【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

北陸電力の情報漏洩|ほくリンク会員のメールアドレス 約55万件 委託先のメール配信サービスへの不正アクセス 確かめること 2026

@SOHO編集部
@SOHO編集部
北陸電力の情報漏洩|ほくリンク会員のメールアドレス 約55万件 委託先のメール配信サービスへの不正アクセス 確かめること 2026

この記事のポイント

  • ✓北陸電力の情報漏洩について
  • ✓2026年11月2日の公式発表をもとに整理
  • ✓会員サービス「ほくリンク」の会員のメールアドレス約55万件が

北陸電力の情報漏洩について、北陸電力株式会社は2026年11月2日、会員サービス「ほくリンク」の会員向けのメール配信を委託している外部の運営会社が利用するメール配信サービスに不正アクセスがあり、「ほくリンク」会員のメールアドレス 約55万件が外部に流出したことが判明したと発表しました。 流出した情報はメールアドレスに限られており、その他の情報の流出は確認されていないとされています。電気の契約や料金の情報が流出したという発表ではありません。 会員がまずすることは、北陸電力や「ほくリンク」、電気料金、ポイントを名乗る不審なメールのリンクや添付ファイルを開かないこと、そして「ほくリンクアプリ」などで北陸電力から届く連絡を確かめることです。

この記事は、2026年11月3日時点で北陸電力株式会社の公式発表「北陸電力会員サービス「ほくリンク」会員のメールアドレス外部流出について」を開き直し、北陸電力のプレスリリースの一覧に続報が出ていないことを確かめたうえで、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

北陸電力の発表で何が起きたのか

「北陸電力 情報漏洩」と検索した人の多くは、「電気の契約者の情報が漏れたのか」「自分のメールアドレスは入っているのか」「何に気をつければいいのか」を知りたいはずです。最初に、発表の骨子を整理します。

  • 北陸電力は、会員サービス「ほくリンク」の会員向けのメール配信を、外部の運営会社に委託している
  • その運営会社が利用しているメール配信サービスに、不正アクセスがあった
  • 不正アクセスは、2026年10月28日から31日にかけて行われたと運営会社から連絡を受けた
  • これにより、個人情報(最大約380社分、約7,700万件)が外部へ流出し、その中に「ほくリンク」会員のメールアドレス約55万件が含まれていた
  • 流出した情報はメールアドレスに限られ、その他の情報の流出は確認されていない
  • メール配信サービスの提供会社は、各サーバーの通信を遮断するなどの対応をとり、サービスの提供をすべて停止している
  • 「ほくリンク」会員サービス以外の情報流出について調査を進めているが、現時点では確認されていない

発表の言い方は「外部に流出したことが判明」です。「可能性」や「おそれ」の段階ではなく、ほくリンク会員のメールアドレスについては流出が判明したと書かれています。この記事でも、その範囲で「流出した」と書きます。件数には「約」が付いているので、「約55万件」としてそのまま扱います。

いちばん大切なのは、流出したのがメールアドレスだけという点です。氏名、住所、電話番号、電気のお客さま番号、料金の支払いに使う口座やクレジットカードの情報が流出したとは書かれていません。慌てて電気の契約や支払い方法を変える前に、まず何が流出して何が流出していないのかを正しく押さえることが、余計な手間と二次被害を避ける近道です。

「ほくリンク」とはどんなサービスか

「ほくリンク」は、北陸電力が個人の客向けに提供している会員サービスです。北陸電力の案内ページによると、毎月の電気料金や使用量の確認、ポイントをためて提携先のポイントや商品券に交換するサービス、暮らしのお得情報の配信などが用意されています。スマートフォン向けの「ほくリンクアプリ」もあり、電気料金やポイントをアプリで確かめられます。

案内ページでは、ほくリンクのサイトやメールマガジンで情報を届けるとされています。今回流出したのは、こうした会員向けのメールを配信するために、委託先が使っていた配信サービスの側にあったメールアドレスです。

