「みんなの教育技術」「みんなの幼児と保育」不正アクセスおよび会員情報漏えいのおそれについて

2026年11月9日
株式会社小学館　
第二児童学習局　教育・保育事業室

当社が運営するWebサイト「みんなの教育技術」「みんなの幼児と保育」において、第三者による不正アクセスがあり、両サイトにご登録の「小学館ID」会員の皆様の情報の一部が、漏えいしたおそれがあることが判明いたしました。
会員の皆様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。

対象となる会員の皆様には、メールにて個別にお知らせする予定です。メールの送付は、配信の準備が整い次第となります。お知らせが遅くなりますことを、重ねてお詫び申し上げます。
送付を開始しましたら、本お知らせ欄にてご案内いたします。

■ 経緯
両サイトでは、当社が運営する「小学館ID」と連携してログイン機能を提供しており、その仕組み上、「小学館ID」に登録された情報の一部を両サイトのシステムに保存しておりました。
2026年7月17日から8月25日までの間、両サイトのシステムにセキュリティ上の欠陥（脆弱性）が存在しており、この期間に第三者による不正アクセスを受けていたことが、10月27日に判明しました。
この欠陥は8月25日に解消しており、現在は同じ方法で情報を読み取ることはできません。
なお、「小学館ID」のシステムそのものへの不正アクセスは確認されておりません。

■ 漏えいしたおそれのある情報
対象：両サイトにログインしたことのある「小学館ID」会員の方の以下情報
・「小学館ID」の会員識別用コード（システム内部で会員を識別するために使用している番号）
・ログイン認証に用いるシステム上の情報（認証用トークン）　※10月29日にすべて無効にしており、現在は使用できません
・ニックネーム、性別、年齢、職業、都道府県
・好きな作家・ジャンル、ご利用中の小学館のサービス
・有料記事の購入履歴（ご購入があった場合）
・お子様の氏名・ふりがな・生年月日（「小学館ID」にお子様の情報をご登録いただいていた場合のみ）
・メールアドレス（ニックネームとしてメールアドレスをご登録されていた場合のみ）

なお以下の情報は、両サイトでは保存しておらず、今回漏えいのおそれがある情報には含まれておりません。
・会員ご本人の氏名、ご住所、電話番号、生年月日
・メールアドレス（上記の場合を除きます）
・クレジットカード情報
・「小学館ID」のパスワード

■ 当社の対応
・ログイン認証に用いる情報（認証用トークン）を10月29日にすべて無効にしました。これに伴い、両サイトでは一旦すべてログアウトした状態となっております。ご利用の際は、あらためてログインをお願いいたします。
・両サイトに保存する情報を運営に必要な最小限のものに改め、お子様についての登録情報などは10月29日に削除いたしました。
・現時点で、漏えいしたおそれのある情報が悪用された事実は確認されておりません。
・本件は、個人情報保護委員会に報告しております。

■ 会員の皆様へのお願い
当社や両サイトを名乗る不審なメールにご注意ください。当社からメールで、パスワードやクレジットカード番号をおたずねすることはございません。

■ お問い合わせ窓口
「みんなの教育技術」「みんなの幼児と保育」個人情報に関するお問い合わせ窓口
専用Webフォーム：https://p.sgkm.jp/19594
※お問い合わせは24時間受け付けております。回答は、土日祝日を除く当社営業日に順次お送りいたします。

【小学館愛読者サービスセンター】
TEL：03-5281-3555 ／ 03-5281-3556
（月〜金 9：30 〜17：30）

このたびの事態を重く受け止め、システムの管理体制を見直し、再発防止に努めてまいります。
重ねて深くお詫び申し上げます。