食べログ・価格.comのメールアドレス漏えい|カカクコム 約570万件 アララ経由 確かめること 2026


この記事のポイント
- ✓食べログの情報漏洩について
- ✓カカクコムの2026年11月5日の発表をもとに整理
- ✓アララ株式会社のメール配信サービスへの不正アクセスで
食べログの情報漏洩について、食べログや価格.comを運営する株式会社カカクコムは2026年11月5日に「業務委託先への不正アクセスに伴う当社サービスをご利用いただいているお客さまのメールアドレス漏えいについて」を発表しました。アララ株式会社が提供するメール配信サービスへの第三者の不正アクセスで、食べログ、価格.com、スマイティ、求人ボックス、icottoの5つのサービスの利用者のメールアドレスなど、約570万件の個人情報が漏えいしたという内容です。 価格.comでは誕生日と性別も約65万件が対象になっており、メール本文は対象に含まれていません。 食べログや価格.comを使っている人がまずすることは、食べログやカカクコムを名乗るメールのリンクを押さず、パスワードやカード情報を入力しないこと、そして同じパスワードをほかのサービスで使い回していないかを見直すことです。
この記事は、2026年11月6日時点でカカクコムのニュースのページを開き直し、その記載だけをもとに書いています。報道に出ている表現のうち、カカクコムの発表に書かれていないものは入れていません。
カカクコムの発表で何が起きたのか
「食べログ 情報漏洩」と検索した人の多くは、食べログでお店を探したり予約したりしている人や、価格.comで買い物の比較をしている人です。知りたいのは「自分のどのサービスの情報が漏れたのか」「パスワードやカード番号は大丈夫か」「何をすればいいのか」でしょう。最初に、発表の骨子を整理します。
- アララ株式会社(発表では「アララ社」)の提供するメール配信サービスで、第三者からの不正アクセスがあった
- そのサービスに保持されていたメールアドレスが外部へ流出し、その中にカカクコムのサービスの利用者のメールアドレスが含まれていた、との報告をアララ社から受けた
- 対象のサービスは、食べログ、価格.com、スマイティ、求人ボックス、icottoの5つ
- 漏えいした個人情報は約570万件
- 項目は全サービスでメールアドレス。価格.comは誕生日・性別も(約65万件)、icottoはユーザーIDも(2件)
- メール本文は対象に含まれていない
- 対象の利用者には、カカクコムから個別に案内を進める
- 食べログと求人ボックスはメール配信を復旧済み。価格.com、スマイティ、icottoはメール配信を一時停止中
発表の見出しは「メールアドレス漏えい」、本文は「漏えいした個人情報は約570万件」です。カカクコムは、漏えいしたことをはっきり認める書き方をしています。件数には「約」が付いているので、この記事でも「約570万件」と公式の表現のまま扱います。
いちばん大事なのは、漏えいした項目の中心がメールアドレスで、パスワードやクレジットカード番号は発表の項目に入っていないという点です。一方で、メールアドレスが知られると、食べログや価格.comを装った偽のメールが届きやすくなります。届いたメールのリンクから何かを入力しないことが、いちばんの備えになります。
公表の経緯と分かっていること
カカクコムの発表は、2026年11月5日付で企業サイトのニュースのページに掲載され、同じ日の夜にはプレスリリースの配信サービスであるPR TIMESでも配信されました。2026年11月6日時点で、続報は出ていません。
発表の冒頭の部分を、原文のまま引用します。
このたび、アララ株式会社(以下、アララ社)の提供するメール配信サービスにおいて、第三者からの不正アクセスにより保持されていたメールアドレスが外部へと流出し、その中に当社サービスのお客さまのメールアドレスが含まれていた、との報告をアララ社より受けました。 出典: 株式会社カカクコム「業務委託先への不正アクセスに伴う当社サービスをご利用いただいているお客さまのメールアドレス漏えいについて」
時系列で整理すると、次のとおりです。
| 日付 | 出来事 | 出典 |
|---|---|---|
| 不明(発表に記載なし) | アララ社のメール配信サービスへの第三者の不正アクセス | カカクコムの発表 |
| 不明(発表に記載なし) | カカクコムがアララ社から報告を受ける | カカクコムの発表 |