会員登録のときには、電気の「お客さま番号」やメールアドレスを入力し、「今すぐ会員コース」を選ぶ場合は電気料金の支払いに使っている口座番号やクレジットカード番号も入力します。こうした情報を登録した覚えがあるため、「口座やカードの番号まで漏れたのでは」と心配になる人もいるかもしれません。しかし、今回の発表で流出したとされているのはメールアドレスだけで、その他の情報の流出は確認されていないと書かれています。登録のときに入力した情報が、すべて配信サービスの側に渡っていたわけではない、という読み方になります。

公表の経緯と分かっていること

2026年11月3日時点で、北陸電力のプレスリリースの一覧に出ている今回の件の発表は、11月2日の1本です。発表に書かれた日付ごとに整理すると次のとおりです。

日付 出来事 発表に書かれた内容
2026年10月28日から31日 不正アクセス メール配信のために利用しているサービスへの不正アクセスが行われた(運営会社からの連絡)
2026年11月2日 連絡を受ける 北陸電力が、メール配信を委託している外部の運営会社から連絡を受けた
2026年11月2日 公表 「北陸電力会員サービス「ほくリンク」会員のメールアドレス外部流出について」を公表

北陸電力は、連絡を受けたその日に公表しています。発表には、メール配信を委託している外部の運営会社と連携して情報収集に努めていると書かれています。不正アクセスがどのような手口で行われたのか、どの時点で何が持ち出されたのかといった詳しい経緯は、北陸電力の発表には書かれていません。

本日、当社会員サービス「ほくリンク」の会員向けのメール配信を委託している外部の運営会社が利用する、メール配信サービスへの不正アクセスが発生したことに伴い、「ほくリンク」会員のメールアドレス約 55 万件が外部に流出したことが判明いたしました。 流出した情報はメールアドレスに限られており、その他の情報の流出は確認されておりません。 出典: 北陸電力株式会社「北陸電力会員サービス「ほくリンク」会員のメールアドレス外部流出について」

流出した情報と、流出が確認されていない情報

発表に書かれている内容を、流出した情報と、流出が確認されていない情報に分けて整理します。

区分 項目
流出した情報 「ほくリンク」会員のメールアドレス(約55万件)
流出が確認されていない情報 メールアドレス以外の情報(発表では「その他の情報の流出は確認されておりません」)
調査中 「ほくリンク」会員サービス以外の情報流出(現時点では確認されていない)

発表は「流出した情報はメールアドレスに限られて」いると書いています。つまり、氏名、住所、電話番号、電気のお客さま番号、電気の契約の内容、電気料金、支払いに使う口座やクレジットカードの情報は、今回流出したとはされていません。

また、北陸電力は「ほくリンク」会員サービス以外の情報流出についても調査を進めていると書いていて、現時点では確認されていないとしています。ほくリンクに登録していない電気の契約者の情報が流出したという発表ではありません。

一方で、メールアドレスだけでも、悪用のされ方はあります。次の節で、メールアドレスが流出したときに一般に考えられることを整理します。

メールアドレスだけが流出したときに起こりうること

北陸電力は発表の中で、対象の会員に向けて「今後、不審なメールに十分ご注意くださいますようお願いいたします」と呼びかけています。メールアドレスが流出したときに一般に考えられるのは、次のようなことです。

起こりうること 内容
迷惑メールが増える 広告や出会い系などの迷惑メールが届くようになる
フィッシングメール 実在の会社を装ったメールで偽のサイトに誘い、IDやパスワード、カード番号を入力させる
北陸電力を装うメール 「ほくリンク」会員だと分かったうえで、電気料金やポイントを名目にしたメールが届く
ほかのサービスの乗っ取りの足がかり 同じメールアドレスをログインIDにしているサービスで、パスワードを推測して試される

フィッシングとは、実在の会社を装ったメールやSMSで偽のサイトに誘い込み、パスワードやカード番号を入力させてだまし取る手口のことです。今回流出したのは「ほくリンクの会員のメールアドレス」なので、受け取った側から見ると、北陸電力や電気料金、ポイントを名乗るメールが本物らしく見えやすくなります。「電気料金の支払いに失敗しました」「ポイントの有効期限が切れます」「未払いの料金があります」といった件名のメールは、とくに注意が要ります。

