Överträdelsen hände för 10 dagar sedan när rådets webbplats tjänsteleverantör, som är baserad i England, riktades mot hackare.
Stadsfullmäktige i Edinburgh försäkrade att inga andra personliga detaljer var tillgängliga.
Tjänstemän har varnat för en potentiell ökning av skräppost eller nätfiske e-post.
De sade att händelsen hade rapporterats till både informationskommissionären och den brittiska regeringens insatsgrupp för datorkriser och att ytterligare säkerhetsåtgärder hade vidtagits.
En talesman för ett råd sade: " Detta var en skadlig cyberattack på rådets webbplats som är värd i ett brittiskt datacenter. Det togs itu med snabbt och på intet ställe påverkades några av rådets avdelningar.
"Vi kontaktar alla som har påverkats för att informera dem om händelsen och erbjuda dem råd och stöd. Vi har försäkrat individer att de enda detaljer som har varit tillgängliga är deras e-postadresser.
"Informationskommissionärens kontor har informerats och de förebyggande åtgärderna har vidtagits av leverantörerna av webbtjänster.
"Vi vill försäkra allmänheten om att den pågående säkerheten på vår webbplats är mycket viktig, och vi fortsätter att arbeta med våra tjänsteleverantörer för att se till att de risker som är förknippade med attacker hanteras."
Mer än 13.000 e-postadresser har stulits från Edinburgh stadsfullmäktiges databas efter en "dålig cyberattack".