伊勢市のマイナンバーカード交付予約メールアドレス漏えいの可能性｜アララ経由予約完了メールは市から送信 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓伊勢市の情報漏洩の可能性について
✓市のお知らせをもとに整理
✓マイナンバーカード交付予約管理システムのメール配信に使われていたアララ株式会社のサービスへの不正アクセスで

伊勢市の情報漏洩の可能性について、伊勢市は2026年11月5日、「伊勢市マイナンバーカード交付予約管理システム」のメール配信に使われていたアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、マイナンバーカードの受け取りを予約した人のメールアドレスが漏えいした可能性があるとの報告を受けたと、市のお知らせで公表しました。件数は書かれておらず、伊勢市のシステムに登録している人の情報が漏えいしたかどうかは、2026年11月6日時点でシステムの提供事業者が調査中です。予約した人がまずすることは、予約をし直さずにそのまま待つこと、そして市やカードの手続きを名乗る心当たりのないメールのURLや添付ファイルを開かないことです。

この記事は、2026年11月6日時点で伊勢市のお知らせ「マイナンバーカード交付予約管理システムの不正アクセスに伴うメールアドレス漏えいの可能性とメール配信サービスの停止」（更新日令和8年11月6日）を開き直し、その記載をもとに書いています。背景として、システムの提供事業者である株式会社TKCと、メール配信サービスを運営するアララ株式会社の公式の発表も確かめました。報道にしか出ていない数字は書いていません。

伊勢市の発表で分かっていること

伊勢市のお知らせは、事案の概要、漏えいした可能性のある情報、システムへの影響と対応状況、不審なメールへの注意の4つに分かれています。中身の骨子を先に整理します。

対象は、伊勢市が運用している「伊勢市マイナンバーカード交付予約管理システム」
受託事業者の株式会社オフィスメーションを通じて、システムの提供事業者である株式会社TKCから報告を受けた
報告の中身は、TKCが利用しているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、マイナンバーカードの受け取りを予約した人のメールアドレスが漏えいした可能性がある、というもの
伊勢市のシステムへメールアドレスを登録している人の情報が漏えいしたかどうかは、システム提供事業者が調査中
予約完了メールと予約確認メールが送れない状況だが、予約は正常に受け付けられており、予約をし直す必要はない
外部のサービスの安全が確保されるまでは、予約した人に市から個別に予約完了メールを送る
復旧の見込みの日時は未定

ここで押さえておきたいのは、伊勢市の予約者の情報が漏えいに含まれているかどうか自体が、まだ分かっていないという点です。お知らせの題も「メールアドレス漏えいの可能性」で、市は漏えいしたと言い切っていません。件数も書かれていません。

マイナンバーカードの交付予約とは、カードを申請したあと、市役所の窓口でカードを受け取る日時を前もって予約する手続きのことです。伊勢市では、インターネットで受け取りの予約ができ、予約の直後に予約完了メール、予約日の前日に予約確認メールが届く仕組みになっていました。今回漏えいした可能性があるのは、このメールを受け取るために登録したメールアドレスです。

公表までの経緯と、11月6日の更新

伊勢市のお知らせに書かれている経緯と、ページの更新を日付順に並べます。

日付	出来事
日付の記載なし	受託事業者の株式会社オフィスメーションを通じ、株式会社TKCから、アララ株式会社のメール配信サービスへの不正アクセスでメールアドレスが漏えいした可能性があるとの報告
2026年11月5日	伊勢市がお知らせを掲載
2026年11月6日	伊勢市がお知らせを更新（更新日令和8年11月6日）

お知らせには「第何報」という表記がありません。2026年11月6日時点では、同じページが更新される形になっています。

11月6日の更新で変わったのは、市から送る予約完了メールについての書き方です。11月5日の版では、市から直接予約完了メールを送るとして、送信に使うメールアドレスと件名が載っていました。11月6日の版では、その記載がなくなり、代わりに「予約された方に本市から個別に予約完了メールを送信します」と書かれ、そのメールは文字情報だけで、ほかのWebサイトに誘導するリンクは設定しないと明記されています。

送信元のアドレスと件名が載っていると、偽のメールを送る側もそれをまねることができます。11月6日の版の「リンクを設定しない」という書き方は、受け取る側にとって見分けの手がかりになります。伊勢市を名乗る予約完了メールにリンクが入っていたら、それだけで疑ってよいということです。この点は後の節でもう一度整理します。

お知らせには、市のほかに事業者が3つ出てくるので、それぞれの立場を表にまとめます。

立場	名前	お知らせでの書き方
システムを運用する自治体	伊勢市	伊勢市マイナンバーカード交付予約管理システムを運用
受託事業者	株式会社オフィスメーション	TKCからの報告を伊勢市に伝えた
システムの提供事業者	株式会社TKC	本サービスの提供事業者。調査を行っている
メール配信サービス	アララ株式会社	TKCが利用しているメール配信サービス（当該外部サービス）

伊勢市から見ると、メール配信サービスは委託の先のさらに先にあたります。市が直接契約している相手ではないところで起きたことが、市の予約者に関わる可能性がある、という構図です。

