【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

小学館の情報漏洩のおそれ 1,993,665件|メール配信のアララへの不正アクセス 2026

@SOHO編集部
@SOHO編集部
小学館の情報漏洩のおそれ 1,993,665件|メール配信のアララへの不正アクセス 2026

この記事のポイント

  • ✓小学館の情報漏洩のおそれについて
  • ✓2026年11月6日の発表を整理
  • ✓委託先アララ株式会社のメール配信システムへの不正アクセスで

小学館の情報漏洩の件は、株式会社小学館が2026年11月6日に「弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」として発表したものです。小学館が使っているアララ株式会社のメール配信システムに第三者が不正アクセスし、小学館IDなどの会員のメールアドレス、生年月日、性別、ニックネーム等が漏えいしたおそれがあり、「流出した可能性のある情報および件数」として1,993,665件と書かれています。クレジットカード情報の流出はないと明記されています。 小学館IDを持っている人や、小学館からメールを受け取っていた人がまずすることは、小学館やアララ、カード会社などを名乗る不審なメールのリンクを開かず、IDやパスワードを入力しないことです。 対象かどうかを知りたいときは、小学館公式サイトのお問い合わせフォームか、小学館愛読者サービスセンターに問い合わせます。

この記事は、2026年11月10日時点で小学館のサイトに掲載されているお知らせとPDFの発表、アララ株式会社の第3報を開き直し、その記載だけをもとに書いています。報道の見出しにある丸めた件数や、公式に書かれていない推測は入れていません。

小学館が2026年11月6日に発表した内容

発表したのは株式会社小学館です。小学館のサイトの「小学館からのお知らせ一覧」に「業務委託先への不正アクセスによる情報漏えいについて」という題で2026年11月6日付のお知らせが載り、そこから詳しい発表のPDFを開く形になっています。PDFの題は「弊社が委託する外部メール配信サービス会社「アララ社」への不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ」です。

発表の中心は次の4点です。

  • 小学館が利用しているアララ株式会社のメール配信システムで、第三者による不正アクセスとサーバーへの侵入が起きたこと
  • 小学館が管理・運用する小学館IDなどの会員情報の一部が、第三者に漏えいしたおそれがあると判明したこと
  • 流出した可能性のある情報は、メールアドレス、生年月日、性別、ニックネーム等で、件数は1,993,665件であること
  • クレジットカード情報等はアララのサービス内では一切保有しておらず、この件によるクレジットカード情報の流出はないこと

ここで押さえておきたいのは、不正アクセスを受けたのは小学館のサーバーではなく、小学館がメールの配信を任せていたアララ株式会社のシステムだという点です。小学館の本や雑誌の公式サイト、電子書籍のサービスそのものが攻撃を受けたとは書かれていません。メール配信システムとは、会員に向けたお知らせやメールマガジンをまとめて送るための仕組みのことで、送り先のメールアドレスや、送る内容を分けるための属性(生年月日や性別など)を預けて使います。

発表の題は「漏えいのおそれ」、本文は「漏えいしたおそれがあることが判明」、件数の見出しは「流出した可能性のある情報および件数」です。一方で、11月5日の報告を受けて「弊社として個人情報の漏えいの事実を確認したため、本日公表する」とも書かれています。アララの調べでは小学館が預けた情報が持ち出されたファイルに含まれていたことが分かったものの、一人ひとりの会員が対象かどうかまではこの時点で示されていない、と読むのが正確です。

公表までの経緯

小学館とアララ株式会社の発表に書かれた日付を、順に並べると次のとおりです。

日付 出来事 書かれている場所
2026年10月28日 小学館がアララのメール配信システムへの会員情報の連携を停止 小学館の発表
2026年10月29日 アララ株式会社が「アララメッセージ」への不正アクセスを第1報として公表 アララ株式会社の第3報
2026年11月2日 アララから小学館に、小学館の利用環境が情報流出の対象に含まれていると連絡 小学館の発表
2026年11月2日 アララ株式会社が第2報を公表 アララ株式会社の第3報
2026年11月5日 アララから小学館に、漏えいしたデータを含むファイルに小学館が委託した個人情報が含まれていたと追加報告 小学館の発表
2026年11月6日 小学館が発表。同じ日にアララ株式会社が第3報を公表 両社の発表

