【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

茨城県「茨城をたべよう」メルマガのメールアドレス流出|アララ経由 最大110,656件 2026

@SOHO編集部
@SOHO編集部
茨城県「茨城をたべよう」メルマガのメールアドレス流出|アララ経由 最大110,656件 2026

この記事のポイント

  • ✓茨城県の情報漏洩の件を
  • ✓2026年11月5日の県の発表をもとに整理
  • ✓「茨城をたべようメールマガジン」の配信に使うアララ株式会社のメール配信サービスへの不正アクセスで

茨城県の情報漏洩の件で、茨城県は2026年11月5日、「茨城をたべようメールマガジン」の配信に使っているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、登録者のメールアドレスが外部に流出したことが確認されたと発表しました。流出した情報はメールアドレス(最大110,656件)で、このメールマガジンはメールアドレスだけを登録する仕組みのため、氏名や住所、電話番号などは含まれていません。登録者がまずすることは、身に覚えのないメールや不審なメールの URL を開かず、添付ファイルも開かず、返信もせずに削除することです。

この記事では、県の食と農のポータルサイト「茨城をたべよう」に掲載された発表(2026年11月5日)と、アララの第2報(2026年11月2日)に書かれている範囲だけを使って、2026年11月6日時点で分かっていることを整理します。報道で見かける数字のうち、県の発表に無いものは扱いません。

茨城県の発表で2026年11月6日時点に分かっていること

発表の題は「「茨城をたべようメールマガジン」配信システムへの不正アクセスによる登録メールアドレスの流出及び注意喚起について」です。県のドメインではなく、茨城県営業戦略部販売戦略課が運営する食と農のポータルサイト「茨城をたべよう」の新着情報に掲載されています。最終更新日は2026年11月5日です。2026年11月6日に開いて確かめた内容を表にします。

項目 県の発表の内容
対象のサービス 「茨城をたべようメールマガジン」
使っていた配信サービス アララ株式会社の提供するメール配信サービス
何が起きたか 第三者による不正アクセスを受け、登録者のメールアドレスが外部に流出したことが確認された
県が報告を受けた日 2026年11月4日(受託事業者を通じてアララ社から報告)
対象者 「茨城をたべようメールマガジン」に登録している人
流出した情報 メールアドレス(最大110,656件)
含まれない情報 氏名、住所、電話番号等(メールアドレスのみを登録するため)
今後の対応 安全性が確認できるまで配信を休止。対象者には近日中に登録のメールアドレスあてに個別にメールで知らせる

県の書き方は「外部に流出したことが確認されました」です。可能性や恐れではなく、流出したことが確認された、という表現になっています。件数には「最大」が付いていて、110,656件が上限という意味です。

県は、登録者へのお願いとして次のように書いています。

今回流出したメールアドレス宛てに、不審なメールが送信される可能性があります。 身に覚えのないメールや不審なメールを受信した場合は、本文中のURLをクリックしたり、添付ファイルを開いたり、返信したりせず、速やかに削除していただきますようお願いいたします。 出典: 茨城をたべよう「「茨城をたべようメールマガジン」配信システムへの不正アクセスによる登録メールアドレスの流出及び注意喚起について」

県のお願いは「URL をクリックしない」「添付ファイルを開かない」「返信しない」「削除する」の4つです。この記事の後半では、この4つを軸に、登録者がすることを具体的に整理します。

「茨城をたべようメールマガジン」とは

「茨城をたべよう」は、茨城県営業戦略部販売戦略課が運営する食と農のポータルサイトです。サイトには、茨城の農林水産物の紹介、旬の食材の特集、直売所や販売店の案内、レシピ集、プレゼントのキャンペーンなどが並んでいます。メールマガジンは、このサイトから登録・変更・解除ができる形で案内されています。

登録者は、茨城の食材やイベント、キャンペーンの情報を受け取りたいと考えて、自分からメールアドレスを登録した人です。県の発表に登録者の内訳は書かれていないので、どんな人が多く登録しているかは分かりません。

