事案の概要データ
| 公表日 | 2026年11月7日（第2報） |
|---|---|
| 不正アクセスを受けた事業者 | アララ株式会社（メール配信サービス） |
| 対象サービス | 「さとキッズくらぶ」（子ども向け会員サービス） |
| 件数 | 318,513件（登録顧客のメールアドレス） |
| 対象外の情報 | 子どもの誕生日等 |
| 位置づけ | サトフードサービス自身のシステムが破られたものではなく、委託先の配信基盤からの流出 |
図解：この事故の構造
何が起きたのか
「和食さと」を展開するサトフードサービス株式会社は2026年11月7日、「さとキッズくらぶ」のメール配信サービスに関する第2報を公表し、登録顧客のメールアドレス31万8,513件が流出したことを明らかにしました。
子どもの誕生日等は対象外とされています。
原因は、アララ株式会社のメール配信サービスへの不正アクセスです。同社自身のシステムが破られたものではありません。
「子どもの誕生日は対象外」と書いた意味
本件で、もっとも評価したいのはこの一文です。「子どもの誕生日等は対象外」。
「さとキッズくらぶ」は、お子さま向けの会員サービスです。誕生月に特典を出すため、子どもの誕生日を登録している保護者が多いはずです。
だから、保護者がまず心配するのは「子どもの情報は漏れたのか」です。件数でも項目一覧でもありません。
公表文が、保護者がいちばん知りたいことを、先に書いた。 これが良い公表の形です。
本サイトでは同じ11月に、同じ性質の書き方をいくつか記録しました。ノジマ（「店頭のノジマモバイル会員の情報流出は一切ない」）、パ・リーグ マーケティング（「オリックス・バファローズは同サービスを使用していない」）、松井証券（「ログインID・取引暗証番号・預り資産情報は提供しておらず対象外」）。
「どこが無事か」を書くと、問い合わせが減り、不安も減ります。
中小企業が公表文を書くときの考え方は、こうです。「自分が顧客だったら、まず何を心配するか」を考えて、その答えを最初に書く。
飲食店なら、カード情報、お子さまの情報、アレルギー情報。美容院なら、施術の記録と写真。士業なら、相談内容。業種ごとに、顧客がいちばん恐れるものは違います。
子ども向けサービスの情報を、どう扱うか
本件を機に、子どもの個人情報について整理しておきます。
個人情報保護法に「子どもの個人情報」という特別な区分はありません。ただし、個人情報保護委員会のガイドラインでは、一般に12歳〜15歳以下の子どもについて、本人ではなく保護者から同意を得ることが適切とされています。
そして実務上、子どもの情報は扱いを誤ったときの影響が大きいものです。
中小企業で、子ども向けのサービスを提供している場合（学習塾、スイミング、習い事、小児歯科、子ども食堂、学童保育、子ども向けイベント）、確認すべきことを挙げます。
1. 集めている項目を見直す。 氏名と保護者の連絡先で足りるのに、学校名・学年・誕生日・写真まで集めていませんか。
2. 写真の扱いを決める。 イベントの集合写真、発表会の動画。公開範囲と保存期間を決め、保護者に説明していますか。
3. 外部サービスに渡す項目を絞る。 本件のように、メール配信サービスにはメールアドレスだけを渡す。誕生日は自社のシステムに置き、配信のときだけ使う。
4. 卒業・退会後のデータを消す。 塾や習い事は、卒業後もデータが残りがちです。
5. 保護者に説明する文章を用意する。 「お子さまの情報は○○に使い、○年で削除します」。信頼につながります。
本件で誕生日が守られたのは、配信サービスに渡していなかったからです。これは、設計の勝利です。
時系列で見る経過
- 2026年10月28日〜31日アララのメール配信基盤が侵害される
- 2026年10月31日アララが「アララ メッセージ」を全面停止
- 2026年11月7日サトフードサービスが第2報を公表。メールアドレス318,513件の流出。子どもの誕生日等は対象外
中小企業が学ぶべきポイント
- 「子どもの誕生日等は対象外」と、保護者がいちばん知りたいことを先に書いた。
- 公表文は「自分が顧客だったら、まず何を心配するか」を考え、その答えを最初に書く。
- 「どこが無事か」を書くと、問い合わせが減り、不安も減る。
- 子どもの情報は、一般に12〜15歳以下では保護者から同意を得ることが適切とされている。
- 子ども向けサービスでは、学校名・学年・誕生日・写真まで集めていないか見直す。
- 写真の公開範囲と保存期間を決め、保護者に説明する。
- 外部サービスに渡すのはメールアドレスだけにする。誕生日は自社に置き、配信のときだけ使う。
- 卒業・退会後のデータを消す。塾や習い事は残りがち。
- 本件で誕生日が守られたのは、配信サービスに渡していなかったから。設計で決まった。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。