| 2026年11月5日 | カカクコムが発表を掲載。同日、PR TIMESでも配信 | カカクコムの発表、PR TIMES |
カカクコムの発表には、不正アクセスがいつ起きたか、カカクコムがいつ報告を受けたかの日付は書かれていません。書かれているのは、アララ社からの一報を受けてアララ社のメール配信サービスの利用は再開しないと決め、別の委託先に切り替えるなどして復旧を進めているということです。
発表は、引き続き原因その他の事実関係の確認を行い、新たに伝えるべき事実が判明した際は速やかに知らせるとしています。続報が出たら、件数や対象の範囲、メール配信の復旧の状況が変わる可能性があります。発表の内容は、PR TIMESのカカクコムのプレスリリースでも読めます。
サービスごとの件数と、漏えいした項目
発表に載っているサービスごとの内訳を、そのまま表にします。件数はサービスごとの公式の数字で、合計は公式の「約570万件」です。内訳を足し直した数字は使いません。
| サービス | 件数 | メールアドレス | 誕生日・性別 | ユーザーID |
|---|---|---|---|---|
| 食べログ | 約419万件 | 対象 | 対象外 | 対象外 |
| 価格.com | 約137万件 | 対象 | 対象(約65万件) | 対象外 |
| スマイティ | 約14万件 | 対象 | 対象外 | 対象外 |
| 求人ボックス | 142件 | 対象 | 対象外 | 対象外 |
| icotto | 4件 | 対象 | 対象外 | 対象(2件) |
表の「対象外」は、発表の表で「‐」と示されている欄です。この表の見方で大事な点は3つあります。
1つ目は、5つのサービスすべてでメールアドレスが対象になっていることです。食べログが約419万件ともっとも多く、次が価格.comの約137万件です。
2つ目は、価格.comだけ誕生日と性別が対象になっていることです。価格.comの約137万件のうち、約65万件で誕生日と性別も含まれています。発表の表記は「誕生日」で、「生年月日」とは書かれていません。誕生日に年が含まれるかどうかは、発表からは読み取れません。
3つ目は、icottoではユーザーIDも2件含まれていることです。icottoの対象は4件で、そのうち2件にユーザーIDが含まれています。
発表が「含まれていない」と明記しているのは、メール本文です。発表は「メール本文は、本件の対象に含まれておりません」と書いています。氏名、住所、電話番号、パスワード、クレジットカード番号、予約や購入の履歴については、発表の表に項目として挙げられていません。発表に載っている項目は、メールアドレス、誕生日・性別、ユーザーIDの3種類です。
なぜ食べログや価格.comのメールアドレスが漏れたのか
原因について、カカクコムの発表に書かれているのは、アララ社の提供するメール配信サービスで、第三者からの不正アクセスにより保持されていたメールアドレスが外部へ流出したということです。カカクコム自身のサーバーに入られたという説明ではありません。
「メール配信サービス」とは、会社が利用者にお知らせやキャンペーンのメールを一斉に送るための仕組みのことです。食べログや価格.comのように利用者が多いサービスでは、何百万通ものメールを確実に届けるために、配信を専門とする外部の会社のサービスを使うことがあります。送り先のメールアドレスは、その配信サービスの側にも預けられています。今回は、その預け先で不正アクセスが起きたという構図です。
不正アクセスの手口や、アララ社のどのシステムの弱点が使われたのかについて、カカクコムの発表には詳しい説明はありません。カカクコムは、引き続き原因その他の事実関係の確認を行うとしています。
アララ株式会社の件の背景
アララ株式会社は、2026年11月2日に「当社が提供する『アララメッセ-ジ』への不正アクセスによる情報流出およびサービス停止について(第2報)」を公表しています。カカクコムの発表にはアララ社のサービス名は書かれていないので、ここではアララ社の第2報に書かれている範囲を、背景として紹介します。
アララ社の第2報によると、アララ社のメール配信サービスを経由した不正アクセスが2026年10月28日から31日にかけてあり、契約企業の環境のサーバー97台(対象の契約企業は最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出されました(持ち出された恐れのあるものを含む)。持ち出されたメールアドレスは、第2報の時点の調査で約77百万件(精査中)です。この数字は、個人が複数のアドレスを持っている可能性があるため、最終的な利用者の人数を示すものではないと、アララ社自身が書いています。