登録した覚えがあるかどうかは、受信箱で「茨城をたべよう」と検索すると、過去に届いたメールが見つかることがあります。メールが見つかれば、そのアドレスで登録していることになります。プレゼントのキャンペーンに応募したときにメールマガジンにも登録した、という人もいるかもしれないので、心当たりがある人は受信箱を確かめてください。

県は、安全性が確認できるまでメールマガジンの配信を休止すると発表しています。アララもサービスの提供を停止しているので、2026年11月6日時点では、このメールマガジンは届かない状態です。いつものメールが届かないのはこのためで、登録が消えたわけではありません。

流出した情報と含まれない情報

県の発表の項目を、流出した情報と、含まれないと明記された情報に分けて整理します。

区分 内容
流出した情報 メールアドレス(最大110,656件)
含まれない情報 氏名、住所、電話番号等
理由 このメールマガジンはメールアドレスのみを登録するため

このメールマガジンでは、登録の時点でメールアドレスしか預けていないので、名前や住所、電話番号は、県の説明では流出の対象になりようがありません。クレジットカードの番号についても、アララは第2報で、自社のサービスではクレジットカード番号を一切保有していないと書いています。

ただし、メールアドレスだけでも、そこから分かることがあります。名前をそのまま綴ったアドレスや、勤め先のドメインのアドレスで登録している場合は、アドレスを見ただけで名前や勤め先の見当がつきます。また「茨城の食に関心がある人」「プレゼントのキャンペーンに関心がある人」という傾向は、偽のメールを作る側にとって、もっともらしい文面を作る手がかりになります。

たとえば、茨城の特産品のプレゼントの当選を知らせるメール、産地直送の通販の割引を知らせるメール、メールマガジンの再登録を求めるメールなどは、登録者の関心に合わせた偽のメールとして考えられる形です。ただし、こうしたメールが実際に届いているという発表は、2026年11月6日時点で県からは出ていません。必要以上に怖がる必要はありませんが、しばらくは「茨城をたべよう」を名乗るメールでも、それだけで本物と思い込まないことが大切です。

「最大110,656件」という数字の読み方

県の発表では、流出した情報として「メールアドレス(最大110,656件)」と書かれています。「最大」は、これが上限という意味です。県の発表には、この上限のうち実際に何件が流出したかの内訳は書かれていません。アララも、件数などの情報は精査中で今後変わる可能性があると第2報に書いています。

もう1つ気をつけたいのは、アララのサービス全体の数字と混ぜないことです。アララは第2報で、自社のサービス全体で持ち出されたメールアドレスを約77百万件(精査中)などと発表していますが、これはアララと契約している多くの企業や団体の分を合わせた数字です。茨城をたべようメールマガジンの件について県が発表している数字は、最大110,656件だけです。

同じアララのサービスを使っていたほかの団体も、それぞれ別に発表しています。同じ委託先の件の例として、岡山県のメールマガジンの件も整理していますが、件数や項目はその団体の発表のもので、茨城県の件とは別に読む必要があります。

発表の表現にも違いがあります。アララのサービスを使っていた自治体や企業の中には、「漏えいした可能性がある」「調査中」と書いているところもあります。茨城県の発表は「流出したことが確認されました」と書いており、流出したこと自体は確認された段階です。同じアララの件でも、団体によって確認の進み方が違うため、ほかの団体の発表の表現をそのまま当てはめず、茨城県の発表の言葉で受け止めることが大切です。

同じ茨城県の中でも、別のサービスの件は別に発表されています。県の発表に無い数字を足し合わせたり、ほかの件の数字をこの件の数字として読んだりしないよう、自分が登録しているサービスの発表を見てください。