11月2日の連絡の時点では、具体的な流出の経路や、小学館がお客様から預かった個人情報が実際に漏えいしたと確かめられる技術的な根拠、対象となる情報の詳細などは示されなかったと、小学館は書いています。そのため、小学館はすぐには公表せず、アララが実際に持ち出されたファイルを調べた結果の報告を受けた11月5日の翌日に発表しています。

会員情報の連携を止めたのは10月28日です。連携とは、小学館の会員の情報をアララのメール配信システムへ送る仕組みのことで、これを止めると、それ以降の新しい会員や登録の変更はアララのシステムに渡らなくなります。小学館の発表では「アララ社への不正アクセス判明後」に止めたと書かれており、アララの第1報より前の日付になっています。

2026年11月10日時点で、小学館のサイトにこの件の第2報は見当たりません。アララからの詳しい報告を求めていると書かれているので、今後、対象者の範囲や通知の方法について続報が出る可能性があります。小学館のお知らせ一覧をときどき確かめておくと、続報を見落とさずに済みます。

流出した可能性のある情報と、含まれないと書かれた情報

小学館の発表に書かれた項目を、流出した可能性のあるものと、含まれないと明記されたものに分けると次のとおりです。

区分 項目
流出した可能性のある情報 お客様のメールアドレス、生年月日、性別、ニックネーム等
件数 1,993,665件
流出はないと明記されたもの クレジットカード情報(アララのサービス内では一切保有していない)
対象者に含まれる可能性があると書かれた人 小学館IDに仮登録された人、現在の小学館ID会員以外の人

発表の該当部分は次のとおりです。

・対象情報: お客様のメールアドレス、生年月日、性別、ニックネーム等
・流出件数: 1,993,665 件 ※なお、クレジットカード情報等につきましては、アララ社のサービス内では一切保有しておらず、本件によるクレジットカード情報の流出はございません。 出典: 株式会社小学館「業務委託先への不正アクセスによる情報漏えいについて」(2026年11月6日)

項目の最後が「等」で終わっている点に気をつけてください。メールアドレス、生年月日、性別、ニックネームのほかにも、配信に使っていた情報が含まれている可能性はありますが、それが何かは2026年11月10日時点の発表では示されていません。氏名、住所、電話番号、パスワードについては、流出した可能性のある情報としても、含まれない情報としても書かれていません。書かれていない項目は、この記事でも「含まれる」とも「含まれない」とも言い切りません。

「対象者には、小学館IDに仮登録された方、現在の小学館ID会員以外の方が含まれる可能性があります」という一文も大切です。仮登録とは、メールアドレスを入れたものの本登録まで進まなかった状態のことです。また、すでに小学館IDを退会した人や、小学館IDとは別の形でメールの配信に登録した人も、対象に入っている可能性があることになります。「もう会員ではないから関係ない」とは言い切れません。

1,993,665件という数字の読み方

件数は、小学館の発表に書かれた「1,993,665件」をそのまま使います。報道の見出しでは「199万件」「199万3,665件」のように書かれていますが、公式の数字は1件単位です。

この数字は「件数」であって「人数」ではありません。小学館の発表は件数がメールアドレスの数なのか、会員の数なのかを書いていませんが、アララ株式会社の第3報は、アララ全体の件数について「件数はメールアドレスの数であり、人数ではありません」と注記しています。1人が複数のメールアドレスで登録していれば複数件に数えられ、家族で同じアドレスを使っていれば1件にまとまることもあります。

また、この1,993,665件は小学館の利用環境についての数字で、アララ全体の数字ではありません。アララ株式会社の第3報では、区分の間の重複を除いた、持ち出されたメールアドレスの件数を81,329,467件としています。これはアララのサービスを使っていた多くの会社や自治体の分をまとめた数で、小学館の件数とは別のものです。2つを混ぜて「小学館で8,000万件」のように読まないよう注意してください。

小学館は、アララに「流出対象者および流出情報の詳細な報告」を求めていると書いています。詳しい報告が届けば、件数や項目が変わることもありえます。数字を家族や職場の人に伝えるときは、「11月6日の発表で1,993,665件」と日付を添えておくと、あとで数字が変わったときに混乱しません。

原因はアララのメール配信システムへの不正アクセス

小学館の発表では、原因を次のように書いています。アララ株式会社からの報告によると、アララが提供し小学館が利用するメール配信システムで、第三者による不正アクセスとサーバーへの侵入が起きた、という内容です。小学館自身のシステムの不備や、小学館の社員の操作が原因だとは書かれていません。