ここに挙げたのは、一般的な手口の例です。2026年11月3日時点で、北陸電力の発表には、北陸電力を装う具体的な不審メールの差出人や件名は書かれていません。

メールアドレスが過去の漏えいに含まれているかを外部のサイトで調べる方法は、Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で紹介しています。ただし、今回の件が外部のサイトに反映されるとは限らないので、調べて出てこなかったから安心、とは考えないでください。

委託の関係と、メール配信サービスの提供会社の発表

今回の件は、北陸電力自身のシステムに不正アクセスがあったのではなく、委託の先で起きたものです。発表から読み取れる関係を整理すると、次のようになります。

  1. 北陸電力が、「ほくリンク」会員向けのメール配信を外部の運営会社に委託している
  2. その運営会社が、メールを送るためにメール配信サービスを利用している
  3. そのメール配信サービスに不正アクセスがあり、データが外部に流出した

北陸電力の発表には、運営会社の社名も、メール配信サービスの提供会社の社名も書かれていません。

同じ2026年11月2日には、メール配信サービス「アララメッセージ」を運営するアララ株式会社が、「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第2報)」を公表しています。北陸電力の発表にある「最大約380社分、約7,700万件」という数字は、この第2報にある「最大約380社」「約77百万件」という数字と一致します。アララの第2報で確かめられることのうち、背景として押さえておきたい点は次のとおりです。

  • 持ち出されたメールアドレスは、現時点の調査で約77百万件で、精査中とされている。個人が複数のアドレスを持っている可能性もあるため、最終ユーザーの人数を示すものではないと書かれている
  • アララは2026年10月31日に、アララメッセージの提供をすべて停止した。再開の時期は未定とされている
  • アララメッセージの一部の環境が第三者に不正に使われ、2026年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが最大約713万通送信された

この不審なメールについて、アララの第2報では、送信元のメールアドレスは「[email protected]」、件名は「利用内容確認のご依頼」「ご利用明細確認のご依頼」などと書かれています。送信先は、第三者が外部から持ち込んだメールアドレスとされています。アララは、10月28日から30日にこの送信元からこれらの件名のメールを受け取った場合は、本文中のURLにアクセスせず、メールを削除するよう呼びかけています。万一、リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう案内しています。

2026 年 10 月 28 日から 30 日にかけて、送信元「[email protected]」から5.(2)の件名のメールを受信された場合は、本文中の URL にはアクセスせず、メールを削除してください。 出典: アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第2報)」

なお、アララの第2報の約77百万件は、アララのサービス全体についての数字です。ほくリンク会員の件数は、北陸電力の発表にある約55万件です。2つの数字を混同しないようにしてください。また、ほくリンク会員にこの不審なメールが届いたかどうかは、北陸電力の発表にもアララの第2報にも書かれていません。

自分が対象かを確かめる方法

北陸電力の発表では、メールアドレス流出の対象となる会員に向けて、今回の事案の概要などを「ほくリンクアプリ」などを通じて連絡するとされています。2026年11月3日時点で、自分が対象かを確かめる手がかりは次のとおりです。

  1. 「ほくリンク」に会員登録しているかを思い出す。電気料金をアプリやWebで確かめている人、ほくリンクポイントをためている人は会員の可能性が高い
  2. 「ほくリンクアプリ」を使っている場合は、アプリのお知らせなどに北陸電力からの連絡が届いていないかを確かめる
  3. ほくリンクに登録したメールアドレスを確かめる。ほくリンクからの電気料金のお知らせやメールマガジンが届いているアドレスが、登録しているアドレスと考えられる
  4. それでも分からないときは、「ほくリンク」に関する問い合わせ窓口に確かめる

連絡が「ほくリンクアプリ等」を通じて来るとされている点は、覚えておきたいところです。対象の会員にはメールで連絡が来るのでは、と考えがちですが、発表の時点ではアプリなどを通じた連絡とされています。メールで「ほくリンクの情報流出の件で」と届いた連絡は、まず疑ってかかり、本物かどうかを確かめる必要があります。