公表までの経緯

県の発表とアララの第2報を合わせて、日付の順に並べます。

日付 出来事 出どころ
2026年10月27日から28日 アララの共用環境の管理画面に第三者が不正にログインし、データを持ち出す アララの第2報
2026年10月28日から30日 アララのサービスが不正に使われ、送信元 [email protected] からクレジットカード会社を装った不審なメールが送られる アララの第2報
2026年10月28日から31日 アララのサービスのサーバーを経由して、契約企業の環境のサーバーに侵入され、データが持ち出される アララの第2報
2026年10月29日 アララが第1報を公表 アララの第2報
2026年10月31日 アララが本サービスの提供をすべて停止 アララの第2報
2026年11月2日 アララが第2報を公表 アララ
2026年11月4日 受託事業者を通じて、アララ社から県にメールアドレスが外部に流出したとの報告 茨城県
2026年11月5日 県が「茨城をたべよう」のサイトで発表 茨城県

県は、不正アクセスが見つかった経緯や原因、アララの対応については、アララの公表を見るよう案内し、アララの第2報へのリンクを載せています。「茨城をたべよう」の環境がアララの第2報のどの区分にあたるのかは、県の発表には書かれていません。

受託事業者とは、県から業務を受託している事業者のことです。県の発表には受託事業者の名前は書かれていないので、この記事でも書きません。県は、受託事業者を通じてアララから報告を受けた、という流れを説明しています。

アララの第2報で分かった背景

アララ株式会社は2026年11月2日に第2報を公表しました(アララの第2報(PDF))。茨城県の件の背景として、第2報で確かめられる範囲を整理します。ここに出てくる数字はアララのサービス全体のもので、茨城県の登録者の数ではありません。

区分 時期 アララの発表
本サービスを経由した不正アクセス 10月28日から31日 契約企業の環境のサーバー97台(最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出された(持ち出された恐れのあるものを含む)。メールアドレスは約77百万件(精査中)
既報の共用環境 10月27日から28日 契約企業61社。メールアドレス3,386,187件(重複を除いた件数)など
不審メールの送信 10月28日から30日 送信元 [email protected]、最大約713万通(2つの環境の合計)

約77百万件について、アララは、個人が複数のアドレスを持っている可能性があるので最終ユーザー数を示すものではないと書いています。区分の間で同じアドレスが重なっている可能性があるため、件数は合算されていません。

アララは2026年10月31日に本サービスの提供をすべて停止し、再開の時期は未定としています。原因については、Web サーバーの脆弱性に加えて、システム環境における問題も関係していたと説明しています。脆弱性とは、システムの弱点のことで、外部から悪用されると、本来できないはずの操作をされてしまうことがあります。

アララの第2報の問い合わせ先は「ご契約企業の皆様」向けのサポート窓口で、メールマガジンの登録者個人の窓口ではありません。アララメッセージの件の全体像と、公表した企業と自治体の一覧は、アララメッセージへの不正アクセスの総まとめで整理しています。

10月の移住メールマガジンの件とは別の事案

茨城県では、2026年10月にも、メールマガジンの配信システムへの不正アクセスに関する発表がありました。いばらき移住・二地域居住推進協議会の移住に関するメールマガジンの件です。メールマガジンという点が同じなので混同しやすいのですが、今回の件とは別の事案です。

協議会の発表(いばらき移住・二地域居住推進協議会のお知らせ、2026年10月22日)では、移住の情報を配信するメールマガジンのメール配信システム「ブラストメール」を運営する株式会社ラクスライトクラウドが不正アクセスを受け、個人情報が漏洩した可能性があることが確認されたとされています。システムへの登録情報は、登録者の氏名とメールアドレス約2,700件で、一部の登録者については住所、生年月日、電話番号も登録されていたと書かれています。

件 メールマガジン 配信システム 発表
今回 茨城をたべようメールマガジン アララ株式会社のメール配信サービス 2026年11月5日、茨城をたべよう
10月の件 移住に係るメールマガジン ブラストメール(株式会社ラクスライトクラウド) 2026年10月22日、いばらき移住・二地域居住推進協議会

2つの件は、配信システムの会社も、登録されていた項目も違います。今回の茨城をたべようの件はメールアドレスだけですが、移住のメールマガジンの件は氏名も含まれていました。両方に登録している人は、それぞれの発表を確かめ、問い合わせるときもどちらの件なのかをはっきり伝えます。