アララ社は、2026年10月31日にメール配信サービスの提供をすべて停止し、再開の時期は未定としています。また、アララ社のサービスの一部が不正に使われ、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、クレジットカード会社を装った不審なメールが最大約713万通送られたことも公表しています。
ここで注意したいのは、アララ社の数字はアララ社のサービス全体の数字で、カカクコムの件数ではないという点です。カカクコムの利用者に関わる件数は、カカクコムが発表した約570万件だけです。アララ社の窓口は契約している企業向けのもので、個人の利用者向けの問い合わせ先ではありません。食べログや価格.comの件で確かめたいことがあれば、カカクコムの窓口に問い合わせてください。
アララ社の件の全体像と、ほかに公表している企業や自治体の一覧は、アララの情報漏洩|アララメッセージへの不正アクセス 第2報でメールアドレス約77百万件(精査中)最大約380社 公表した企業と自治体 2026にまとめています。
カカクコムの対応と、メール配信の状況
発表に書かれているカカクコムの対応は、次のとおりです。
- 対象の利用者に、カカクコムから速やかに個別の案内を進める
- アララ社のメール配信サービスの利用は再開しない
- セキュリティ上の安全性が確認できた別の委託先に切り替えるなどして、メール配信の復旧を進めている
- 原因その他の事実関係の確認を続ける
- メール配信が未復旧のサービスについて、速やかな復旧に向けて対応を進める
- 委託先の管理を含む個人情報の管理を一層強化するとしている
2026年11月6日時点の発表に書かれているメール配信の状況は、次のとおりです。
| 状況 | サービス |
|---|---|
| メール配信を復旧済み | 食べログ、求人ボックス |
| メール配信を一時停止中 | 価格.com、スマイティ、icotto |
価格.com、スマイティ、icottoを使っている人は、しばらくの間、これらのサービスからのお知らせのメールが届かないことがあります。メールが届かないことを理由に、別のサイトから「再登録」や「確認」を求められても応じないでください。配信が再開されたかどうかは、カカクコムのニュースのページで確かめられます。
お詫びの品やポイントを出すかどうかについては、発表には書かれていません。この記事でも、補償の有無を推測して書くことはしません。
発表は「現時点で二次被害の発生は確認されておりません」と書いています。そのうえで、漏えいしたメールアドレスが、なりすましメールやフィッシング詐欺などに悪用されるおそれがあると注意を呼びかけています。
自分が対象かを確かめる方法
カカクコムは、対象となった利用者に、カカクコムから個別に案内を進めるとしています。自分が対象かどうかは、まずこの個別の案内が届くかどうかで確かめることになります。
ただし、個別の案内がメールで届く場合、それを装った偽のメールが出回る可能性もあります。案内のメールを受け取ったら、次の点を確かめてください。
- メールのリンクから、ログインやパスワード、カード番号の入力を求めていないか
- 同じ内容の案内が、カカクコムのニュースのページにも載っているか
- 差出人のアドレスや、リンク先のドメインが、普段そのサービスから届くメールと同じか
カカクコムは発表で、利用者自身の操作によるものを除き、カカクコムからメールでパスワードやクレジットカード情報などを尋ねることはないと書いています。「対象かどうかを確かめるため」と言ってパスワードやカード番号を求めてくるメールは、偽物と判断して構いません。
個別の案内を待たずに確かめたい人は、後の「問い合わせ窓口」の節にあるカカクコムの問い合わせフォームを使ってください。
目安として、次のような人は対象に含まれている可能性があります。
- 食べログ、価格.com、スマイティ、求人ボックス、icottoのいずれかに、メールアドレスを登録している人
- これらのサービスからメールマガジンやお知らせのメールを受け取っていた人
ただし、どの時期の登録者や配信先が対象なのか、退会した人が含まれるのかは、発表には書かれていません。上の目安はあくまで考え方の整理です。
食べログ・価格.comの利用者がすること