注意しておきたいのは、北陸電力からの連絡を装う偽の通知です。「対象かどうかを確かめるため、こちらからログインしてください」と、リンクを押させてIDやパスワードを入力させる連絡には応じないでください。対象かどうかを確かめたいときは、届いたメールに書かれたリンクや電話番号ではなく、すでにスマートフォンに入っているほくリンクアプリや、北陸電力の公式サイトから辿った案内を使います。

会員の人がすること

流出したのはメールアドレスなので、することは「不審なメールへの備え」が中心になります。全部を一度にやる必要はなく、上から順に進めれば十分です。

全員がすること

  • 北陸電力、ほくリンク、電気料金、ポイントを名乗るメールのリンクや添付ファイルを開かない
  • ほくリンクのお知らせは、メールのリンクからではなく、ほくリンクアプリや、ブックマークした公式サイトから確かめる習慣にする
  • ほくリンクに登録したメールアドレスを、ほかのサービスのログインIDにも使っている場合は、そのサービスに多要素認証を設定する
  • そのサービスで推測されやすいパスワードを使っている場合は、長く推測されにくいものに変える
  • 家族もほくリンクに登録している場合は、家族にも同じ注意を伝える

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードや認証アプリなど、もう一つの方法で本人かどうかを確かめる仕組みのことです。メールアドレスが知られ、パスワードを推測されても、もう一つの確認を通らなければログインできないので、乗っ取りを防ぎやすくなります。仕組みと導入の考え方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。

電気料金やポイントを名乗るメールが届いたとき

電気料金の請求やポイントの失効を名目にしたメールは、受け取った人が「払わなければ」「失効する前に」と急いでしまいやすい内容です。届いたときは、次の順で確かめます。

  1. メールのリンクは押さず、ほくリンクアプリや公式サイトを自分で開く
  2. アプリや公式サイトに、同じ内容のお知らせや請求が出ているかを確かめる
  3. 出ていなければ、そのメールは削除する
  4. 迷ったときは、北陸電力の公式サイトに載っている窓口に確かめる

偽のサイトにIDやパスワードを入力してしまったら、すぐにそのパスワードを使っているすべてのサービスでパスワードを変えます。カード番号を入力してしまった場合は、カードの裏面に書かれたカード会社の番号に電話して、利用の停止を相談してください。お金をだまし取られた場合は、警察に相談します。

身に覚えのない請求や、お金を払うよう求める連絡が続く場合は、消費者庁の消費者ホットライン(188)に相談できます。188にかけると、近くの消費生活センターなどの相談窓口を案内してもらえます。

ほくリンクアプリで連絡を確かめるときの注意

北陸電力は、対象の会員に「ほくリンクアプリ」などを通じて連絡するとしています。これから初めてアプリを入れる人は、メールやSMSに書かれたリンクからアプリを入れないでください。偽のアプリや偽のサイトに誘導される手口があるためです。アプリは、北陸電力の公式サイトのほくリンクの案内ページにあるリンクから、App StoreやGoogle Playのページを開いて入れるのが確実です。アプリのストアで検索する場合は、提供元が北陸電力になっているかを確かめてから入れます。

すでにアプリを使っている人は、アプリのお知らせの欄を、続報が出るまでときどき開いて確かめておくと、北陸電力からの連絡を見落とさずに済みます。

迷惑メールの設定を見直す

メールアドレスが流出すると、しばらくして迷惑メールが増えることがあります。使っているメールサービスに迷惑メールを振り分ける機能があれば、有効になっているかを確かめておきます。不審なメールを受け取ったら、開かずに「迷惑メールとして報告」などの機能で報告すると、同じ差出人からのメールが振り分けられやすくなります。

ただし、迷惑メールの振り分けを強くしすぎると、北陸電力からの本物の連絡や、ふだん使っているサービスのメールまで迷惑メールのフォルダに入ってしまうことがあります。迷惑メールのフォルダもときどき開いて、必要なメールが紛れていないかを確かめてください。

しなくてよいこと

  • 今回の発表を理由に、電気の契約や料金の支払い方法を変えること(電気の契約や料金、支払いの情報が流出したとは書かれていない)
  • 今回の発表を理由に、クレジットカードを止めたり再発行したりすること(流出はメールアドレスに限られるとされている)
  • 「お詫びのポイント付与」「補償金の受け取り」をうたうメールに応じること(発表にお詫びや補償の記載はない)

