が確認されたかどうか

委託先のアララ株式会社は、件数などは精査中で、結果は第3報で知らせるとしています。アララの第3報で全体の数字が変わっても、それがそのまま学研の件数を意味するわけではありません。学研の件数や対象の項目は、学研の続報で確かめてください。

続報を追うときは、報道の見出しよりも、学研ホールディングスのニュースリリースを直接開いて日付を確かめるのが確実です。今回は、委託先全体の件数と各企業の件数という、桁の違う数字が同時に出回っています。見出しの数字がどちらを指しているのかを出典で確かめる癖をつけておくと、自分への影響を大きく見積もりすぎたり、小さく見積もりすぎたりせずに済みます。

家族に伝えるときのポイント

学研のサービスは、保護者の一人が家族の分をまとめて登録していることがよくあります。家族に伝えるときは、次の3点に絞ると誤解が起きにくくなります。

  • 学研グループの客の個人情報の一部が漏えいしたと発表されたが、件数と項目、対象のサービスはまだ調査中
  • 学研を名乗るメールが来ても、リンクから入力しない。添付ファイルも開かない
  • 気になるときは、メールのリンクではなく、自分で開いた公式サイトで確かめる

祖父母が孫の教材や本を申し込んでいる家庭もあります。高齢の家族には、「お詫びの品を受け取る手続き」のような名目で個人情報の入力を求められたら、入力する前に相談してほしいと伝えておくと安心です。

家族で1つのメールアドレスを共有している場合は、そのアドレスに届く偽のメールを家族の誰もが開く可能性があります。偽のメールらしいものが届いたら、開いた人が家族に知らせ、同じメールに別の人が応じないようにしておくと、被害が広がるのを防げます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、子どもの教材の連絡と仕事の連絡を、同じメールアドレスで受け取っている人もいます。その場合、学研を名乗る偽のメールは、取引先からの請求書や発注のメールと同じ受信箱に届きます。急ぎの仕事の合間に開いてしまいやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽のメールで、うっかりリンクを開いて端末がマルウエア(悪意のあるプログラム)に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱えば個人情報保護法の「個人情報取扱事業者」に当たる場合があり、漏えい等が起きたときには報告や本人への通知が求められることがあります。個人情報保護委員会は、不正アクセスなど不正の目的で行われたおそれのある漏えい等や、本人の数が1,000人を超える漏えい等を報告の対象として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。

自分の仕事でも、メールマガジンやお知らせの一斉配信を外部のサービスに任せている人は、今回の件を見直しの機会にできます。配信サービスにどの項目を登録しているか、使っていない古い名簿が残っていないか、管理画面のパスワードや二段階の確認が設定されているかを確かめておくと、委託先で何か起きたときに影響の範囲をすぐに答えられます。

仕事で守りたい基本は、次の3つです。

  • 家庭の用事や買い物のアドレスと、取引先とのやり取りに使うアドレスを分ける
  • 仕事用のアカウントには、多要素認証(パスワードに加えて、スマートフォンに届く確認コードなどで本人を確かめる仕組み)を設定する
  • 取引先から預かったファイルは、家庭用のアカウントやメールに転送しない

多要素認証の種類と選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。

アカウントを守る力を仕事に生かす

今回の件のように、利用者が自分で何も操作していなくても、委託先が攻撃を受けて情報が外に出ることがあります。だからこそ、届いたメールを落ち着いて見分ける力や、アカウントを守る設定を整える力は、在宅で働く人にとって仕事の信頼を守る土台になります。偽のメールの見分け方を職場の訓練として取り入れる例もあり、その進め方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで読めます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

学研ホールディングスの発表は第1報で、件数と項目、対象のサービスは調査中です。学研のサービスを使っている人は、学研と該当するグループ会社の公式のお知らせを、日付を確かめながら追ってください。

よくある質問

Q. 学研の情報漏洩で、何件の情報が漏れたのですか?

2026年11月6日時点の学研ホールディングスの第1報には、件数は書かれていません。漏えいの状況の詳細と影響の範囲は、委託先のアララ株式会社と連携して調査中とされています。アララが発表している約77百万件などの数字は多くの契約企業の合計で、学研の件数ではありません。

Q. 自分が学研のどのサービスで対象になっているか分かりますか?

発表には、対象のグループ会社やサービスの名前が書かれていません。いまできるのは、受信箱を「学研」などで検索して、家族がどのサービスに登録しているかを書き出しておくことです。続報で対象が示されたときに、すぐに当てはまるかを判断できます。

Q. クレジットカードを止めたほうがよいですか?

学研の発表には、漏えいした項目が書かれていません。委託先のアララは、自社のサービスではクレジットカード番号を一切保有していないと説明しています。カードの扱いはカード発行会社に確かめるのが確実で、偽のメールからカード番号を入力させる手口に気をつけることが先です。

Q. 学研を名乗るメールが届いたら、どうすればよいですか?

本文のURLを開かず、添付ファイルも開かず、個人情報の入力や返信もしないでください。学研の発表もそう呼びかけています。本物かどうか迷ったら、メールのリンクではなく、自分でブックマークした公式サイトや検索から開き直した公式サイトで確かめてください。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月7日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方