県からの個別のお知らせと、偽物の見分け方

県は、対象の人に、この発表とあわせて、近日中に登録のメールアドレスあてに個別にメールで知らせるとしています。つまり、これから登録者には、県から本物のお知らせのメールが届く予定です。

ここで気をつけたいのは、本物のお知らせと同じ時期に、お知らせを装った偽のメールが届くおそれがあることです。本物と偽物を見分けるために、次の点を押さえておきます。

確かめる点 考え方
メールの中身 県の発表と同じ内容か。発表に無い「手続き」や「入力」を求めていないか
求められている操作 パスワード、カードの番号、口座の番号の入力を求めるメールは疑う
リンク メールのリンクから進まず、自分で「茨城をたべよう」のサイトを開いて新着情報を確かめる
添付ファイル 心当たりのない添付ファイルは開かない

県の発表には、個別のお知らせで何かの手続きを求めるとは書かれていません。お知らせの中で「お詫びのポイントを受け取るために」「登録内容を確認するために」と個人の情報やカードの番号を入れさせる内容があったら、まず偽物を疑ってください。

本物かどうか迷ったときは、メールのリンクや電話番号を使わず、自分で「茨城をたべよう」のサイトを開き、新着情報に同じ内容が出ているかを確かめます。サイトの下部には、運営元として茨城県営業戦略部販売戦略課の連絡先が載っています。

不審なメールへの備え

メールアドレスが流出したときに一番起きやすいのは、偽のメールが届くことです。差出人の名前は自由に名乗れるので、県や配信の事業者、カード会社などを装ったメールが届くことがあります。

アララの第2報では、アララのサービスが第三者に不正に使われ、2026年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが送られたと書かれています。

項目 アララの第2報の記載
送信元のメールアドレス [email protected]
件名 「利用内容確認のご依頼」「ご利用明細確認のご依頼」等
送り先 第三者が外部から持ち込んだメールアドレス

アララは、この差出人と件名のメールを受け取った場合は、本文の URL を開かずに削除するよう呼びかけ、リンク先でクレジットカード情報などを入れてしまった場合は、すぐにカード発行会社に連絡するよう案内しています。アララから、パスワードやクレジットカード情報等の入力をお願いするメールを送ることはない、とも書かれています。

これからしばらく、次のようなメールには特に気をつけます。

  • 茨城県、「茨城をたべよう」、アララを名乗り、「再登録」「登録内容の確認」を理由に URL を開かせるメール
  • 茨城の特産品のプレゼントに当選したと知らせ、送料や手数料の支払いのためにカードの番号を入れさせるメール
  • 産地直送の通販の特別価格を案内し、見覚えのないサイトで買い物をさせようとするメール
  • 「流出のお詫び」として、ポイントや返金の受け取りのために口座の番号を入れさせるメール

見分け方の基本は、差出人のアドレス、本文のリンク先、求められている操作の3つを順に見ることです。手順はフィッシング詐欺メールの見分け方の記事で、差出人、URL、文面の順に確かめる方法を整理しています。もし入力してしまったときは、フィッシング詐欺で入力してしまったときの記事に、入れた情報ごとのすぐすることをまとめています。

メールアドレスだけが流出したときに、することとしなくてよいこと

流出したのはメールアドレスだけなので、すぐに何かの手続きをしなければならない、という場面は多くありません。することと、しなくてよいことを分けて整理します。

すること しなくてよいこと
不審なメールの URL を開かず、添付ファイルを開かず、返信せずに削除する 今回の件だけを理由に、すぐにメールアドレスを変える
同じパスワードを複数のサービスで使い回していないかを確かめる 県や窓口に、自分のパスワードを伝える
家族に「茨城をたべよう」の件と偽のメールの注意を伝える 「お詫び」をうたうメールの案内どおりに手続きをする
県の続報と個別のお知らせを確かめる 発表に無い「被害」の話を広める

メールアドレスそのものを変えるかどうかは、県は求めていません。ただ、偽のメールが増えて日々の暮らしや仕事に差し支えるようになったら、迷惑メールの設定を見直すか、メールマガジンやキャンペーンの登録用のアドレスを分けることを考えます。