メールアドレスを新しいものに変えることも、今の段階で急ぐ必要はありません。アドレスを変えると、さまざまなサービスの登録を変える手間がかかります。まずは不審なメールに応じないことで備えられます。迷惑メールが増えて困るようになった時点で、アドレスの変更を検討しても遅くありません。

北陸電力を装う連絡の見分け方

情報流出のニュースが広く報じられると、そのニュースに便乗した偽の連絡が増える傾向があります。北陸電力の発表でも、不審なメールへの注意が呼びかけられています。見分けるときに確かめたい点を整理します。

確かめる点 不審なときの特徴
差出人 表示名は「北陸電力」「ほくリンク」でも、アドレスのドメインが公式と違う
急がせ方 「本日中にお支払いがない場合、電気を止めます」と期限を切って急がせる
求める情報 パスワード、カード番号、暗証番号、認証コードの入力を求める
リンク先 押したリンクのアドレスが、公式サイトと似ているが綴りが違う
お金の話 返金、お詫び、ポイント付与を理由に口座やカードの情報を求める
届く手段 発表ではアプリなどで連絡するとされているのに、メールだけで情報流出の件を知らせてくる

SMSで届く偽の通知も、見分け方の考え方は同じです。SMSに書かれたリンクを押してしまったときにすることは、宅配便の不在通知の詐欺|偽SMSの見分け方と押してしまったときにすること 2026で手順を詳しく整理しています。宅配便を装うSMSの例ですが、リンクを押したあとに確かめることは、電気料金やポイントを装うSMSでも変わりません。

家族に伝えるときのポイント

ほくリンクは、家族の誰か一人が電気の契約者として登録し、そのメールアドレスに電気料金のお知らせが届く、という使い方も多いはずです。電気の契約をしている親のスマートフォンにほくリンクアプリを入れて設定を手伝った、という人もいるでしょう。

家族に伝えるときは、細かい事情を全部説明するよりも、次の3点に絞ったほうが伝わりやすくなります。

  1. 北陸電力や電気料金を名乗るメールのリンクは押さない
  2. パスワード、カード番号、暗証番号、認証コードを入力しない
  3. 迷ったら家族に相談してから、アプリや公式サイトで確かめる

特に、メールの扱いに慣れていない高齢の家族は、「電気が止まります」「料金が未払いです」といった内容を本物と思いやすい傾向があります。電気は毎日使うものなので、止まると言われると慌ててしまいます。一言伝えておくだけでも、だまされる危険を下げられます。

親のスマートフォンにほくリンクアプリを入れている場合は、帰省や電話のついでに、アプリのお知らせに北陸電力からの連絡が届いていないかを一緒に確かめておくと安心です。電気料金の支払いについて不安を感じたときは、メールのリンクではなく、毎月届く「電気ご使用量等のお知らせ」や公式サイトに載っている窓口で確かめる、という決まりを家族で共有しておくと、迷ったときに頼れる手順になります。

今後の続報で確かめたい点

2026年11月3日時点の北陸電力の発表は、初報の1本です。続報が出たときは、次の点が追加されていないかを確かめると、自分がすることを見直しやすくなります。

確かめたい点 11月2日の発表での扱い
対象の会員への連絡の方法と時期 ほくリンクアプリ等を通じて連絡
流出したメールアドレスの件数の確定 約55万件
ほくリンク以外の情報流出 調査中。現時点では確認されていない
委託先と配信サービスの提供会社の名前 記載なし
不正アクセスの原因と経路 記載なし
ほくリンクのメールの配信の再開 記載なし
お詫びや補償 記載なし

ほくリンクのメールの配信がいつ、どの方法で再開されるかは、発表には書かれていません。配信サービスの提供がすべて停止しているため、ふだん届いていたほくリンクのメールマガジンなどが、しばらく届かないこともありえます。届かない間に「メールの配信を再開するため、登録情報を確認してください」といったメールが届いても、すぐに応じず、アプリや公式サイトで同じ案内が出ているかを確かめてください。