漏えいした項目(メールアドレス、価格.comでは誕生日・性別、icottoではユーザーID)に合わせて、すべきことを優先度の高い順に整理します。
- 食べログ、価格.com、カカクコムを名乗るメールのリンクを押さない。パスワードやクレジットカード番号を入力しない
- 食べログや価格.comのパスワードが、ほかのサービスと同じなら変える
- 誕生日をパスワードや暗証番号に使っていないかを確かめ、使っていれば変える(価格.comの利用者は特に)
- 重要なサービス(ネット銀行、通販、メール)には、多要素認証を設定する
- 心当たりのないメールは開かずに削除する
1つ目は、カカクコム自身が発表で呼びかけている内容です。発表は、不審なメールを受信した場合に、身に覚えのないリンクや添付ファイルを開かないよう求めています。
2つ目は、今回パスワードが漏えいしたと書かれているわけではありません。それでも見直しを勧めるのは、メールアドレスが知られると、そのアドレスで登録しているほかのサービスに、よくあるパスワードを順に試して入ろうとする攻撃の入口になりうるからです。変える順番の考え方は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026で詳しく説明しています。
3つ目は、価格.comで誕生日が対象になっていることへの備えです。誕生日の4桁をパスワードの一部や暗証番号に使っている人は少なくありません。メールアドレスと誕生日の組み合わせは、推測の手がかりになりえます。
すでに偽のメールのリンクを開いて何かを入力してしまった場合は、入力した内容によってすることが変わります。カード番号を入力したならカード会社へ、パスワードならそのサービスのパスワードの変更を急ぎます。フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026に、入力した情報ごとの手順をまとめています。
価格.comで誕生日と性別が対象になった人が気をつけること
価格.comの利用者のうち約65万件では、メールアドレスに加えて誕生日と性別も対象になっています。メールアドレスだけの場合と比べて、何が変わるのかを整理します。
一般に、メールアドレスに誕生日や性別が組み合わさると、受け取る人に合わせた偽のメールを作りやすくなります。たとえば「お誕生日月の特典」「お誕生日ポイントのご案内」のように、誕生日に合わせた件名のメールは、普段から誕生日の特典を受け取っている人ほど本物と思い込みやすくなります。誕生日の時期に届く特典の案内も、リンクから進まず、サービスを自分で開いて確かめる習慣をつけておくと安心です。
もう1つは、パスワードや暗証番号の推測です。誕生日の数字を使ったパスワードは、知られている情報から真っ先に試されます。価格.comだけでなく、ほかのサービスでも誕生日を含むパスワードを使っていないか、この機会に見直してください。
なお、発表の表記は「誕生日」で、生まれた年まで含まれるかどうかは書かれていません。過度に心配する必要はありませんが、誕生日を本人確認の答えにしているサービス(秘密の質問など)があれば、別の答えに変えておくと、なりすましを防ぎやすくなります。
食べログでお店を予約している人が気をつけること
食べログで飲食店を予約している人は、予約に関わる連絡を受け取ることがあります。メールアドレスが知られている今は、予約の連絡を装った偽のメールにも気をつけたいところです。
予約に関わる連絡で迷ったときは、次の順で確かめると安全です。
- メールのリンクは押さず、食べログの公式アプリか、ブックマークから食べログを開く
- ログインして、予約の一覧に同じ内容の予約や変更が反映されているかを見る
- 反映されていなければ、そのメールは無視する。お店に確かめたいときは、食べログのお店のページに載っている電話番号に自分からかける
「予約金の支払いが確認できません」「キャンセル料をお支払いください」とカード番号の入力を求めるメールが届いても、リンクから支払わないでください。支払いが本当に必要なら、食べログの予約の画面か、お店からの直接の連絡で確かめられます。
食べログのメール配信は、2026年11月6日時点の発表で復旧済みとされています。普段どおりのお知らせのメールが届くこと自体は不自然ではありません。大事なのは、メールの見た目ではなく、リンクから個人情報やカード番号を入力させようとしているかどうかで判断することです。
スマイティとicottoを使っている人へ