パスワードは今回の件では流出していませんが、メールアドレスはほかの多くのサービスのログインにも使われています。この機会に、使い回しをやめ、二段階認証を設定しておくと安心です。二段階認証とは、パスワードに加えて、スマートフォンに届く番号などでもう一度本人かどうかを確かめる仕組みのことです。見直しの順番は、パスワードが漏洩したときの記事で、お金を扱うサービスから順に進める考え方を整理しています。

直売所や飲食店など、食の仕事をしている登録者が気をつけること

「茨城をたべよう」のサイトには、市場関係者、バイヤー、料理人、生産者・販売関係者に向けた案内も並んでいます。メールマガジンに仕事用のアドレスで登録している人は、取引の連絡に紛れた偽のメールに特に気をつけます。

食の仕事では、仕入れ先、出荷先、市場、運送の会社、ネットショップの運営会社などとのやり取りがメールで届くことがあります。そうした連絡の中に、県や取引先を名乗る偽のメールが紛れると、見分けにくくなります。とくに、支払いの期限を急がせるメールや、振込先の変更を知らせるメールは、お金に直結するので慎重に扱います。

届いたメールの書き方 確かめ方
取引先を名乗り、振込先の変更を知らせる メールに返信せず、前から知っている電話番号で担当者に確かめる
県の事業や出展の案内を装い、申込金の支払いを求める 県のホームページを自分で開き、同じ案内があるかを見る
心当たりのない請求書や注文書を添付してくる 添付ファイルは開かず、取引先に別の手段で確かめる
ネットショップの運営会社を名乗り、管理画面へのログインを求める メールのリンクから入らず、いつも使っているブックマークから管理画面を開く

振込先の変更は、メールの文面だけで応じないのが基本です。前から使っている電話番号で、相手の担当者に直接確かめてから手続きをします。店や事務所で複数の人がメールを見ている場合は、不審なメールを見つけた人がほかの人に知らせる流れを決めておくと、だれか1人が開いてしまうことを防ぎやすくなります。

迷惑メールの設定で、偽のメールを減らす

メールアドレスが流出すると、しばらくの間、迷惑メールが増えることがあります。すべてを自分の目で見分けるのは負担が大きいので、メールのサービスや端末の設定で、偽のメールを受信箱に届きにくくしておくと楽になります。

多くのメールのサービスには、迷惑メールを自動で振り分ける機能と、受け取ったメールを「迷惑メール」として報告する機能があります。偽のメールを見つけたら、削除する前に「迷惑メール」として報告しておくと、同じ差出人や似た文面のメールが振り分けられやすくなります。

設定の例 効果
迷惑メールの自動振り分けを有効にする 怪しいメールが受信箱に届きにくくなる
偽のメールを「迷惑メール」として報告する 似たメールが振り分けられやすくなる
特定の差出人を受信拒否にする 同じ差出人から繰り返し届くのを防ぐ
大事な取引先や家族のアドレスを連絡先に登録する 本物のメールが迷惑メールに振り分けられるのを防ぐ

ただし、差出人のアドレスは偽物が名乗りを変えて送ってくることが多いので、受信拒否だけで防ぎきるのは難しいものです。設定はあくまで補助で、最後は「URL を開かない、入れない、削除する」という県のお願いを守ることが基本になります。設定の画面の名前や場所は、使っているメールのサービスや端末によって違うので、それぞれのヘルプで確かめてください。

メールマガジンの登録を続けるか、解除するかの考え方

今回の件をきっかけに、メールマガジンの登録をやめようか迷う人もいると思います。考えるときに押さえておきたいのは、すでに流出したメールアドレスは、登録を解除しても取り戻せないという点です。解除は、これから先に同じメールマガジンの仕組みでアドレスを預け続けるかどうかの判断で、今回の流出の影響を消すものではありません。