アララ株式会社の第3報では、アララのメール配信サービス「アララメッセージ」への一連の不正アクセスの期間を2026年10月28日から31日までとしています。10月27日は偵察とみられるアクセスで、不正ログインと持ち出しは10月28日だったと、第2報の内容を改めています。また、第1報と第2報で示したクラウド環境とは別のクラウド環境からも、メールアドレス3,249,492件が持ち出されていたことが第3報で分かりました。こちらは認証情報を不正に使ってアクセスされたもので、アララは10月31日にその認証情報を無効にし、環境を止めたと書いています。

小学館の利用環境が、アララのどの環境に当たるのかは、小学館の発表にもアララの第3報にも書かれていません。そのため、この記事でも「小学館の情報がどの環境から持ち出されたか」は書きません。アララのサービスは第3報の時点で停止が続いており、再開の時期は未定とされています。

アララの件は、小学館だけでなく多くの会社や自治体に影響が出ています。アララの第1報から第3報までの流れと、公表した企業や自治体の一覧は、アララの情報漏洩|アララメッセージへの不正アクセス 第3報でメールアドレス81,329,467件 最大約380社 公表した企業と自治体 2026にまとめています。小学館以外のサービスでもアララ経由のメールを受け取っていた人は、こちらもあわせて確かめておくと安心です。

小学館の対応

小学館の発表に書かれた対応は次のとおりです。

  • アララへの不正アクセスが分かったあと、10月28日にメール配信システムへの会員情報の連携を停止した
  • アララに、流出対象者と流出情報の詳しい報告を求めている
  • 現時点で、この件に関連した具体的な二次被害は確認されていない
  • 個人情報保護委員会への報告等は、法令とガイドラインに沿って、関係機関と連携して進める

個人情報保護委員会とは、個人情報の扱いについて会社などを見守る国の機関のことです。不正アクセスによる漏えいのおそれがある場合、会社は一定の期限までに委員会へ報告することが法律で求められています。小学館は、この報告を法令とガイドラインに沿って進めると書いていますが、報告した日付や内容は2026年11月10日時点の発表には載っていません。

二次被害とは、漏えいした情報を使って、偽のメールや詐欺の連絡が送られてくるといった、あとから起きる被害のことです。小学館は2026年11月6日の時点で、この件に関連した具体的な二次被害は確認していないと書いています。

一方で、対象者への個別の通知、お詫びの品、補償については、発表に書かれていません。書かれていないことは、この記事では「あるかもしれない」とも「ない」とも書きません。気になる人は、下の窓口に問い合わせると確実です。

小学館は発表の中で、小学館からパスワードやクレジットカード情報の入力を案内するメールを送ることは一切ないと明記しています。今後「小学館です。会員情報の確認のため、パスワードを入力してください」といったメールが届いたら、それは小学館からではないと判断できます。

自分が対象かを確かめる方法

2026年11月10日時点で、小学館の発表には、対象者一人ひとりに個別の連絡をするかどうかは書かれていません。小学館はアララに対象者の詳しい報告を求めている段階なので、自分が対象かを自分で調べる画面のようなものも、発表には案内されていません。

対象になっている可能性が高いのは、次のような人です。

  • 小学館IDに登録していて、小学館からのお知らせやメールマガジンを受け取っていた人
  • 小学館IDに仮登録だけして、本登録まで進まなかった人
  • 以前は小学館IDの会員だったが、いまは会員ではない人
  • 小学館IDとは別に、小学館のサービスからメールを受け取る登録をしていた人

当てはまるかどうかは、手元のメールの受信箱で確かめられます。小学館から届いたメールがあれば、そのメールが届いているアドレスが、小学館に登録されているアドレスです。複数のアドレスを使い分けている人は、どのアドレスで登録したかを確かめておくと、あとで偽のメールが届いたときに見分けやすくなります。

それでも分からないときは、小学館公式サイトのお問い合わせフォームか、小学館愛読者サービスセンターに問い合わせます。問い合わせるときは、登録したメールアドレスと、小学館のどのサービスを使っていたかを伝えると話が早く進みます。パスワードを伝える必要はありません。電話でパスワードやカード番号を聞かれた場合は、いったん切って、公式サイトに載っている番号にかけ直してください。

漏れたおそれのある項目ごとに気をつけること

漏れたおそれのある項目ごとに、起きうることと気をつけることを整理します。

メールアドレスが漏れると、偽のメールが届きやすくなります。小学館やアララ、カード会社、宅配業者、懸賞の当選などを名乗り、リンクを開かせて偽のログイン画面に誘う手口がよく使われます。小学館の本や雑誌の発売情報、プレゼントの当選などは、本物らしく見せる題材として使われやすいので注意が必要です。

