諫早市のマイナンバーカード交付予約個人情報漏えいの可能性｜アララメッセージ経由最大21,383件 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓諫早市の情報漏洩の可能性を
✓2026年11月4日更新の市のお知らせをもとに整理
✓マイナンバーカード交付予約・管理システムのメール配信を担うアララメッセージへの不正アクセスで

諫早市の情報漏洩の可能性について、長崎県諫早市は2026年11月4日に更新したお知らせで、市が導入している「マイナンバーカード交付予約・管理システム」のメール配信サービスが不正アクセスを受け、カードの受取を予約した市民のメールアドレスが漏えいした可能性があると発表しました。漏えいした可能性があるのは、受取予約のときに任意でメールアドレスを登録した人のメールアドレスで、件数は最大21,383件です。市は、個人番号（マイナンバー）等は漏えいしていないことを確認したと書いています。予約した人がまずすることは、市やカードの手続き、クレジットカード会社を名乗る心当たりのないメールのURLや添付ファイルを開かず、個人情報を入力しないことです。不審なメールは削除してください。

この記事は、2026年11月6日時点で諫早市のお知らせ「【重要】「マイナンバーカード交付予約・管理システム」のメール配信サービスにおける不正アクセスによる個人情報漏えいの可能性」（更新日 2026年11月4日）を開き直し、その記載と、システム提供事業者である株式会社TKC、メール配信サービスを運営するアララ株式会社の公式発表だけをもとに書いています。報道の数字は使っていません。

諫早市の発表で何が起きたのか

市のお知らせの骨子を、最初に整理します。

諫早市は「マイナンバーカード交付予約・管理システム」を導入している
このシステムの提供事業者は株式会社ＴＫＣで、TKCはメール配信業務を外部サービス（アララ株式会社の「アララメッセージ」）に委託している
そのアララメッセージが第三者による不正アクセスを受けた
カードの受取を予約した市民のメールアドレスが漏えいした可能性があるとの報告が、市にあった
市はシステム事業者と連携して、個人情報流出の有無等を調べている
漏えいした可能性があるのはメールアドレスのみで、個人番号（マイナンバー）等は漏えいしていないことを確認している
市の交付予約・管理システムは、通常どおり使える

市の書き方で押さえておきたいのは、「漏えいした可能性がある」という表現です。漏えいしたと言い切ってはいません。「個人情報流出の有無等について調査を進めています」とも書かれていて、漏えいがあったかどうか自体がまだ調べている途中です。

お知らせの本文は、次のとおりです。

本市が導入している「マイナンバーカード交付予約・管理システム」について、システム提供事業者である株式会社ＴＫＣにおいて、同社がメール配信業務を委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、カードの受取を予約された市民のメールアドレスが漏えいした可能性があるとの報告がありました。現在、システム事業者と連携し、個人情報流出の有無等について調査を進めています。出典: city.isahaya.nagasaki.jp

マイナンバーカードの交付予約とは、できあがったカードを市の窓口で受け取る日時を、前もって予約する手続きのことです。予約のときにメールアドレスを登録すると、予約の内容を知らせるメールなどを受け取れる仕組みになっています。今回、漏えいした可能性があるのは、この予約のときに登録したメールアドレスです。

なお、諫早市に関する情報漏えいを調べると、時期も中身も違う別の件が一緒に出てくることがあります。この記事で扱うのは、2026年11月4日更新のマイナンバーカード交付予約のメール配信の件だけです。

公表までの流れと日付

諫早市のお知らせには、日付つきの経緯は書かれていません。市が報告を受けた日も記載がありません。そこで、関係する3者の公式発表に書かれた日付を、出典を分けて並べます。

日付	出来事	出典
2026年10月28日から30日	アララのサービスが不正に使われ、クレジットカード会社を装った不審なメールが送られた	アララ第２報
2026年10月28日から31日	アララのサービスを経由した不正アクセスで、契約企業の環境から情報が持ち出された	アララ第２報
2026年10月31日	アララがメール配信サービスの提供をすべて停止	アララ第２報
2026年11月2日	アララが第２報を公表	アララ第２報
2026年11月4日	TKCが第3報と第4報を公表。諫早市がお知らせを更新	TKC、諫早市
2026年11月6日	TKCが、一部報道を受けた説明を公表	TKC

