江戸川区のマイナンバーカード受け取り予約 個人情報漏えいの可能性｜委託事業のアララメッセージ経由 2026

江戸川区の情報漏洩の可能性について、東京都江戸川区は2026年11月5日の報道発表で、区の委託事業「マイナンバーカード交付予約およびカード管理システム利用委託」で、不正アクセスを受けたアララ株式会社のメール配信サービス「アララメッセージ」が使われていたと明らかにしました。 漏えいの可能性があるのは、マイナンバーカードの受け取りをインターネットで予約した人のメールアドレスです。ただし、流出した情報に区の事業に関するものが含まれているかは不明で、対象の件数も受託者が調べている途中です。 予約した人がまずすることは、アララ株式会社やクレジットカード会社をかたる心当たりのないメールのURLを開かず、IDやパスワード、カード情報を入力しないことです。

この記事は、2026年11月6日時点で江戸川区の報道発表「2026年11月5日 区の委託事業における個人情報漏えいの可能性」（更新日 2026年11月5日）を開き直し、その記載と、アララ株式会社の公式発表だけをもとに書いています。報道の数字や推測は入れていません。

江戸川区の発表で何が起きたのか

区の報道発表の骨子を、最初に整理します。

• メール配信サービス「アララメッセージ」を運営するアララ株式会社が不正アクセスを受け、個人情報が漏えいする事案が起きた
• 区の委託事業で、このサービスが使われていることが分かった
• 対象の事業は「マイナンバーカード交付予約およびカード管理システム利用委託」におけるメール配信サービス
• 漏えいの可能性がある情報は、マイナンバーカードの受け取りをインターネットで予約した人のメールアドレス
• 区は2021年からこのサービスを利用している
• 流出した情報に区の事業に関するものが含まれているかは不明で、受託者が確認している
• 対象の件数などの詳細は、受託者が調べている

区の書き方で押さえておきたいのは、題が「個人情報漏えいの可能性」になっている点です。漏えいしたと言い切ってはいません。さらに、区の事業の分が流出した情報に含まれているかどうか自体が「不明」とされています。2026年11月6日時点では、区の予約者のメールアドレスが漏えいしたかどうかは、まだ分かっていない段階です。

報道発表の冒頭は、次のとおりです。

メール配信サービス「アララメッセージ」を運営するアララ株式会社が不正アクセスを受け、個人情報が漏えいする事案が発生しました。 区の委託事業において同サービスを利用していることが判明したため、次のとおりお知らせします。 なお、対象件数等の詳細は現在受託者にて調査を行っています。 出典: city.edogawa.tokyo.jp

マイナンバーカードの受け取りの予約とは、できあがったカードを区の窓口で受け取る日時を、前もってインターネットなどで予約する手続きのことです。予約が終わると、ふだんは予約完了のメールが届きます。今回、漏えいの可能性があるとされているのは、このインターネット予約で使われたメールアドレスです。

なお、江戸川区に関する情報漏えいを調べると、時期も中身も違う別の件が一緒に出てくることがあります。この記事で扱うのは、2026年11月5日の報道発表にあるマイナンバーカード受け取り予約のメール配信の件だけです。

区が発表した経緯と日付

区の報道発表には、日付つきの経緯が書かれています。区の記載どおりに表にします。

日付	区の発表に書かれた出来事
令和8年10月27日	アララ株式会社が不正アクセスを受ける
同28日	アララ株式会社のメールアドレスで、クレジットカード会社を装った不審なメールが送られる（最大約713万通）
同31日	アララ株式会社がメール配信サービス等を停止。同じ日に、受託者から区へサービス停止の連絡があった
11月2日	アララ株式会社が不正アクセスの発生と情報漏えいを公表。受託者から区へ、31日のサービス停止が不正アクセスの影響によるものであることと、情報漏えいの可能性の連絡があった
11月3日	区が、マイナンバーカード受け取り予約サイトに予約完了メールの配信停止のお知らせを掲出
11月5日	区が報道発表

区は、10月31日の時点ではサービスが止まったという連絡だけを受け、それが不正アクセスの影響だと知ったのは11月2日だった、という流れを書いています。区は、2026年11月5日時点でもメール配信サービスは止まっていると書いています。

区が予約サイトにお知らせを出したのは11月3日で、報道発表の11月5日より前です。10月31日以降に予約して予約完了メールが届かなかった場合、区の発表の経緯から読み取れる理由は、アララのメール配信サービスが10月31日に止まったことです。予約の操作に誤りがあったとは限りません。