生年月日と性別は、それだけで悪用されることは多くありませんが、メールアドレスと組み合わさると「本人しか知らないはずの情報を知っている」と思わせる材料になります。偽のメールに生年月日が書かれていても、それで本物だと判断しないでください。また、生年月日をパスワードや暗証番号に使っている人は、この機会に変えておくと安心です。

ニックネームも、メールの書き出しで「〇〇様」と呼びかける材料になります。いつも使っているニックネームで呼ばれると、つい信じてしまいがちです。ほかのサービスでも同じニックネームを使っている人は、そのサービスのアカウントを名乗る偽の連絡にも気をつけてください。

クレジットカード情報は、小学館の発表で流出はないと明記されています。それでも、カード会社を名乗って「不正利用の確認」を口実にカード番号を聞き出す手口はよくあります。カードの利用明細をときどき確かめる習慣は、この件に限らず役立ちます。

利用者がすること

小学館IDを持っている人、小学館からメールを受け取っていた人がすることを、優先順に並べます。

  1. 小学館、アララ、カード会社などを名乗る心当たりのないメールやSMSのリンクを開かない。添付ファイルも開かない
  2. メールに書かれたリンクからIDやパスワードを入力しない。小学館のサービスにログインするときは、ブックマークや公式アプリから開く
  3. 小学館IDと同じパスワードを、ほかのサービスで使い回している場合は、そちらのパスワードを変える
  4. ログインの多要素認証(パスワードに加えて、スマートフォンに届くコードなどで本人かを確かめる仕組み)を、使えるサービスでは設定する
  5. 不審な連絡が届いたら、小学館の窓口に、届いた日時と送り主の表示を伝えて相談する

3つめについて補足すると、今回流出した可能性のある項目にパスワードは書かれていません。それでも、偽のメールから偽のログイン画面に誘われてパスワードを入力してしまうと、同じパスワードを使っているほかのサービスにも入られてしまいます。使い回しをやめておけば、被害が広がるのを防げます。

多要素認証の考え方と、仕事の場で導入するときの選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。個人のアカウントでも、メールやネット通販、銀行のアカウントは優先して設定しておくと安心です。

登録しているサービスを見直す

今回の件をきっかけに、自分がどのサービスにメールアドレスや生年月日を登録しているかを見直しておくと、次に別の会社で同じことが起きたときにも慌てずに済みます。出版社の会員サービスや、雑誌の懸賞、メールマガジンなどは、一度登録したまま忘れていることが多いものです。

見直すときは、次の順に進めると負担が少なくなります。

  1. メールの受信箱で、ここ1年ほどの間に届いた会社やサービスのメールを送り主ごとに眺める
  2. いまも使っているサービスと、もう使っていないサービスに分ける
  3. もう使っていないサービスは、公式サイトから退会やメールマガジンの配信停止の手続きをする
  4. いまも使っているサービスは、パスワードが使い回しになっていないか、多要素認証を設定できるかを確かめる

配信停止や退会の手続きは、メールの中のリンクではなく、自分で開いた公式サイトから行うと安全です。偽のメールの「配信停止はこちら」というリンクを押すと、メールアドレスが使われていると相手に伝わってしまうことがあります。

登録するサービスの数を減らしておけば、預けている情報の量そのものが減ります。漏えいを完全に防ぐことは利用者にはできませんが、預ける先を絞ることは自分で決められます。

偽のメールの見分け方

小学館は発表の中で、小学館やアララ、あるいはクレジットカード会社等をかたった不審なメール等が発生するおそれがあると注意を呼びかけています。心当たりのない連絡に書かれたURLへのアクセス、IDやパスワードの入力、添付ファイルの開封は絶対にしないよう求めています。

偽のメールを見分けるときは、次の点を確かめます。

  • 送り主のメールアドレスのドメイン(@より後ろの部分)が、これまで小学館から届いていたメールと同じか
  • 本文のリンクの行き先が、小学館の公式サイトのドメインになっているか(パソコンではリンクにマウスを重ねるか、スマートフォンでは長押しすると行き先が表示される)
  • 「本日中に」「24時間以内に」など、急がせる言葉がないか
  • パスワード、カード番号、暗証番号の入力を求めていないか
  • 懸賞の当選や返金を口実に、手数料や個人情報を求めていないか