この表の上の4行は、アララのサービス全体で起きたことです。諫早市の予約者の情報がいつ、どの段階で影響を受けたのかは、市のお知らせには書かれていません。

市のお知らせの更新日は、2026年11月6日時点でも11月4日のままです。件数の最大21,383件という数字は、この11月4日の時点のものです。市は流出の有無を調べている途中なので、今後の続報で数字や内容が変わることがあります。

漏えいした可能性のある情報と、記載がないもの

市のお知らせに書かれている、漏えいした可能性がある情報と、漏えいしていないと確認された情報を分けて表にします。

区分	内容
漏えいした可能性がある情報	マイナンバーカード受取予約をする際、任意でメールアドレスを登録した人のメールアドレス
件数	最大21,383件
漏えいしていないと確認された情報	個人番号（マイナンバー）等

市は「本件で漏えいした可能性があるのはメールアドレスのみ」と書いています。お知らせには、氏名、住所、生年月日、電話番号を個別に挙げた記載はありません。メールアドレスのみと書かれている以上、ほかの項目が漏えいした可能性については市の発表の範囲では示されていない、と読むのが正確です。

件数の最大21,383件には「最大」が付いています。これは、漏えいした可能性がある件数の上限という意味で、実際に漏えいした件数を確定させた数字ではありません。

もう1つ大事なのは、「任意で」という言葉です。受取予約のときにメールアドレスを登録するかどうかは、予約する人が選べました。メールアドレスを登録せずに予約した人は、市のお知らせの書き方からすると、今回の漏えいの可能性の対象には入りません。

委託の関係を整理する

今回の件には、諫早市、TKC、アララの3者が関わっています。誰が何を受け持っていたかを表にすると、次のとおりです。

立場	名前	受け持っていたこと
システムを導入した自治体	諫早市	マイナンバーカードの交付予約を受け付ける
システムの提供事業者	株式会社ＴＫＣ	マイナンバーカード交付予約・管理システムを提供。メール配信業務をアララに委託
メール配信の委託先	アララ株式会社	「アララメッセージ」でメールを配信

不正アクセスを受けたのは、表のいちばん下のアララメッセージです。市のお知らせは、市のシステムそのものが不正アクセスを受けたとは書いていません。システムは通常どおり使えるとしています。

自治体の仕事では、システムを事業者から借りて使い、その事業者がさらにメールの送信など一部の作業を別の事業者に任せる形がよくあります。いちばん外側の事業者で問題が起きると、その影響が自治体の利用者にまで及ぶことがあります。市が「システム事業者と連携し」て調べていると書いているのは、市の予約者の情報がどこまで影響を受けたかを、委託の先をたどって確かめる必要があるためです。

同じTKCの交付予約システムを使う自治体の例として、滋賀県大津市の件を大津市のマイナンバーカード交付予約の記事にまとめています。自治体ごとに発表の書き方や件数の示し方が違うので、諫早市の数字と混ぜずに読んでください。

TKCの発表で分かっていること

システム提供事業者のTKCは、2026年11月4日に第3報と第4報を、11月6日に一部報道についての説明を出しています。書かれている内容を整理します。

第3報：アララから、TKCのシステムを使う客のメールアドレスが最大223万812件外部に漏えいしたとの報告を受けている。アララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報等は漏えいしていないことが確認された
第4報：アララから漏えいしたメールアドレスの情報提供を受け、どの客の、どのシステムに関するメールアドレスが漏えいしたかを分類する作業に着手した。客ごと、システムごとの影響は判明しだい案内する
11月6日の説明：TKCのシステムとデータセンターが不正アクセスを受けた事実は、現時点で確認されていない。自治体向けオンライン申請システム自体への不正アクセスも確認されていない

最大223万812件は、TKCのシステム全体の数字です。全国の多くの自治体の分を含んだ数で、諫早市の件数ではありません。諫早市の件数は、市が発表した最大21,383件だけです。

TKCの第4報は、どの自治体のどのシステムの分かを分ける作業に着手した段階だと書いています。分類が進めば、市の件数や内容が改めて示される可能性があります。市のお知らせとTKCのニュースリリースの両方を、ときどき開いて確かめてください。