この表の日付は、区が書いたものです。アララ自身の第２報では、日付ごとの出来事がもう少し細かく分けて書かれています。後の節で、アララの発表の範囲を別に整理します。

漏えいの可能性がある情報と、まだ分かっていないこと

区の報道発表に書かれている内容を、分かっていることと、分かっていないことに分けて表にします。

区分	内容
対象の事業	「マイナンバーカード交付予約およびカード管理システム利用委託」におけるメール配信サービス
対象者と漏えいの可能性のある情報	マイナンバーカードの受け取りをインターネットで予約した人のメールアドレス
区がサービスを使い始めた時期	2021年
件数	記載なし（受託者が調査中）
区の事業の分が含まれるか	不明（受託者が確認中）

区の報道発表に、漏えいの可能性がある情報として挙がっているのはメールアドレスだけです。氏名、住所、生年月日、電話番号、マイナンバーについては、漏えいしたとも、していないとも書かれていません。報道発表の範囲では、メールアドレス以外の情報についての記載はない、と読むのが正確です。

件数についても、区は数字を出していません。件数が書かれていないからといって、少ないとも多いとも言えません。区が受託者に確認を進めている途中なので、続報を待つ必要があります。

「含まれているかは不明」の意味

区の発表でいちばん大事な一文は、注記の部分です。

区は、2021年からこのサービスを利用しているものの、流出した情報に区の事業に関するものが含まれているかは不明で、現在受託者が確認している、と書いています。

アララの件は、多くの会社や自治体が使っていたメール配信サービスで起きました。サービスを使っていたことと、その利用者の情報が実際に持ち出されたことは、同じではありません。どの契約の、どの情報が持ち出されたかを一つずつ確かめる必要があり、江戸川区の事業の分についても、受託者がその確認をしている段階です。

予約した人にとっては、「対象かもしれないし、対象でないかもしれない」という状態が続くことになります。だからといって、何もしなくてよいわけではありません。区の事業の分が含まれていてもいなくても、アララの件をきっかけにした偽のメールは届きうるからです。次の節以降で、結果を待つ間にできることを順に書きます。

もう1つ覚えておきたいのは、確認の結果が出るまでには時間がかかりうるという点です。アララの第２報は、件数などの情報は精査中で今後変わる可能性があると書いています。区の続報がすぐに出なくても、それは問題がなかったという意味ではありません。結果が出るまでの間も、偽のメールへの備えは続けてください。

委託の関係を整理する

今回の件には、江戸川区、区から仕事を受けた受託者、アララの3者が関わっています。区の報道発表は、受託者の会社名を書いていません。この記事でも、受託者の名前は書きません。

立場	名前	受け持っていたこと
仕事を任せた自治体	江戸川区	マイナンバーカードの交付予約を受け付ける
受託者	区の発表に記載なし	「マイナンバーカード交付予約およびカード管理システム利用委託」を受ける
メール配信サービス	アララ株式会社	「アララメッセージ」でメールを配信

不正アクセスを受けたのは、表のいちばん下のアララのサービスです。区の報道発表は、区のシステムが不正アクセスを受けたとは書いていません。

自治体の仕事では、システムの運用を事業者に任せ、その事業者がメールの送信などに外部のサービスを使う形がよくあります。区が「受託者に対して、事案の詳細、本区への影響、今後の対応について確認を進めている」と書いているのは、区の予約者の情報がどこまで影響を受けたかを、委託の先をたどって確かめる必要があるためです。

アララメッセージへの不正アクセスの背景

今回の大もとは、アララ株式会社のメール配信サービス「アララメッセージ」への不正アクセスです。アララは2026年11月2日に第２報を出しています。区の報道発表も、事業者の公式発表としてこの第２報を挙げています。第２報に書かれた範囲で、背景を整理します。

• 2026年10月28日から31日にかけて、第三者がアララのサービスのサーバーに不正にアクセスし、そこを経由して多数のサーバーに侵入した。契約企業の環境のサーバー97台（対象の契約企業は精査中で、推計で最大約380社）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
• 持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中）。個人が複数のアドレスを持っている可能性があるため、利用者の数を示すものではない
• 2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが最大約713万通送られた
• 2026年10月31日に、サービスの提供をすべて停止した。再開の時期は未定

アララの数字は、アララのサービス全体の数字です。江戸川区の件数ではありません。区の件数は、2026年11月6日時点でまだ示されていません。また、アララの問い合わせ先は契約企業向けの窓口で、予約した個人の窓口ではありません。