お詫びや補償の有無も、2026年11月3日時点の発表には書かれていません。漏えいのあとに会社がお詫びとして何をしてきたかの一般的な例と、利用者の側で確かめておくことは、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめることで整理しています。発表に書かれていないことを先回りして期待したり、補償をうたう連絡に応じたりしないようにしてください。

問い合わせ窓口

北陸電力の11月2日の発表には、今回の件の専用の問い合わせ窓口は書かれていません。「ほくリンク」に関する問い合わせ先として、北陸電力のほくリンクのご紹介のページには次の窓口が載っています。

名称 電話番号 受付時間
「ほくリンク」に関する各種ご相談・お問い合わせ 0120-896950 月曜日から金曜日の9時から18時(祝日・年末年始を除く)

この窓口は、今回の件のために設けられたものではなく、ほくリンク全般についての窓口です。電話をかける前に、次の点をメモにしておくと話がまとまりやすくなります。

  • ほくリンクに登録している名義と、登録しているメールアドレス
  • ほくリンクアプリに北陸電力からの連絡が届いたかどうか、届いたならその日時
  • 北陸電力やほくリンクを名乗る不審なメールが届いていれば、その日時、差出人、件名
  • 確かめたいこと(自分が対象か、ほくリンクのメールがいつから届くようになるか、など)

窓口に問い合わせるときも、パスワードやカード番号、暗証番号を伝える必要はありません。電話口でそれらを聞かれたら、かけた番号が本当に北陸電力の公式サイトに載っている番号かを確かめ直してください。

在宅で仕事をする人が気をつけること

在宅で業務委託の仕事を受けている人は、取引先から顧客の名簿、原稿、デザインのデータ、アカウントの情報などを預かる立場になることがあります。自宅を仕事場にしている人の中には、ほくリンクに登録したメールアドレスを、仕事の連絡用にも使っている人がいるかもしれません。

その場合、注意したいのは、取引先を装うメールです。メールアドレスが知られると、取引先や支払いサービスを名乗るメールが届き、請求書の振込先の変更や、クラウドストレージへのログインを求められる手口に巻き込まれるおそれがあります。振込先の変更や支払いの連絡は、メールだけで判断せず、電話など別の手段で取引先の担当者に確かめる、と決めておくと防ぎやすくなります。偽のメールを見分ける訓練が企業でどう行われているかは、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報(病歴など、とくに慎重に扱う情報)を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が 1,000人を超える漏えい等が挙げられています。同じページには、メールマガジンを配信するときに、本来BCC欄に入れるべきメールアドレスをCC欄に入れて1,000人を超える会員に一括送信した場合も、例として示されています。メールアドレスだけでも、扱いを誤れば報告の対象になりうるということです。

業務委託で取引先の顧客にメールを送る作業を受けることもあるはずです。宛先の入れ方を誤ってほかの人のメールアドレスが見える形で送ってしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。個人情報の扱いで迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル(03-6457-9849、受付時間は9:30から17:30、土日祝日と年末年始を除く)に相談できます。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

  • 仕事用と個人用のメールアドレスを分けているか
  • 仕事のメール、クラウドストレージ、チャットに多要素認証を設定しているか
  • 一斉送信のときに、宛先をBCCに入れるか、配信の仕組みを使うかを決めているか
  • 取引先から預かったメールアドレスの一覧を、必要がなくなったあとも手元に残していないか
  • 取引先を名乗る不審なメールが届いたとき、どの手段で本物かを確かめるかを決めているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。仕事と個人のアドレスを分ける、一斉送信の宛先を必ず確かめる、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、顧客向けの注意喚起の文面づくり、メール配信の運用の手伝いなどを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「誰が対象で、何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

北陸電力の件は、2026年11月3日時点で、委託先の運営会社と連携した情報収集と、ほくリンク以外の情報流出の調査が続いている段階です。ほくリンクの会員は、北陸電力や電気料金を名乗る不審なメールのリンクを開かないこと、ほくリンクアプリなどで届く連絡を確かめることを先に済ませ、続報は北陸電力の公式サイトのプレスリリースで確かめてください。