アララメッセージへの不正アクセスの背景

今回の大もとは、アララ株式会社のメール配信サービス「アララメッセージ」への不正アクセスです。アララは2026年11月2日に第２報を出しています。そこに書かれた範囲で、背景を整理します。

2026年10月28日から31日にかけて、第三者がアララのサービスのサーバーに不正にアクセスし、そこを経由して多数のサーバーに侵入した。契約企業の環境のサーバー97台（対象の契約企業は精査中で、推計で最大約380社）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中）。個人が複数のアドレスを持っている可能性があるため、利用者の数を示すものではない
2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが最大約713万通送られた
2026年10月31日に、サービスの提供をすべて停止した。再開の時期は未定

アララの数字は、アララのサービス全体の数字です。諫早市の件数とは別のものとして読んでください。また、アララの問い合わせ先は契約企業向けの窓口で、個人の利用者向けの窓口ではありません。予約した人の問い合わせ先は、後で書く諫早市の窓口です。

アララの件で公表した企業や自治体の全体像は、アララメッセージへの不正アクセスのまとめ記事で整理しています。

交付予約は今どうなっているか

市のお知らせは「本市におけるマイナンバーカード交付予約・管理システムは、通常どおりご利用いただけます」と書いています。カードの受取の予約は、これまでどおりできるということです。

一方で、アララは2026年10月31日にメール配信サービスの提供をすべて停止していて、TKCの第4報も、TKCの各システムでメールを送れない状態になっていて、別のメール基盤から送れるように開発と対処を進めている、と書いています。諫早市のお知らせは、予約完了などのメールが今届くのかどうかについては書いていません。

そのため、予約した人は次のように考えておくと安全です。

予約の受付はできるが、予約の内容を知らせるメールが届かない場合がありうる
メールが届かなくても、予約が取れていないとは限らない
予約の日時と場所は、予約の画面で自分で控えておく
予約が取れたかどうか不安なときは、メールのリンクではなく、市の窓口に電話で確かめる

TKCは、メールの送信を別のメール基盤に切り替える作業をしていると書いています。切り替わった後は、送信元の表示や文面が以前と変わる可能性があります。どう変わるかはどの発表にも書かれていないので、この記事でも推測はしません。メールが届いて本物かどうか迷ったら、メールのリンクは押さずに、市の窓口で確かめてから手続きを進めてください。

受取の予約で控えておきたいこと

マイナンバーカードの受取に持っていくものや、当日の細かい流れは、市の案内や市から届いた書類で確かめてください。この記事では、今回の件に関わる、予約の控え方だけを書きます。

メールが届かない場合に備えて、予約の画面で次のことを控えておくと、当日に困りません。

受取の日付と時刻
受取の場所（本庁か、それ以外の窓口か）
誰の分の予約か（家族の分をまとめて予約した場合）
予約の番号などが表示された場合は、その番号

控えは、画面のスクリーンショットでも、紙のメモでもかまいません。大事なのは、メールに頼らずに予約の内容を確かめられる状態にしておくことです。

家族の分を予約した人は、誰の分をどのメールアドレスで予約したかも書き出しておきましょう。後で市から続報が出たときに、自分の家族が対象に入るかどうかを確かめやすくなります。

原因はアララメッセージへの不正アクセス

市のお知らせは、原因を「同社がメール配信業務を委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け」と書いています。市が書いている原因は、ここまでです。どの経路で入られたのか、いつから入られていたのかは、市のお知らせには書かれていません。

アララの第２報は、原因として、Webサーバーの脆弱性と、システム環境における問題の両方が関係していたと書いています。脆弱性とは、ソフトウェアの作りの弱いところのことで、第三者に悪用されると、本来できないはずの操作をされてしまうことがあります。侵入の開始時期と経路は、アララが引き続き調べているとしています。

TKCは11月6日の説明で、TKCのシステムとデータセンターが不正アクセスを受けた事実は、現時点で確認されていないと書いています。市のお知らせも、問題が起きたのはメール配信の外部サービスだという書き方です。今回の件は、市のシステムが直接入られた話ではなく、メールを送るために使っていた外部のサービスで起きた話だ、というのが公式発表の範囲で言えることです。