アララの件で公表した企業や自治体の全体像は、アララメッセージへの不正アクセスのまとめ記事で整理しています。

予約サイトと予約完了メールは今どうなっているか

区の報道発表によると、区は11月3日から、マイナンバーカード受け取り予約サイトに、予約完了メールの配信を止めているというお知らせを出しています。アララのメール配信サービスが止まっているため、予約が終わっても、ふだん届く予約完了メールが届かない状態だということです。

区の発表は、予約サイトでの予約そのものを止めたとは書いていません。ただし、予約の受け付けがどうなっているかの詳しい記載もありません。予約をする人は、予約サイトに出ているお知らせを自分で確かめてください。

予約完了メールが届かない間は、次のように考えておくと安全です。

• 予約完了メールが届かなくても、予約が取れていないとは限らない
• 予約の日時と場所は、予約の画面で自分で控えておく
• 予約が取れたかどうか不安なときは、メールのリンクではなく、予約サイトや区の公式サイトから確かめる
• 予約完了メールのような体裁のメールが届いても、配信が止まっている間に届いたものは、まず疑う

区は、メール配信がいつ再開されるかを書いていません。再開されたときに、送信元の表示や文面が以前と同じかどうかも分かりません。メールが届いて本物かどうか迷ったら、リンクは押さずに、区の公式サイトで再開の知らせが出ているかを先に確かめてください。

予約の内容を自分で控えておく

メールに頼れない間は、予約の画面で表示される内容を、自分で控えておくことが大事です。控えておきたいのは、次のような項目です。

• 受け取りの日付と時刻
• 受け取りの場所（どの窓口か）
• 誰の分の予約か（家族の分をまとめて予約した場合）
• 予約の番号などが表示された場合は、その番号

控えは、画面のスクリーンショットでも、紙のメモでもかまいません。受け取りに持っていくものや当日の流れは、区の案内や区から届いた書類で確かめてください。

家族の分を予約した人は、誰の分をどのメールアドレスで予約したかも書き出しておきましょう。後で区や受託者から続報が出たときに、家族が対象に入るかどうかを確かめやすくなります。2021年からのサービス利用と書かれているので、何年か前に予約した人も、そのとき使ったアドレスを思い出しておくと役に立ちます。

原因はアララへの不正アクセス

区の報道発表は、原因を、アララ株式会社が不正アクセスを受けたことと書いています。区が書いている原因は、ここまでです。どの経路で入られたのか、区の事業の分にどう関わったのかは、区の発表には書かれていません。

アララの第２報は、原因として、Webサーバーの脆弱性と、システム環境における問題の両方が関係していたと書いています。脆弱性とは、ソフトウェアの作りの弱いところのことで、第三者に悪用されると、本来できないはずの操作をされてしまうことがあります。侵入の開始時期と経路は、アララが引き続き調べているとしています。

区の発表では、10月27日にアララが不正アクセスを受けたと書かれています。アララの第２報の経緯の表では、10月27日8時36分に第三者による偵察とみられるアクセスがあり、10月27日から28日にかけて共用の環境の管理画面に不正にログインされた、と書かれています。どちらも、それぞれの公式発表どおりに書いています。

自分が対象かを確かめる方法

区の報道発表から読み取れる対象の条件は、次の2つです。

• 江戸川区で、マイナンバーカードの受け取りをインターネットで予約した
• その予約で、メールアドレスを使った

この2つに当てはまる人が、漏えいの可能性がある人になりえます。ただし、区の事業の分が流出した情報に含まれているかは不明です。条件に当てはまっても、実際にメールアドレスが持ち出されたかどうかは、受託者の確認の結果を待つ必要があります。

区の報道発表には、対象の人へ個別に連絡するかどうかは書かれていません。対象かどうかを1人ずつ調べる窓口の記載もありません。区の報道発表のページは、区の公式サイトの報道発表の一覧から開けます。続報が出たときも、同じ一覧に載る可能性が高いので、ときどき確かめてください。

自分のメールアドレスが過去にほかの漏えいの件に含まれていないかを調べるには、海外の漏えい情報の検索サービスを使う方法もあります。ただし、今回の件が載っているとは限りません。江戸川区の件の対象かどうかは、区の発表で確かめてください。