送り主の表示名は自由に変えられるので、「小学館」と表示されていても本物とは限りません。迷ったときはメールのリンクを使わず、自分で小学館の公式サイトを開いて、お知らせ一覧に同じ内容が載っているかを確かめます。

職場で偽のメールへの備えを広げたい人には、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドが参考になります。家庭でも、家族と「メールのリンクからはログインしない」と決めておくだけで、被害の多くを避けられます。

「おそれ」「可能性」の読み分け方

情報漏えいの発表では、言葉の選び方に意味があります。小学館の発表は、題が「漏えいのおそれ」、件数の見出しが「流出した可能性のある情報および件数」です。そのうえで、アララから小学館が預けた個人情報が持ち出されたファイルに含まれていたと報告を受け、「個人情報の漏えいの事実を確認した」とも書いています。

この2つは矛盾しているように見えますが、次のように読むと整理できます。

  • 小学館が預けた情報の一部が、持ち出されたファイルに含まれていたことは確認された
  • ただし、どの会員の、どの項目が含まれていたかの詳しい内訳は、アララからの報告を待っている
  • そのため、一人ひとりの会員から見ると「流出した可能性がある」段階にとどまる

家族や知人に伝えるときは、「小学館の会員情報が流出した」と言い切るより、「小学館が11月6日に、メールアドレスなど1,993,665件が流出した可能性があると発表した」と伝えるほうが正確です。報道の見出しには「漏洩」「漏えいか」「漏えいのおそれ」などさまざまな書き方がありますが、元の発表の言葉に戻って確かめる習慣をつけておくと、誤った情報を広げずに済みます。

ほかの会社からもアララの件の知らせが届いている人へ

アララ株式会社のメール配信サービスは、多くの会社や自治体が使っていました。アララの第3報では、第2報で示した「最大約380社」に、区分(2)の61社と、追加で分かった環境の社数も含まれると書かれています。そのため、小学館のほかにも、通販や旅行、新聞、電力やガスなど、別の会社から同じアララの件で知らせを受け取っている人もいます。

複数の会社から知らせが届くと、どの会社の件で何の項目が漏れたおそれがあるのかが分かりにくくなります。会社ごとに、発表の日付、流出した可能性のある項目、含まれないと書かれた項目、窓口を1行ずつ書き出しておくと整理しやすくなります。小学館の分は、2026年11月6日の発表、メールアドレス、生年月日、性別、ニックネーム等、クレジットカード情報は含まれない、窓口はお問い合わせフォームと小学館愛読者サービスセンター、という形です。

偽のメールを送る側は、いくつもの会社の名前を使い分けてくることがあります。「アララの件で返金があります」「不正アクセスの補償の手続きをしてください」といった連絡が届いても、まずは会社の公式サイトのお知らせ一覧で、同じ内容が載っているかを確かめてください。補償や返金の手続きは、2026年11月10日時点の小学館の発表には書かれていません。

確かめた記録を残しておく

漏えいの件は、続報で件数や項目が変わったり、対象者への通知が始まったりと、数週間から数か月にわたって動くことがあります。あとで落ち着いて確かめられるように、自分が確かめた内容を記録として残しておくと役立ちます。

残しておくと役立つのは、次のような内容です。

  • 小学館の発表を読んだ日付と、そのときの件数(2026年11月6日の発表で1,993,665件)
  • 自分が小学館に登録しているメールアドレスと、使っていたサービスの名前
  • 不審なメールやSMSが届いた日時、送り主の表示、題名(本文のリンクは開かずに画面を撮影する)
  • 窓口に問い合わせた日時と、担当者から聞いた内容

不審なメールの画面を撮影しておくと、窓口に相談するときや、警察の相談窓口に伝えるときに説明しやすくなります。記録はメモ帳のアプリでも紙でも構いません。大切なのは、日付と事実を分けて書いておくことです。

問い合わせ窓口

小学館の発表に載っている、この件のお問い合わせ窓口は次のとおりです。

窓口 連絡先 受付時間
小学館公式サイトお問い合わせフォーム 小学館 お問い合わせフォーム 発表に記載なし
小学館愛読者サービスセンター 03-5281-3555 / 03-5281-3556 月曜から金曜 9時30分から17時30分

電話の受付は平日だけなので、土日や夜間はお問い合わせフォームを使うと連絡を残しておけます。電話がつながりにくいときは、時間をずらすか、フォームから問い合わせてください。