スマイティは約14万件、icottoは4件が対象になっています。どちらも2026年11月6日時点の発表では、メール配信が一時停止中です。
スマイティは住まい探しに使われるサービスです。住まい探しの時期は、不動産会社からの連絡を待っていることが多く、「物件の空き状況のご案内」「内見の日程のご確認」といった件名のメールを開きやすくなります。メール配信が止まっている間に、スマイティを名乗るメールが届いた場合は、特に慎重に扱ってください。問い合わせ中の物件の状況は、スマイティのサイトを自分で開くか、不動産会社に自分から連絡して確かめるのが確実です。
icottoは対象が4件と少なく、そのうち2件ではユーザーIDも含まれています。ユーザーIDが知られている場合は、パスワードが推測されにくいものになっているかを確かめておくと安心です。
家族で共有しておきたいこと
食べログや価格.comは、家族で同じアカウントを使ったり、家族の誰かが登録したアドレスを皆で見ていたりすることもあるサービスです。家族で次の点を共有しておくと、偽のメールにだまされにくくなります。
- 食べログ、価格.com、カカクコムを名乗るメールが来ても、リンクを押さず、まず家族に相談する
- 「お詫びのポイント」「予約の確認」のメールは、アプリやサイトを自分で開いて同じ内容があるかを確かめてから信じる
- カード番号やパスワードの入力を求めるメールは、偽物と考える
- 問い合わせは、カカクコムの企業サイトの問い合わせフォームから
特に、高齢の家族や、スマートフォンを使い始めたばかりの子どもは、よく使うサービスの名前が書かれているだけで本物と信じてしまいがちです。「サービスの名前が合っているから本物」とは限らないことを、具体的に伝えておくと効果があります。
食べログ・価格.comを装う偽メールに気づくポイント
食べログは飲食店の予約、価格.comは買い物の比較と、どちらもお金や予約が関わるサービスです。偽のメールも、そこを突いてくると考えられます。2026年11月6日時点でカカクコムの発表に偽メールの具体的な文面は書かれていませんが、一般に、次のような特徴がある連絡は疑ってかかるのが安全です。
- 「ご予約の確認」「予約がキャンセルされました」と書かれ、リンクから予約内容の確認を求める
- 「ポイントの有効期限が迫っています」「お詫びのポイントを付与します」とログインに誘う
- 「お支払い情報の更新が必要です」とカード番号の入力を求める
- 「アカウントに不正なログインがありました。24時間以内に確認してください」と急がせる
- 差出人のアドレスや、リンク先のドメイン(アドレスの「@」の後ろや、URLの最初の部分)が普段と違う
食べログの予約を確かめたいときは、メールのリンクからではなく、普段使っている公式アプリや、ブラウザのブックマークから食べログを開いて、予約の一覧を見てください。予約が本当に変更されていれば、そこに反映されています。
アララ社の第2報では、アララ社のサービスが不正に使われ、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名のメールが送られたと公表されています。こうした件名のメールを受け取った人は、本文中のURLにはアクセスせずに削除するよう、アララ社が呼びかけています。カードの利用明細を装うメールでリンクを押してしまった人は、カードの利用明細を自分で確かめておくと安心です。見方はクレジットカードの不正利用の確認方法|明細の見方と身に覚えのない請求への対処 2026にまとめています。
偽メールの見分け方を一通り身につけたい人は、フィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処が参考になります。
問い合わせ窓口
カカクコムの発表に載っている問い合わせ先は、次のとおりです。
| 窓口 | 連絡方法 |
|---|---|
| 株式会社カカクコム | 企業サイトの問い合わせフォーム |
発表に電話番号の記載はありません。この記事でも、電話の窓口は書きません。問い合わせフォームは、カカクコムの企業サイトの「お問い合わせ」から開けます。メールで届いたリンクからではなく、企業サイトを自分で開いてフォームに進んでください。
問い合わせるときに、次の点を書いておくと話が早く進みます。
- 使っているサービス(食べログ、価格.comなど)
- 登録しているメールアドレスが対象に含まれているかどうかを知りたいこと