メールアドレスが漏れた場合に起こりやすいこと

メールアドレスだけが漏れた場合、すぐにお金を引き出されたり、アカウントを乗っ取られたりするわけではありません。ただ、次のようなことが起こりやすくなります。

• 迷惑メールや広告のメールが増える
• 実在する会社や役所を名乗った偽のメール（フィッシングメール）が届く
• 「マイナンバーカードの受け取り予約」など、身に覚えのある手続きを装った偽のメールが届く

フィッシングメールとは、本物そっくりのメールで偽のサイトに誘い、パスワードやクレジットカード番号などを入力させて盗み取る手口のことです。区の報道発表も、個人情報流出による二次被害を防ぐため、アララ株式会社をかたる不審なメールに注意するよう呼びかけています。

身に覚えのある手続きの体裁をとったメールは、本物と思い込みやすいものです。区の予約で使ったアドレスに、マイナンバーカードや区の名前を使ったメールが届いたら、とくに慎重に見てください。

不審なメールへの備え

区の報道発表は、予約した人に向けて、次の点に気をつけるよう書いています。

• アララ株式会社をかたる不審なメールに注意する
• 心当たりのないメールに記載されたURLへのアクセス、ID・パスワードやクレジットカード情報の入力、添付ファイルの開封はしない
• 江戸川区とアララ株式会社が、メールや電話でパスワードやクレジットカード情報を尋ねることはない
• 送信元「[email protected]」からクレジットカード会社を装ったメールを受け取った場合は、URLにアクセスせず削除する

これを、日々の受信箱での動きに落とし込むと、次のようになります。

1. 差出人の名前だけで判断しない。表示名は自由に変えられるので、「江戸川区」「マイナンバーカード」と出ていても本物とは限らない
2. 本文のURLは押さない。手続きが必要だと書かれていたら、自分でブックマークや検索から区の公式サイトを開いて確かめる
3. 添付ファイルは開かない
4. パスワードやクレジットカード情報を尋ねるメールや電話は、区とアララからは来ないと覚えておく
5. 迷ったら、メールに書かれた番号ではなく、区の公式サイトに載っている番号で確かめる

アララのサービスから送られた不審なメールの件名は、「利用内容確認のご依頼」「ご利用明細確認のご依頼」等でした。受信箱にこの件名のメールが残っていないかも見ておくと安心です。偽のメールの見分け方は、フィッシング詐欺メールの見分け方で手順にしてまとめています。SMSで届く偽の連絡は、スミッシング詐欺の見分け方が参考になります。

マイナンバーカードの手続きをまねた偽の連絡の例

今回のような件の後には、漏れた可能性のある情報と結びつけた偽の連絡が届くことがあります。次のような文面は、区の発表とは関係なく、疑ってかかるべき例です。

• 「受け取り予約が取り消されました。こちらから再予約してください」とURLへ誘う
• 「情報漏えいのお詫びとして、ポイントを付与します。カード番号を入力してください」と求める
• 「漏えいの対象か確認するため、ログインしてください」とパスワードを求める
• 「カードの受け取りに手数料が必要です」と支払いを求める

区の報道発表には、お詫びのポイントや、ログインを求める確認の手続きは書かれていません。区は、区とアララがメールや電話でパスワードやクレジットカード情報を尋ねることはないとはっきり書いています。こうした連絡が届いても、URLを押したり、返信したりしないでください。

電話で区の職員を名乗られた場合も、その場でカード番号や暗証番号を答えないでください。いったん切って、区の公式サイトに載っている番号にかけ直して確かめるのが確実です。

偽のメールに入力してしまったとき

もし偽のメールのリンクを押して、何かを入力してしまった場合は、入力したものごとに次の対応をとります。

• クレジットカードの番号を入力した：すぐにカードの発行会社に連絡し、カードの利用を止めてもらう。アララも、リンク先でカード情報を入力した場合は速やかにカード発行会社に連絡するよう呼びかけている
• パスワードを入力した：そのパスワードを使っているサービスのパスワードをすぐに変える。同じパスワードを使い回しているサービスもすべて変える
• 住所や電話番号を入力した：その後に届く郵便物や電話に注意し、身に覚えのない請求や連絡に応じない

入力してしまった後の動きは、フィッシング詐欺で入力してしまったときの記事で、入力したものごとに整理しています。パスワードの変え方の順番は、パスワードが漏洩したときの記事が参考になります。

カードの明細は、しばらくの間こまめに確かめてください。身に覚えのない請求があったら、金額が小さくてもカードの発行会社に連絡します。

メールアドレスを変えたほうがよいか

漏えいの可能性があるのがメールアドレスだと聞くと、アドレスを変えるべきか迷う人もいるはずです。区の報道発表には、メールアドレスの変更を求める記載はありません。メールアドレスは、パスワードと違って、知られただけでアカウントに入られるものではないからです。

