事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/06
▲ カカクコム（アララのメール配信サービスへの不正アクセス）
「食べログ」「価格.com」「スマイティ」「求人ボックス」「icotto」のメール配信の情報漏洩
カカクコム（アララのメール配信サービスへの不正アクセス） 「食べログ」「価格.com」「スマイティ」「求人ボックス」「icotto」のメール配信は2026年11月5日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
約570万件（食べログ 約419万件、価格.com 約137万件、スマイティ 約14万件、求人ボックス 142件、icotto 4件）
何が起きたか
委託先アララが提供するメール配信サービスが第三者の不正アクセスを受け、保持されていたメールアドレスが外部に流出し、その中に同社サービスの利用者のメールアドレスが含まれていたとアララから報告を受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス（全サービス）、誕生日・性別（価格.com 約65万件）、ユーザーID（icotto 2件）。メール本文は対象外
企業の対応・最新の状況
委託先アララが提供するメール配信サービスが第三者の不正アクセスを受け、保持されていたメールアドレスが外部に流出し、その中に同社サービスの利用者のメールアドレスが含まれていたとアララから報告を受けた。
約570万件（食べログ 約419万件、価格.com 約137万件、スマイティ 約14万件、求人ボックス 142件、icotto 4件）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし（アララから報告）
- 対象情報
- メールアドレス（全サービス）、誕生日・性別（価格.com 約65万件）、ユーザーID（icotto 2件）。メール本文は対象外
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
二次被害は確認されていない。
企業・組織が公表した対応
- 委託先アララが提供するメール配信サービスが第三者の不正アクセスを受け、保持されていたメールアドレスが外部に流出し、その中に同社サービスの利用者のメールアドレスが含まれていたとアララから報告を受けた。
- アララのサービスの利用は再開せず別の委託先に切り替えており、食べログ・求人ボックスは配信を復旧、価格.com・スマイティ・icotto は配信を停止中。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 復旧 | アララのサービスの利用は再開せず別の委託先に切り替えており、食べログ・求人ボックスは配信を復旧、価格.com・スマイティ・icotto は配信を停止中。 | 公式資料 11/5 |
公表・続報の時系列
公式発表（初報）
委託先アララが提供するメール配信サービスが第三者の不正アクセスを受け、保持されていたメールアドレスが外部に流出し、その中に同社サービスの利用者のメールアドレスが含まれていたとアララから報告を受けた。アララのサービスの利用は再開せず別の委託先に切り替えており、食べログ・求人ボックスは配信を復旧、価格.com・スマイティ・icotto は配信を停止中。二次被害は確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララのメール配信サービスを使っていた組織の公表（7組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