- 個別の案内がまだ届いていない場合は、そのこと
フォームに入力するのは、確かめたいことと連絡先だけにして、パスワードやカード番号は書かないでください。カカクコムは、メールでパスワードやクレジットカード情報を尋ねることはないとしています。
今後の続報で確かめたい点
2026年11月6日時点の発表では分かっていないことがいくつかあります。続報が出たら、次の点を確かめると、自分がすべきことがはっきりします。
| 確かめたい点 | 2026年11月6日時点の発表 |
|---|---|
| 不正アクセスの時期と、報告を受けた日 | 記載なし |
| 原因の詳しい内容 | 確認を続けるとしている |
| 価格.com、スマイティ、icottoのメール配信の再開 | 一時停止中。速やかな復旧に向けて対応中 |
| 対象の利用者への個別の案内の時期と方法 | 速やかに進めるとしている |
| お詫びや補償の有無 | 記載なし |
情報漏えいでお詫びや補償が出るかどうかは、会社ごとの判断で決まり、一律の決まりはありません。今回の件についてカカクコムが補償を出すかどうかは、発表に書かれていないので分かりません。
続報は、カカクコムの企業サイトのニュースのページに掲載されると考えられます。食べログや価格.comのサイトの中のお知らせだけを見ていると見落とすことがあるので、気になる人は企業サイトのニュースの一覧をときどき確かめてください。アララ社の側でも、件数などの精査の結果を第3報で知らせるとしていますが、アララ社の数字はサービス全体のものです。食べログや価格.comの件数が変わったかどうかは、カカクコムの発表で確かめるのが正確です。
メールアドレスの使い分けで次に備える
今回のように、自分では防げない場所から情報が漏れることは、これからも起こりえます。被害を小さくする方法の1つが、メールアドレスの使い分けです。
- 飲食店の予約や比較サイトの会員登録に使うアドレスと、ネット銀行やカード会社の連絡を受けるアドレスを分ける
- メールマガジンを受け取るだけのサービスには、普段の連絡に使わないアドレスを使う
- 仕事のアドレスは、個人の買い物や予約の会員登録に使わない
アドレスを分けておけば、食べログ用のアドレスに銀行やカード会社を名乗るメールが届いた時点で、偽物だと気づけます。そのアドレスを銀行には登録していないからです。
自分のメールアドレスが、ほかのサービスの過去の漏えいに含まれていないかを調べる方法もあります。Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩では、海外の確認サービスの使い方と結果の読み方を解説しています。今回の件がそこに反映されるかどうかは分からないので、カカクコムの件については、個別の案内と問い合わせフォームで確かめるのが確実です。
重要なサービスには、パスワードに加えて別の確認を求める仕組み(多要素認証)を設定しておくと、パスワードが知られても入られにくくなります。仕組みと選び方はMFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版が参考になります。
求人ボックスで仕事を探している人へ
カカクコムの対象のサービスには、求人情報を探せる求人ボックスも含まれています。求人ボックスの対象は142件と、ほかのサービスに比べて少ない件数です。それでも、仕事を探している人のメールアドレスが知られると、求人や採用の連絡を装った偽のメールに狙われやすくなります。
仕事探しの時期は、知らない会社からの連絡も「応募の返事かもしれない」と開いてしまいがちです。次のような連絡には注意してください。
- 応募した覚えのない会社から「採用が決まりました」「面接の日程を決めてください」と届き、リンク先で個人情報の入力を求める
- 「登録情報の確認」と言って、銀行口座や本人確認書類の画像を送らせようとする
- 「研修費」「登録料」など、仕事を始める前にお金を払わせようとする
応募した求人の状況は、求人ボックスや応募先の会社のサイトを自分で開いて確かめてください。メールのリンクから進まないことが、ここでも大切です。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、仕事用の機材を価格.comで比べて買ったり、取引先との会食の店を食べログで探したりして、仕事用のメールアドレスで登録している人もいるでしょう。その場合、偽のメールは仕事用の受信箱に届きます。取引先からの請求書や発注のメールと紛れやすいので、普段より慎重に扱う必要があります。