自分が対象かを確かめる方法

市のお知らせから読み取れる対象の条件は、次の2つです。

諫早市のマイナンバーカード交付予約・管理システムで、カードの受取を予約した
予約のときに、任意でメールアドレスを登録した

この2つに当てはまる人が、漏えいした可能性の対象になりえます。ただし、件数は「最大」で、市は流出の有無を調べている途中です。条件に当てはまる人のメールアドレスが、すべて漏えいしたと決まったわけではありません。

市のお知らせには、対象の人へ個別に連絡するかどうかは書かれていません。対象かどうかを1人ずつ調べる窓口についても、記載はありません。自分が予約したかどうか、メールアドレスを登録したかどうかを思い出せないときは、市民窓口課に問い合わせて確かめるのが確実です。

自分のメールアドレスが過去にほかの漏えいの件に含まれていないかを確かめる方法として、海外の調査サービスを使う方法があります。使い方はHave I Been Pwnedの使い方で紹介しています。ただし、今回の諫早市の件が載っているとは限りません。市の件の対象かどうかは、市の発表と窓口で確かめてください。

メールアドレスが漏れた場合に起こりやすいこと

メールアドレスだけが漏れた場合、すぐにお金を引き出されたり、アカウントを乗っ取られたりするわけではありません。ただ、次のようなことが起こりやすくなります。

迷惑メールや広告のメールが増える
実在する会社や役所を名乗った偽のメール（フィッシングメール）が届く
「マイナンバーカードの予約」など、身に覚えのある手続きを装った偽のメールが届く

フィッシングメールとは、本物そっくりのメールで偽のサイトに誘い、パスワードやクレジットカード番号などを入力させて盗み取る手口のことです。市のお知らせも、「クレジットカード情報などを盗み取ろうとする不審なメールが送信される可能性があります」と注意を呼びかけています。

今回はメールアドレスと、そのアドレスが諫早市の交付予約で使われていたことが結びつく可能性があります。そのため、マイナンバーカードの手続きや市の名前を使った偽のメールに、とくに気をつける必要があります。身に覚えのある手続きの体裁をとったメールは、本物と思い込みやすいからです。

不審なメールへの備え

市のお知らせは、心当たりのないメールに記載されたURLや添付ファイルは開かず、個人情報の入力や提供もしないこと、不審なメールを受信した場合は削除することを呼びかけています。これを、日々の受信箱での動きに落とし込むと、次のようになります。

差出人の名前だけで判断しない。表示名は自由に変えられるので、「諫早市」「マイナンバーカード」と出ていても本物とは限らない
本文のURLは押さない。手続きが必要だと書かれていたら、自分でブックマークや検索から市の公式サイトを開いて確かめる
添付ファイルは開かない。予約の確認に添付ファイルが必要になることは、ふつうはない
クレジットカード番号、暗証番号、パスワードを求めるメールは、すべて疑う
迷ったら、メールに書かれた番号ではなく、市の公式サイトに載っている番号に電話して確かめる

アララのサービスから2026年10月28日から30日にかけて送られた不審なメールは、送信元が「[email protected]」で、件名が「利用内容確認のご依頼」「ご利用明細確認のご依頼」等でした。アララは、このメールを受け取ったら本文のURLにはアクセスせず、削除するよう呼びかけています。受信箱にこの件名のメールが残っていないかも見ておくと安心です。

偽のメールの見分け方は、フィッシング詐欺メールの見分け方で手順にしてまとめています。SMSで届く偽の連絡も同じ考え方で見分けられます。

マイナンバーカードの手続きをまねた偽の連絡の例

今回のような件の後には、漏れた可能性のある情報と結びつけた偽の連絡が届くことがあります。次のような文面は、市の発表とは関係なく、疑ってかかるべき例です。

「マイナンバーカードの受取予約が無効になりました。こちらから再予約してください」とURLへ誘う
「情報漏えいのお詫びとして、ポイントを付与します。カード番号を入力してください」と求める
「漏えいの対象かどうか確認するため、マイナンバーを入力してください」と求める
「受取の手数料が未払いです」と支払いを求める

市のお知らせには、お詫びのポイントや、マイナンバーの入力を求める確認の手続きは書かれていません。こうした連絡が届いても、URLを押したり、返信したりしないでください。

電話で同じような話をされることもありえます。市の職員を名乗る電話でも、その場でカード番号や暗証番号を答えないでください。いったん切って、市の公式サイトに載っている番号にかけ直して確かめるのが確実です。