アドレスを変えるかどうかは、次の点で考えると判断しやすくなります。

• 偽のメールや迷惑メールが目に見えて増え、仕事や生活に差し支えるようになった
• そのアドレスを、銀行やカード会社、ネット通販など大事なサービスのログインにも使っている
• 家族の中に偽のメールを見分けるのが苦手な人がいて、その人のアドレスで予約した

こうした事情がなければ、急いで変える必要はありません。アドレスを変えると、登録しているサービスすべてで変更の手続きが必要になり、その途中で偽のサイトに誘われる危険もあります。まずは偽のメールを開かない習慣と、パスワードの使い回しをやめることを優先してください。

アドレスを変えないかわりにできることとして、ログインに使うサービスで2段階の認証を有効にしておく方法があります。2段階の認証とは、パスワードに加えて、スマートフォンに届く番号や専用のアプリなど、別の手段での確認を求める仕組みのことです。パスワードが盗まれても、それだけではログインされにくくなります。

受信箱で今日からできること

偽のメールを開かない習慣に加えて、受信箱の側でできることもあります。どれも、使っているメールのサービスの設定画面から行えるものです。

• 迷惑メールの振り分けを有効にしておく。多くのメールのサービスには、怪しいメールを自動で別のフォルダに分ける機能がある
• 偽のメールを受け取ったら、削除する前に「迷惑メールとして報告」を使う。同じ送り主からのメールが振り分けられやすくなる
• メールの表示名だけでなく、送信元のアドレスを表示する設定にしておく。表示名が「江戸川区」でも、アドレスが区と無関係なら偽物と見分けやすい
• スマートフォンのメールアプリでは、リンクを長押しすると行き先のアドレスを確かめられることが多い。押す前に行き先を見る癖をつける

こうした設定は、今回の件に限らず、ほかの漏えいの件で届く偽のメールにも効きます。家族のスマートフォンも、一度一緒に設定を確かめておくと安心です。

発表の言葉の読み方

今回の件では、区とアララの発表で、少しずつ違う言葉が使われています。読み違えないように、言葉の意味を整理しておきます。

• 「漏えいの可能性」：漏えいしたかどうかがまだ確かめきれていない状態。江戸川区の報道発表の題はこの表現を使っている
• 「含まれているかは不明」：区の事業の分が、持ち出された情報の中にあるかどうか自体が、まだ分かっていないという意味
• 「持ち出された恐れのあるものを含む」：アララの第２報の表現で、記録の読み取り量から持ち出された恐れがあると判断したものも数に入れている、という意味
• 「精査中」：数字を細かく確かめている途中で、今後変わる可能性があるという意味

報道やSNSでは、「流出した」「漏れた」と言い切った見出しを目にすることがあります。けれども、2026年11月6日時点で、江戸川区の公式発表は「可能性」の段階で、区の分が含まれるかも不明です。判断に迷ったときは、区の報道発表の原文に戻って確かめるのが確実です。

家族の分を予約した人が気をつけること

マイナンバーカードの受け取りは、本人だけでなく、子どもや高齢の親の分を家族がまとめて予約することも多い手続きです。その場合、予約に使ったのは、予約した家族のメールアドレスであることがほとんどです。

家族の分を予約した人は、次のことを確かめておくと、続報が出たときに迷いません。

• 誰の分の予約を、どのメールアドレスで行ったか
• その予約は、いつごろ行ったか（区は2021年からサービスを使っていると書いている）
• 子どもや親が自分のアドレスで予約した分はないか

高齢の親が自分で予約していた場合は、親のアドレスに届くメールにも気を配る必要があります。カードの予約のような身に覚えのある手続きの体裁をとった偽のメールは、ふだん慎重な人でも本物と思い込みやすいからです。「区やカードの手続きを名乗るメールのリンクは押さずに見せてほしい」と、一言伝えておくだけでも違います。

問い合わせ先

区の報道発表のページには、問い合わせ用の電話番号は載っていません。ページの担当は、SDGs推進部広報課と書かれています。予約した人向けの専用の窓口についても、記載はありません。

続報や問い合わせの方法は、区の公式サイトの報道発表のページと、マイナンバーカード受け取り予約サイトのお知らせで確かめてください。アララの問い合わせ先は契約企業向けの窓口なので、予約した個人が問い合わせる先ではありません。