仕事のアドレスに届いた偽のメールのリンクをうっかり開くと、端末がマルウエア(悪意のあるプログラム)に感染し、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱えば個人情報保護法の「個人情報取扱事業者」に当たる場合があり、漏えい等が起きたときには報告や本人への通知が求められることがあります。
個人情報保護委員会は、報告が必要になる場合として、不正アクセスなど不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等を挙げています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わるので、気になる人は同委員会の窓口で確かめると確実です。
顧客にメールを送る仕事を請けている人は、配信の仕組みを外部のサービスに任せるとき、そのサービスでどの情報を預けることになるのかを把握しておくと、万一のときに影響の範囲を説明しやすくなります。
アカウントを守る力を仕事に生かす
今回のように、委託先のメール配信サービスで起きた不正アクセスが、多くのサービスの利用者に及ぶ例は、2026年の秋に入って続いています。利用者が自分で防げる範囲は限られていますが、偽のメールのリンクを押さない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。
2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. 食べログのパスワードやクレジットカード番号も漏えいしたのですか?
カカクコムの2026年11月5日の発表で、漏えいした項目として挙げられているのは、メールアドレス、価格.comの誕生日・性別(約65万件)、icottoのユーザーID(2件)です。パスワードやクレジットカード番号は項目に入っていません。メール本文も対象に含まれていないと明記されています。
Q. 食べログと価格.comの件数はそれぞれ何件ですか?
発表の内訳では、食べログが約419万件、価格.comが約137万件、スマイティが約14万件、求人ボックスが142件、icottoが4件で、合計は約570万件です。価格.comの約137万件のうち約65万件では、誕生日と性別も対象になっています。
Q. 自分が対象かどうかはどうすれば分かりますか?
カカクコムは、対象の利用者に個別に案内を進めるとしています。案内を待たずに確かめたい人は、カカクコムの企業サイトにある問い合わせフォームを使ってください。発表に電話の窓口の記載はありません。メールのリンクからではなく、企業サイトを自分で開いて進んでください。
Q. 価格.comからのメールが届かなくなりました。なぜですか?
2026年11月6日時点の発表では、価格.com、スマイティ、icottoのメール配信は一時停止中です。食べログと求人ボックスは復旧済みです。カカクコムは別の委託先に切り替えるなどして復旧を進めています。再開の状況はカカクコムのニュースのページで確かめてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

関西みらい銀行・りそな銀行・みなと銀行の情報漏えい|保証会社SMBCコンシューマーファイナンスへの不正アクセス 2026

三井住友海上の情報漏えい 約22.8万件|業務委託先への不正アクセスと三井ダイレクト・MSコンパスの発表 2026

セガ・セガ フェイブのメールアドレス2,196,044件流出|アララメッセージへの不正アクセス 2026

SUBARUの個人情報漏えい|コールセンター委託先プレステージへの不正アクセス 2026

小学館の情報漏洩のおそれ 1,993,665件|メール配信のアララへの不正アクセス 2026

横浜銀行のカードローン・フリーローン顧客の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 件数は調査中 2026

山陰合同銀行の個人ローン 1,585名の情報漏洩|保証会社SMBCコンシューマーファイナンスへの不正アクセス 2026

宝くじ公式サイトの不正ログイン|会員情報が閲覧された可能性 サイトとアプリを一時停止 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方