判断の材料 考え方
今回流出したアドレス 登録を解除しても、流出した事実は変わらない
配信の再開 県は安全性が確認できるまで休止するとしている
県の再発防止 アララの安全管理体制と再発防止策を確認し、受託事業者の管理・監督を徹底するとしている
自分にとっての必要性 茨城の食の情報やキャンペーンの案内を受け取りたいかどうか

県は、配信を再開する前に、アララの安全管理体制と再発防止策を確かめるとしています。続けるかどうかは、配信が再開されるときに県が示す説明を読んでから決めても遅くはありません。

登録の変更や解除は、「茨城をたべよう」のサイトに案内があります。手続きをするときは、メールのリンクからではなく、自分でサイトを開いて進めます。「登録の解除はこちら」とうたうメールが届いても、それが本物かどうかは見ただけでは分からないので、リンクを使わないのが安全です。配信の休止中に、解除の手続きがどう扱われるかは県の発表に書かれていないので、気になるときは運営元に確かめてください。

家族や知人に伝えるときのポイント

食と農の情報のメールマガジンは、家族のだれかが登録して、家族みんなでプレゼントのキャンペーンを楽しんでいる、ということもあります。家族にメールを見る人がいる場合は、次の3点に絞って伝えると伝わりやすくなります。

  1. 「茨城をたべようメールマガジン」の登録者のメールアドレスが流出したと県が発表したこと(2026年11月5日)
  2. 茨城県や「茨城をたべよう」、プレゼントの当選などを名乗るメールの URL は開かず、カードの番号を入れないこと
  3. 迷ったら、メールのリンクではなく、自分で「茨城をたべよう」のサイトを開いて確かめること

高齢の家族がメールを見ている場合は、「当選」「お詫び」「返金」といった言葉が入ったメールは、開く前にひと声かけてもらうよう決めておくと安心です。伝える内容は、県の発表に書かれている範囲にとどめます。県は氏名や住所、電話番号は含まれないと書いています。

問い合わせ先

県の発表には、この件の問い合わせ専用の電話番号は書かれていません。「茨城をたべよう」のサイトの下部には、サイトの運営元として次の連絡先が載っています。

窓口 連絡先
茨城県営業戦略部販売戦略課(「茨城をたべよう」の運営元) Tel.029-301-3945

サイトには「ご意見・お問い合わせ」のページもあります。問い合わせるときは、「茨城をたべようメールマガジン」の件であることを最初に伝え、10月の移住のメールマガジンの件と混同されないようにします。電話をかけるときは、メールに書かれた番号ではなく、自分で開いたサイトに載っている番号を使います。受付時間はサイトに書かれていません。電話がつながらないときは、サイトの「ご意見・お問い合わせ」のページも使えます。

アララの第2報に書かれた問い合わせ先は「ご契約企業の皆様」向けのサポート窓口で、登録者個人の相談先ではありません。事業者が個人情報保護法に定められた義務に反する行為をしたと考えるときの個人からの相談は、個人情報保護委員会の個人情報保護法相談ダイヤルで受け付けていますが、まず事実を確かめたいときは、運営元の県に問い合わせるのが先です。

在宅で仕事をする人が気をつけること

在宅で仕事をしている人の中には、「茨城をたべよう」のような食と農の情報を、仕事に使っている人もいます。たとえば、食や地域の情報を扱うライター、飲食店や直売所のホームページの更新やネットショップの運営を在宅で手伝う人、レシピや商品の紹介文を書く人などです。仕事用のアドレスで登録していた場合は、仕事の受信箱に偽のメールが届く可能性があります。

在宅の仕事では、取引先の連絡先や顧客の名簿を預かることがあります。自分の受信箱で偽のメールを開いてしまうと、預かっている取引先の情報まで危険にさらすことになります。

個人情報保護委員会は、漏えい等が起きたときの報告の要件を公式のページで示しています(個人情報保護委員会「漏えい等の対応とお役立ち資料」)。民間の事業者の場合、不正アクセスのように不正の目的で行われたおそれがある行為による個人データの漏えい等(そのおそれを含む)や、本人の数が1,000人を超える漏えい等は、報告が必要な場合に挙げられています。行政機関等の場合は、本人の数が100人を超える漏えい等が挙げられています。