不審なメールが届いて判断に迷うときや、事業者との個人情報のやりとりで困ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付 9:30から17:30、土日祝日と年末年始を除く）に相談する方法もあります。どこに相談すればよいか迷うときは、個人情報が漏洩したときの相談先の記事で窓口の使い分けを整理しています。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの予約に使ったメールアドレスを仕事でも使っているなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と偽のメールが同じ受信箱に混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の名簿やアカウントを預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれると、預かっている情報まで見られてしまうおそれがあるからです。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、報告が必要になる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等（民間事業者等。行政機関等では100人を超える漏えい等）などが挙げられています。報告は発覚したらまず速やかに行い、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。同じページには、委託先での事例も載っています。今回の江戸川区のように委託の先で起きたことでも、仕事を任せた側が対応を求められることが分かります。

日々の作業で気をつけたいのは、次の点です。

• 仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分けておく
• 取引先から預かったアカウントの情報はパスワード管理の仕組みで管理し、使い回さない
• 使っているメール配信や業務のサービスで障害の知らせが出たら、すぐに取引先に伝える
• 取引先を名乗るメールで、振込先の変更や急ぎの支払いを求められたら、電話など別の手段で確かめる

偽のメールを見分ける力は、職場での訓練として取り入れられることもあります。訓練の考え方はフィッシングメール模擬訓練の記事が参考になります。アカウントを守る知識を在宅の仕事に生かしたい人には、@SOHOのAI・マーケティング・セキュリティのお仕事で、在宅で受けられるセキュリティ関連の仕事の種類を紹介しています。

続報を待つ間に整理しておきたいこと

区の報道発表は、2026年11月6日時点で11月5日のものが最新です。区の事業の分が含まれているか、件数、予約完了メールの再開は、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

• マイナンバーカードの受け取り予約に使ったメールアドレスがどれかを確かめる
• 予約の日時と場所を、スクリーンショットやメモで控える
• そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
• 2026年10月28日以降に届いた不審なメールやSMSがあれば、削除する前に件名と日時を控える

続報が出たときに見るべき点は、区の事業の分が含まれていたか、件数が示されたか、対象の人へ個別の連絡があるか、予約完了メールの配信が再開されたか、の4つです。

続報は、区の公式サイトの報道発表の一覧に載る可能性が高いほか、マイナンバーカード受け取り予約サイトのお知らせが更新されることも考えられます。どちらも、ブックマークから自分で開いて確かめる習慣をつけておくと、偽のメールに誘われる心配がありません。

在宅で働く人や小さな事業を営む人にとって、今回の件は、自分が使うサービスの裏側で別の事業者が動いていることを知るきっかけにもなります。区の予約のように、表に見える窓口は1つでも、その後ろでは受託者やメール配信の事業者がそれぞれの役割を受け持っています。自分が仕事で使うメール配信や予約のサービスについても、どの事業者がどこまでを受け持っているのかを、利用規約やサービスの案内で一度確かめておくと、同じような知らせが出たときに落ち着いて動けます。

よくある質問

Q. 江戸川区の件では何件のメールアドレスが漏えいしたのですか？

江戸川区の2026年11月5日の報道発表では、対象の件数などの詳細は受託者が調べているとされ、件数は示されていません。区の事業に関する情報が流出した情報に含まれているかどうかも不明です。アララが発表した約77百万件はアララのサービス全体の数字で、江戸川区の件数ではありません。

Q. マイナンバーや氏名も漏れたのですか？

区の報道発表に、漏えいの可能性がある情報として挙がっているのは、マイナンバーカードの受け取りをインターネットで予約した人のメールアドレスだけです。マイナンバーや氏名、住所については、漏えいしたともしていないとも書かれていません。区の続報で確かめてください。

Q. 予約完了メールが届かないのですが、予約は取れていますか？

区は11月3日から、受け取り予約サイトに予約完了メールの配信を止めているお知らせを出しています。メールが届かなくても予約が取れていないとは限りません。予約の日時と場所は画面で控え、不安なときはメールのリンクではなく、予約サイトや区の公式サイトから確かめてください。

Q. 区やアララからパスワードを確かめる連絡が来ることはありますか？

区の報道発表は、江戸川区とアララ株式会社がメールや電話でパスワードやクレジットカード情報を尋ねることはないと書いています。そうした連絡が届いたら、URLを押したり答えたりせず、メールは削除してください。送信元「[email protected]」からのカード会社を装ったメールも、URLを開かずに削除します。