神戸市の学生向けサイト「BE KOBE学生ナビ」の利用者のメールアドレス 20,730件が漏えい(アララのメール配信サービスへの不正アクセス)

公式発表を開く(新しいタブで開く)

※この記事にはプロモーションを含みます。

3 行でわかる

何が起きた
神戸市は、学生向けサイト「BE KOBE学生ナビ」で使っていたメール配信サービス「アララメッセージ」が不正アクセスを受け、サイトの利用者のメールアドレス 20,730件が漏えいしたと公表しました(11月10日)。漏えいしたのはメールアドレスのみと報告を受けています。
対象
20,730件。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

何が漏れたか

20,730件

「BE KOBE学生ナビ」の利用者のメールアドレス

公表された情報の種類

  • メールアドレス

含まれない・確認されていないと公表されたこと

  • 流出した情報はメールアドレスのみで、その他の個人情報は含まれていないとの報告

確認状況

  • 当該外部配信サービスで第三者による不正アクセスが原因の情報漏えいが発生
  • BE KOBE学生ナビの利用者のメールアドレス 20,730件

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

    この事案で公表された情報の種類には、メールアドレスが含まれます。会社の名前で届いたメールや SMS を、毎回「これは本物かな?」と見分けるのは、疲れますよね。急いでいるときほど、うっかり押してしまいがちです。

    そんな「うっかり」に備えるなら、セキュリティソフトに見張ってもらうのも一つの手です。たとえば「ESET HOME セキュリティ」は、フィッシング詐欺など危険なサイトを開こうとすると、アクセスする前に警告してくれます。

    30 日間の無料体験版(プレミアム・エッセンシャル)があるので、試してから決められます。Ultimate は、パソコン・スマホ・タブレットの 5 台で 1 年 14,260 円(税込)で、個人情報の流出を見張る機能も付きます。

    お金をかけたくない方は、会社のページを公式アプリかブックマークから開く習慣と、携帯電話会社の迷惑 SMS を止める設定(無料)から始めましょう。

    機能・価格・返金・無料体験の条件は、公式のページ(ESET の製品ページ(新しいタブで開く)・無料体験版の案内(キヤノン)(新しいタブで開く)・Ultimate の価格(キヤノン)(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。

  2. 分からないことは、会社の専用の窓口に問い合わせる

    対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社の窓口:神戸市 企画調整局大学・教育連携推進課(BE KOBE学生ナビ。電話番号の記載なし)

よくある質問

どこに問い合わせればいいですか?
神戸市 企画調整局大学・教育連携推進課(BE KOBE学生ナビ。電話番号の記載なし)。

会社の対応と原因

原因(公表のとおり)

サイトで使っていた外部配信サービス「アララメッセージ」(アララ株式会社)の一部サーバーシステムに、第三者による不正アクセスがあった。

会社からの案内

  • 本件に関連した不審なメールを受信したら、記載された URL へのアクセスや個人情報の入力をしない

事業者:神戸市 / アララ株式会社。関連サービス:BE KOBE学生ナビ / アララメッセージ

発覚から公表までの経緯

発覚・検知
2026年11月9日 〜 2026年11月9日/10月29日に運用事業者から不正アクセスの報告。11月9日に運用事業者から情報漏えいの報告
  1. 神戸市が、BE KOBE学生ナビの利用者のメールアドレス 20,730件の漏えいを公表。e-KOBE とマイナンバーカード交付の窓口予約・管理システムも漏えいの可能性の報告を受けている

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい注意報奈良市でマイナンバーカードの受取を予約した人のメールアドレス 1,617件が漏えい(システム提供事業者が使うアララのメール配信サービスへの不正アクセス)奈良市 ほか2 2026年11月13日
  2. 漏えい注意報北海道電力のECサイト「きらめくストア」のお客さまのメールアドレス 5,664件が流出(メール配信に使うアララのサービスへの不正アクセス)北海道電力株式会社 / アララ株式会社 2026年11月13日
  3. 漏えい注意報旭川市でマイナンバーカードの来庁予約をした人のメールアドレス 792件が漏えい(予約システムが使うアララのメール配信サービスへの不正アクセス)旭川市 ほか2 2026年11月13日
  4. 漏えい注意報大阪市行政オンラインシステムの利用者のメールアドレス 1,078,713件が漏えい(システム提供事業者が使うアララのメール配信サービスへの不正アクセス)大阪市 ほか2 2026年11月13日
  5. 漏えい注意報ロイヤルホテルの EC サイトでメールマガジンを受信していた顧客のメールアドレス 約8,000件が漏えい(再委託先のアララへの不正アクセス。日本経済新聞の報道)株式会社ロイヤルホテル ほか2 2026年11月13日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 「BE KOBE学生ナビ」利用のメール配信サービスにおける情報漏えい(新しいタブで開く)神戸市/公表:2026年11月10日/資料確認:2026年11月11日/改訂情報:2026年11月10日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え