問い合わせの前に、登録したメールアドレス、小学館のどのサービスに登録していたか、不審なメールが届いている場合はその日時と送り主の表示をメモしておくと、話が早く進みます。電話でパスワードやカード番号を伝える必要はありません。

家族の分を登録している人が気をつけること

小学館の本や雑誌は、子ども向けのものも多く出ています。家族のために、親のメールアドレスで小学館のサービスに登録している人もいるはずです。その場合、届く偽のメールは親の受信箱に来ますが、内容は子どもの名前や学年、好きな作品を題材にしている可能性もあります。

家族の分を登録している人は、次の点を家族で確かめておくと安心です。

  • 誰のメールアドレスで、どのサービスに登録しているか
  • 子どもが自分の端末でメールを受け取っている場合、知らない送り主のリンクを開かないと伝えているか
  • 懸賞やプレゼントの当選を名乗る連絡が来たら、開く前に大人に見せると決めているか

生年月日を登録していた場合、その生年月日が家族のものであることもあります。偽のメールに家族の誕生日が書かれていても、本物の連絡と判断しないでください。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、仕事用と個人用で同じメールアドレスを使っている人もいます。その場合、偽のメールが仕事の受信箱にも届き、取引先からの連絡と見分けにくくなります。偽のメールのリンクを開いて端末がマルウエア(悪意のあるプログラム)に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。

小学館の件は、自社のシステムではなく、メール配信を任せていた外部の会社のシステムで起きました。在宅で仕事をする人も、メールマガジンの配信、フォームの受付、名簿の管理などを外部のサービスに任せていることがあります。自分は被害を受けた側でも、別の場面では情報を預かる側になりうる、という視点を持っておくと備えが変わります。

フリーランスや個人事業主でも、取引先や客の名簿を仕事に使っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会の漏えい等の対応とお役立ち資料では、不正アクセスなど不正な目的で行われたおそれがある漏えいについて、発覚したらまず速やかに報告し、発覚した日から60日以内に報告することを示しています。自分の仕事が報告の対象になるかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会のページで確かめてください。

仕事でメール配信のサービスやフォームのサービスを使っている人は、少なくとも次の3つを書き出しておくと役立ちます。

  • どのサービスに、誰の、どんな情報を預けているか
  • そのサービスの管理画面のパスワードと、多要素認証を設定しているか
  • サービスの提供元が障害や漏えいを発表したときに、どこで知らせを受け取るか

小学館が10月28日に会員情報の連携をすぐ止めたように、委託先で問題が起きたときに、自分の側でできる手当ては意外とあります。どのサービスに何を預けているかが分かっていれば、止める判断もすぐにできます。

アカウントを守る力を仕事に生かす

今回のように、メール配信を任せていた外部の会社での不正アクセスが、出版社の会員にまで影響する例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、リンクを開かずに公式から確かめる、パスワードを使い回さない、多要素認証を設定する、電話は公式の番号にかけ直すという基本を押さえておけば、被害の多くは避けられます。

家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「漏えいした」と「漏えいのおそれがある」を書き分ける、件数は公式の数字を日付つきで書く、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、不審な連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 小学館のサーバーが不正アクセスを受けたのですか?

小学館の2026年11月6日の発表では、不正アクセスを受けたのは小学館が利用していたアララ株式会社のメール配信システムです。第三者による不正アクセスとサーバーへの侵入がアララ側で起き、小学館が管理・運用する小学館IDなどの会員情報の一部が漏えいしたおそれがあると書かれています。

Q. 何件の情報が流出した可能性があるのですか?

小学館の発表では「流出した可能性のある情報および件数」として1,993,665件と書かれています。対象情報はメールアドレス、生年月日、性別、ニックネーム等です。アララ全体の81,329,467件とは別の数字なので、混ぜて読まないよう注意してください。

Q. クレジットカードの情報は漏れていますか?

小学館の発表では、クレジットカード情報等はアララのサービス内では一切保有しておらず、この件によるクレジットカード情報の流出はないと明記されています。ただし、カード会社を名乗る偽のメールが届くおそれがあると注意が呼びかけられているので、リンクは開かないでください。

Q. 小学館IDを退会していても対象になりますか?

小学館の発表には、対象者に小学館IDに仮登録された人や、現在の小学館ID会員以外の人が含まれる可能性があると書かれています。退会した人も対象から外れるとは言い切れません。心配な人は、お問い合わせフォームか小学館愛読者サービスセンターに問い合わせると確実です。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月10日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方