漏えい注意報公式発表あり不正アクセス確認・漏えいの可能性・調査中
桑名市のマイナンバーカード交付予約をした人のメールアドレスが漏えいした可能性(委託先が使うアララのメール配信サービスへの不正アクセス)
公式発表を開く(新しいタブで開く)※この記事にはプロモーションを含みます。
3 行でわかる
- 何が起きた
- 桑名市は、マイナンバーカード交付予約・管理システムに登録されたメールアドレスが漏えいした可能性があると公表しました(11月6日更新)。受託事業者を通じてシステムを提供する TKC が使う、アララのメール配信サービスへの不正アクセスによるものです。
- 対象
- 件数は調査中。
漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方
届いたお知らせ・連絡は本物?
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明(公表のとおり)
- 不審なメールに十分注意する。心当たりのない送信元や、メッセージ内の URL・添付ファイルは開かない
何が漏れたか
市の公表に件数の記載なし(マイナンバーカード交付予約・管理システムに登録したメールアドレス)
公表された情報の種類
含まれない・確認されていないと公表されたこと
- LINE または電話で交付予約をした人は対象外とされる
- 予約時にメールアドレスを入力しなかった人は対象外とされる
確認状況
- アララ株式会社のメール配信サービスが第三者による不正アクセスを受けた
- メールアドレスが漏えいした可能性(システム提供事業者が調査を進めている)
- システム提供事業者が個人情報の流出の有無等について調査中
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
この事案で公表された情報の種類には、メールアドレスが含まれます。会社の名前で届いたメールや SMS を、毎回「これは本物かな?」と見分けるのは、疲れますよね。急いでいるときほど、うっかり押してしまいがちです。
そんな「うっかり」に備えるなら、セキュリティソフトに見張ってもらうのも一つの手です。たとえば「ESET HOME セキュリティ」は、フィッシング詐欺など危険なサイトを開こうとすると、アクセスする前に警告してくれます。
30 日間の無料体験版(プレミアム・エッセンシャル)があるので、試してから決められます。Ultimate は、パソコン・スマホ・タブレットの 5 台で 1 年 14,260 円(税込)で、個人情報の流出を見張る機能も付きます。
ESET の無料体験版と価格を見る(公式)(新しいタブで開く)
お金をかけたくない方は、会社のページを公式アプリかブックマークから開く習慣と、携帯電話会社の迷惑 SMS を止める設定(無料)から始めましょう。
機能・価格・返金・無料体験の条件は、公式のページ(ESET の製品ページ(新しいタブで開く)・無料体験版の案内(キヤノン)(新しいタブで開く)・Ultimate の価格(キヤノン)(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社の窓口:桑名市 市民環境部 戸籍・住民登録課 マイナンバー受付窓口 電話 0594-24-1343(ファクス 0594-24-1353。受付時間の記載なし)
よくある質問
- どこに問い合わせればいいですか?
- 桑名市 市民環境部 戸籍・住民登録課 マイナンバー受付窓口 電話 0594-24-1343(ファクス 0594-24-1353。受付時間の記載なし)。
会社の対応と原因
原因(公表のとおり)
受託事業者(株式会社オフィスメーション)を通じて、システム提供事業者の株式会社TKCが利用するアララ株式会社のメール配信サービスが第三者による不正アクセスを受けた。予約管理システム自体は不正アクセスを受けていないとされる。
会社からの案内
- 不審なメールに十分注意する。心当たりのない送信元や、メッセージ内の URL・添付ファイルは開かない
事業者:桑名市 / 株式会社TKC / アララ株式会社。関連サービス:桑名市のマイナンバーカード交付予約・管理システム(予約確認メール) / アララメッセージ
発覚から公表までの経緯
桑名市が、委託先の使うアララのメール配信サービスへの不正アクセスで、メールアドレスが漏えいした可能性を公表(件数の記載なし。調査中)
この公表資料を見る(新しいタブで開く)
公式発表・参考資料
事案情報の確認日:2026年10月30日。
- 不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止(新しいタブで開く)桑名市/公表:2026年11月6日/資料確認:2026年11月7日/改訂情報:2026年11月6日