偽のメールに入力してしまったとき

もし偽のメールのリンクを押して、何かを入力してしまった場合は、入力したものごとに次の対応をとります。

クレジットカードの番号を入力した：すぐにカードの発行会社に連絡し、カードの利用を止めてもらう。アララも、リンク先でカード情報を入力した場合は速やかにカード発行会社に連絡するよう呼びかけている
パスワードを入力した：そのパスワードを使っているサービスのパスワードをすぐに変える。同じパスワードを使い回しているサービスもすべて変える
住所や電話番号を入力した：その後に届く郵便物や電話に注意し、身に覚えのない請求や連絡に応じない

入力してしまった後の動きは、フィッシング詐欺で入力してしまったときの記事で、入力したものごとに整理しています。パスワードの変え方の順番は、パスワードが漏洩したときの記事が参考になります。

カードの明細は、しばらくの間こまめに確かめてください。身に覚えのない請求があったら、金額が小さくてもカードの発行会社に連絡します。

メールアドレスを変えたほうがよいか

漏えいした可能性があるのがメールアドレスだと聞くと、アドレスを変えるべきか迷う人も多いはずです。市のお知らせには、メールアドレスの変更を求める記載はありません。メールアドレスは、パスワードと違って、知られただけでアカウントに入られるものではないからです。

アドレスを変えるかどうかは、次の点で考えると判断しやすくなります。

偽のメールや迷惑メールが目に見えて増え、仕事や生活に差し支えるようになった
そのアドレスを、銀行やカード会社、ネット通販など大事なサービスのログインにも使っている
家族の中に、偽のメールを見分けるのが苦手な人がいて、その人のアドレスを使って予約した

こうした事情がなければ、急いで変える必要はありません。むしろ、アドレスを変えると、登録しているサービスすべてで変更の手続きが必要になり、手続きの途中で偽のサイトに誘われる危険もあります。まずは、偽のメールを開かない習慣と、パスワードの使い回しをやめることを優先してください。

アドレスを変えないかわりにできることとして、ログインに使うサービスで2段階の認証を有効にしておく方法があります。2段階の認証とは、パスワードに加えて、スマートフォンに届く番号や専用のアプリなど、別の手段での確認を求める仕組みのことです。パスワードが盗まれても、それだけではログインされにくくなります。

受信箱で今日からできること

偽のメールを開かない習慣に加えて、受信箱の側でできることもあります。どれも、使っているメールのサービスの設定画面から行えるものです。

迷惑メールの振り分けを有効にしておく。多くのメールのサービスには、怪しいメールを自動で別のフォルダに分ける機能がある
偽のメールを受け取ったら、削除する前に「迷惑メールとして報告」を使う。同じ送り主からのメールが振り分けられやすくなる
メールの表示名だけでなく、送信元のアドレスを表示する設定にしておく。表示名が「諫早市」でも、アドレスが市と無関係なら偽物と見分けやすい
スマートフォンのメールアプリでは、リンクを長押しすると行き先のアドレスを確かめられることが多い。押す前に行き先を見る癖をつける

こうした設定は、今回の件に限らず、ほかの漏えいの件で届く偽のメールにも効きます。家族のスマートフォンも、一度一緒に設定を確かめておくと安心です。

発表の言葉の読み方

今回の件では、市、TKC、アララの発表で、少しずつ違う言葉が使われています。読み違えないように、言葉の意味を整理しておきます。

「漏えいした可能性がある」：漏えいしたかどうかがまだ確かめきれていない状態。諫早市のお知らせはこの表現を使っている
「流出の有無等について調査」：漏えいがあったかどうか自体を調べている途中という意味
「最大」：これ以上にはならないと見込む上限の数。実際の件数はこれより少なくなることもある
「確認しております」：調べた結果として確かめられた事実。諫早市は、マイナンバー等が漏えいしていないことをこの言葉で書いている

報道やSNSでは、「流出した」「漏れた」と言い切った見出しを目にすることがあります。けれども、2026年11月6日時点で、諫早市の公式発表は「可能性」の段階です。判断に迷ったときは、市のお知らせの原文に戻って確かめるのが確実です。