在宅で仕事をする人がすること 理由
メールマガジンやキャンペーン用のアドレスと、仕事のアドレスを分ける 1つが流出しても、仕事の受信箱への影響を抑えられる
取引先から預かった名簿をメールの添付で持ち歩かない 受信箱が乗っ取られたときに一緒に持ち出されるのを防ぐ
ネットショップの管理画面のパスワードを使い回さない 1つのサービスの漏えいが、店の管理画面に広がるのを防ぐ
取引先に偽のメールの注意を共有する 自分の名前をかたるメールが取引先に届くことがある

個人で仕事を受けている人も、取引先の個人情報を扱う立場になることがあります。どの義務が自分にかかるかは、扱う情報の種類や量、契約の中身によって変わるので、気になるときは個人情報保護委員会の資料や、取引先との契約書で確かめてください。

続報で確かめたい点と、仕事に生かせる知識

2026年11月6日時点で、続報を待つ点がいくつかあります。

確かめたい点 2026年11月6日時点の状況
個別のお知らせのメール 近日中に登録のメールアドレスあてに送ると県が発表
メールマガジンの配信の再開 安全性が確認できるまで休止
アララの安全管理体制と再発防止策 県が確認し、受託事業者の管理・監督を徹底するとしている
アララの第3報 件数などの精査の結果を第3報で知らせるとアララが発表

個別のお知らせのメールが届いたら、内容が県の発表と同じかどうかを確かめ、手続きや入力を求められていないかを見てください。配信の再開の知らせが出たときは、県が確かめたアララの再発防止策の説明があるかどうかも、登録を続けるかを決める材料になります。続報は「茨城をたべよう」の新着情報のページで出ると考えられるので、ときどき自分でサイトを開いて確かめます。

今回のように、外部のメール配信サービスへの不正アクセスが、委託先を通じて自治体や企業に広がる事案が続いています。こうした場面で、利用者向けのお知らせを分かりやすく書く力や、偽のメールの見分け方を伝える力は、多くの組織で求められています。

情報セキュリティの分野では、安全対策の手伝い、教育の資料づくり、利用者向けのお知らせの文案づくりなど、在宅で受けられる仕事もあります。どんな仕事があるかはAI・マーケティング・セキュリティのお仕事で、仕事の種類と求められる力を紹介しています。茨城県で働く人の職種ごとの年収の目安は茨城県の職種別年収ランキングで確かめられます。お知らせや報告の文書を書く力を形にしたい人には、ビジネス文書検定の案内も参考になります。

よくある質問

Q. 茨城をたべようメールマガジンの件では、何が流出しましたか?

県の2026年11月5日の発表では、登録者のメールアドレスが外部に流出したことが確認されたとされています。件数は最大110,656件です。このメールマガジンはメールアドレスだけを登録する仕組みのため、氏名や住所、電話番号などは含まれていません。

Q. 県から連絡は来ますか?

県は、対象の人に、近日中に登録のメールアドレスあてに個別にメールで知らせるとしています。同じ時期に偽のお知らせが届くおそれもあるので、パスワードやカードの番号の入力を求める内容は疑い、自分で「茨城をたべよう」のサイトを開いて同じ内容が出ているかを確かめます。

Q. 登録者は何をすればよいですか?

県は、身に覚えのないメールや不審なメールを受け取ったら、本文の URL をクリックせず、添付ファイルを開かず、返信せずに削除するよう呼びかけています。送信元 [email protected] のカード会社を装うメールでカード情報を入れてしまったときは、カード発行会社に連絡します。

Q. 10月の移住のメールマガジンの件と同じですか?

別の事案です。10月の件は、いばらき移住・二地域居住推進協議会の移住のメールマガジンで、配信システムはブラストメールでした。今回は茨城をたべようメールマガジンで、アララ株式会社のメール配信サービスが不正アクセスを受けたものです。両方に登録している人は、それぞれの発表を確かめてください。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月7日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方