2026年11月5日、カカクコムは、業務委託先企業への不正アクセスにともなう顧客情報の漏えい事案を報告。アララの提供するメール配信サービスにおいて、第三者からの不正アクセスにより保持されていたメールアドレスが外部へと流出し、その中にカカクコムのサービスを利用する顧客メールアドレスが含まれていた旨を発表した。
本件情報漏えいの概要
（1）対象サービス
食べログ、価格.com、スマイティ、求人ボックス、icotto
（2）漏えいした個人情報 （件数・項目）
漏えいした個人情報は約570万件となり、内訳は以下のとおり。なお、メール本文は、本件の対象に含まれていない。
対象となった顧客には、カカクコムより個別の案内を進めるとしている。
同社サービスに関する現在の対応状況
現時点の同社各サービスにおけるメール配信の状況は、以下のとおり。
- メール配信復旧済み：食べログ、求人ボックス
- メール配信一時停止：価格.com、スマイティ、icotto
アララからの一報を受け、同社ではアララのメール配信サービスの利用は再開せず、メール配信についてセキュリティ上の安全性が確認できた別の委託先に切り替えるなどサービスの復旧につとめるとのことだ。
今後の対応
カカクコムは、引き続き原因その他の事実関係の確認を行うとともに、メール配信が未復旧のサービスについては、復旧に向けて対応を進めるとしている。
【関連記事】
・IPA、不正アクセスによる個人情報漏えい被害者の「相談窓口」を強化 対応方法やアドバイスなどを提供
・デジタル庁、Studio社への不正アクセスで個人情報漏えいの可能性 お問合せフォームへの入力内容など
・IPA、「不正アクセス特別相談窓口」を10月16日に開設 情報漏えいの初動対応を支援
この記事は参考になりましたか？
- 関連リンク
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