問い合わせ窓口

諫早市のお知らせに載っている問い合わせ先は、次のとおりです。

窓口	内容
担当	諫早市市民窓口課代表
所在地	長崎県諫早市東小路町7-1（本庁・本館1階）
電話番号	0957-22-1500
ファクス	0957-27-0111
メール	お知らせのページの問い合わせフォームから

受付時間は、お知らせのページには書かれていません。電話をかける前に、市の公式サイトで開庁の時間を確かめてください。

問い合わせる前に、次のことを手元にまとめておくと、話が早く進みます。

予約した人の名前（家族の分を予約した場合は、その人の名前）
予約したおおよその時期
予約のときに登録したメールアドレス
不審なメールが届いている場合は、その件名と届いた日時

TKCとアララには、それぞれ問い合わせの窓口がありますが、TKCは広報やその他の問い合わせのフォーム、アララは契約企業向けの窓口です。予約した市民の問い合わせ先は、まず諫早市です。

個人情報の扱いについて事業者とのやりとりで困ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付 9:30から17:30、土日祝日と年末年始を除く）に相談する方法もあります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの予約に使ったメールアドレスを仕事でも使っているなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と偽のメールが同じ受信箱に混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の名簿やアカウントを預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれると、預かっている情報まで見られてしまうおそれがあるからです。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、報告が必要になる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等（民間事業者等。行政機関等では100人を超える漏えい等）などが挙げられています。報告は発覚したらまず速やかに行い、不正な目的で行われたおそれがある場合は発覚日から60日以内とされています。同じページには、委託先での事例も載っています。今回のように委託の先で起きたことでも、仕事を任せた側が対応を求められることが分かります。

日々の作業で気をつけたいのは、次の点です。

仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分けておく
取引先から預かったアカウントの情報はパスワード管理の仕組みで管理し、使い回さない
使っているメール配信や業務のサービスで障害の知らせが出たら、すぐに取引先に伝える
取引先を名乗るメールで、振込先の変更や急ぎの支払いを求められたら、電話など別の手段で確かめる

偽のメールを見分ける力は、職場での訓練として取り入れられることもあります。訓練の考え方はフィッシングメール模擬訓練の記事が参考になります。アカウントを守る知識を在宅の仕事に生かしたい人には、@SOHOのAI・マーケティング・セキュリティのお仕事で、在宅で受けられるセキュリティ関連の仕事の種類を紹介しています。

続報を待つ間に整理しておきたいこと

市のお知らせは、2026年11月6日時点で11月4日の更新が最新です。流出の有無、実際の件数、メールが届くようになる時期は、今後の続報やTKCの案内で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

マイナンバーカードの受取予約に使ったメールアドレスがどれかを確かめる
予約の日時と場所を、スクリーンショットやメモで控える
そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
2026年10月28日以降に届いた不審なメールやSMSがあれば、削除する前に件名と日時を控える

家族の分を予約した人は、偽のメールが届いたときに家族が1人で判断しないで済むよう、「市やマイナンバーカードを名乗るメールのURLは押さずに見せてほしい」と伝えておくと安心です。高齢の家族ほど、カードの予約のように身に覚えのある手続きの体裁をとった連絡を、本物と思い込みやすいものです。

在宅で働く人や小さな事業を営む人にとって、今回の件は、自分が使うサービスの裏側で別の事業者が動いていることを知るきっかけにもなります。自分が仕事で使うメール配信や予約のサービスについても、どの事業者がどこまでを受け持っているのかを、利用規約やサービスの案内で一度確かめておくと、同じような知らせが出たときに落ち着いて動けます。

続報が出たときに見るべき点も、先に決めておくと迷いません。実際の件数が示されたか、対象の人へ個別の連絡があるか、メールの配信が再開されたか、再開後の送信元がどう案内されているか、の4つです。どれも、市のお知らせのページと、TKCのニュースリリースの一覧で確かめられます。

よくある質問

Q. 諫早市の件では何件のメールアドレスが漏えいした可能性があるのですか？

諫早市は2026年11月4日更新のお知らせで、最大21,383件と発表しています。「最大」は漏えいした可能性がある件数の上限で、実際の件数を確定させた数字ではありません。市はシステム事業者と連携して流出の有無等を調べています。TKCが発表した最大223万812件はTKCのシステム全体の数字で、諫早市の件数ではありません。