よくある質問

Q. 北陸電力と電気の契約をしていれば、今回の情報流出の対象になりますか?

発表で流出したとされているのは、会員サービス「ほくリンク」の会員のメールアドレス約55万件です。ほくリンクに登録していない電気の契約者の情報が流出したとは書かれていません。ほくリンク以外の情報流出は調査中で、現時点では確認されていないとされています。

Q. 電気料金の支払いに使っている口座やクレジットカードの情報は漏れていますか?

発表では、流出した情報はメールアドレスに限られており、その他の情報の流出は確認されていないと書かれています。口座やクレジットカードの情報が流出したという発表ではないため、今回の発表を理由に支払い方法を変える必要は、発表の内容からは読み取れません。

Q. 自分が対象かどうかは、どうやって分かりますか?

北陸電力は、対象の会員に「ほくリンクアプリ」等を通じて事案の概要などを連絡するとしています。アプリのお知らせを確かめ、分からないときはほくリンクの問い合わせ窓口(0120-896950、月曜日から金曜日の9時から18時、祝日・年末年始を除く)に確かめてください。メールで届いた連絡のリンクは押さないでください。

Q. 北陸電力を名乗るメールが届いたら、どうすればよいですか?

メールのリンクや添付ファイルは開かず、ほくリンクアプリや、自分で開いた公式サイトに同じ内容のお知らせが出ているかを確かめます。出ていなければ削除してください。偽のサイトにパスワードを入力した場合は、同じパスワードを使うサービスで変更し、カード番号を入力した場合はカード会社に連絡します。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月4日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

アソビューへの不正アクセスによる情報流出|委託先アララ経由 会員情報15,821,184件 氏名・電話番号・チケットの利用情報 確かめること 2026

アソビューへの不正アクセスによる情報流出|委託先アララ経由 会員情報15,821,184件 氏名・電話番号・チケットの利用情報 確かめること 2026

横浜市の情報漏えいの可能性|電子申請・届出システムのメール送信サービスへの不正アクセス 利用者メールアドレス・利用者名など ログインできない間に確かめること 2026

横浜市の情報漏えいの可能性|電子申請・届出システムのメール送信サービスへの不正アクセス 利用者メールアドレス・利用者名など ログインできない間に確かめること 2026

ソニー銀行の情報漏洩|デジタル証券の委託先への不正アクセス 氏名617名・口座番号など4名 対象と確かめること 2026

ソニー銀行の情報漏洩|デジタル証券の委託先への不正アクセス 氏名617名・口座番号など4名 対象と確かめること 2026

ノジマの情報漏洩|ノジマオンライン 会員 約700万件 氏名・住所・暗号化されたパスワード 対象と確かめること 2026

ノジマの情報漏洩|ノジマオンライン 会員 約700万件 氏名・住所・暗号化されたパスワード 対象と確かめること 2026

丸井グループの情報漏洩|デジタル社債の委託先 Securitize Japan 最大9086名 氏名・住所・銀行口座番号 対象と確かめること 2026

丸井グループの情報漏洩|デジタル社債の委託先 Securitize Japan 最大9086名 氏名・住所・銀行口座番号 対象と確かめること 2026

良品計画の情報流出の可能性|無印良品のオーダーカーテン 19,933件 氏名・住所・電話番号 委託先サーバーへの不正アクセス 2026

良品計画の情報流出の可能性|無印良品のオーダーカーテン 19,933件 氏名・住所・電話番号 委託先サーバーへの不正アクセス 2026

ビックカメラの情報漏洩の可能性|コジマ・ソフマップと連名 メールマガジン登録者のメールアドレス等 グループ合計約1,490万件 アララ経由 確かめること 2026

ビックカメラの情報漏洩の可能性|コジマ・ソフマップと連名 メールマガジン登録者のメールアドレス等 グループ合計約1,490万件 アララ経由 確かめること 2026

セブンイレブンの情報漏洩|7NOWの配達委託先ピックゴーへの不正アクセス 注文者のお名前(カナ)164,180件ほか ショートメッセージの連絡と確かめること 2026

セブンイレブンの情報漏洩|7NOWの配達委託先ピックゴーへの不正アクセス 注文者のお名前(カナ)164,180件ほか ショートメッセージの連絡と確かめること 2026

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方