漏えいした可能性のある情報と、分かっていないこと

伊勢市のお知らせに書かれている項目を整理します。

区分	内容	根拠
漏えいした可能性のある情報	マイナンバーカードの受け取りを予約された方のメールアドレス	伊勢市のお知らせ
伊勢市の予約者が含まれるか	システム提供事業者により調査中	伊勢市のお知らせ
件数	記載なし	伊勢市のお知らせ
原因	アララ株式会社のメール配信サービスへの第三者による不正アクセス	伊勢市のお知らせ

伊勢市のお知らせには、漏えいしていない項目、たとえばマイナンバーや氏名、住所が含まれないといった記載はありません。一方で、システムの提供事業者であるTKCは、2026年11月4日の第3報で、アララの調査により、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報などは漏えいしていないことが確認されたと書いています。これはTKCのシステム全体についての説明で、伊勢市のお知らせが書いていることではない点に注意してください。

マイナンバーとは、住民票のある人1人ひとりに割り当てられた12けたの番号のことです。マイナンバーカードは、その番号と顔写真が載ったカードです。今回の件で対象として挙げられているのは、カードの受け取りの予約に使ったメールアドレスです。

なぜメール配信サービスの側にメールアドレスがあったのかも押さえておきましょう。予約完了メールや予約確認メールを送るには、送り先のアドレスが必要です。予約のときに登録したアドレスは、メールを送る仕組みにも渡されていたと考えられます。不正アクセスを受けたのは、このメールを送る側の仕組みです。どの時期に予約した人のアドレスが対象になるのかは、2026年11月6日時点でどの発表にも書かれていません。

漏れた可能性があるのがメールアドレスだけなら、マイナンバーカードを勝手に使われることには直接つながりません。それでも、偽のメールの送り先として使われるおそれはあります。市もお知らせの中で、フィッシングメールへの注意を呼びかけています。

カードの受け取りの予約への影響

予約完了メールと予約確認メールが送れないことで、困ることがあるかどうかを整理します。伊勢市のお知らせは、現状を次のように書いています。

本システムから予約された方（メールアドレスを登録された方）へ送信される、予約完了メール（予約直後に送信されるメール）と予約確認メール（予約日前日に送信されるメール）が送信できない状況です。なお、システムから予約していただいた内容は正常に受け付けされていますので、再予約をしていただく必要はございません。出典: 伊勢市「マイナンバーカード交付予約管理システムの不正アクセスに伴うメールアドレス漏えいの可能性とメール配信サービスの停止」

つまり、予約そのものは正常に受け付けられていて、予約し直す必要はありません。変わるのは、仕組みから自動で届いていたメールが届かないことです。その代わりに、外部のサービスの安全が確保されるまでは、市から個別に予約完了メールを送るとしています。予約確認メール（予約日の前日のメール）を市が代わりに送るとは書かれていないので、前日の知らせは届かない前提で、日時を自分で控えておくのが安全です。

場面ごとにすることを表にまとめます。

場面	すること
これから予約する	予約の画面で日時を確かめ、メモや画面の保存で控える
すでに予約している	予約し直さない。以前に届いたメールがあれば削除せずに残す
予約日の前日になった	予約確認メールは届かない前提で、控えた日時を自分で見直す
予約したが日時を忘れた	戸籍住民課（0596-21-5553）に電話で確かめる
伊勢市を名乗る予約完了メールにリンクがあった	市はリンクを設定しないとしているので、開かずに市に確かめる

予約の取り方や受け取りのときに持っていくものは、伊勢市の公式サイトの「マイナンバーカードの受け取りについて（申請者本人）【オンライン予約できます】」のページで確かめられます。15歳未満の子どもなどの受け取りには別のページが用意されています。偽のメールに書かれたリンクからではなく、自分で市のサイトを開いて確かめてください。

原因はアララ株式会社のメール配信サービスへの不正アクセス

伊勢市のお知らせに書かれている原因は、TKCが利用しているアララ株式会社のメール配信サービスが、第三者による不正アクセスを受けたことまでです。侵入の手口は書かれていません。

アララ株式会社は、この件について複数の発表を出しています。2026年11月2日の第２報（PDF）の要点を、背景として整理します。ここに出てくる数字はアララのサービス全体のもので、伊勢市の予約者の件数ではありません。

2026年10月28日から31日にかけて、アララのサービスを経由した不正アクセスで、契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
持ち出されたメールアドレスは約77百万件（精査中）。最終的な利用者の数を示すものではない
原因として、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと判明
2026年10月31日にサービスの提供をすべて停止。再開は未定
アララのサービスでは、クレジットカード番号は保有していない

脆弱性とは、ソフトウェアの作りや設定に残った、外から悪用されうる弱点のことです。

アララは2026年11月6日に第３報も出しています。第３報では、第２報とは別のクラウド環境から、メールアドレスのみが3,249,492件持ち出されていたことが新たに分かったとしています。第２報で知らせた一連の不正アクセスの期間中のもので、新たな不正アクセスによるものではないと説明しています。区分の間の重複を除いた持ち出されたメールアドレスの件数は81,329,467件（約81百万件）で、これはメールアドレスの数であり、人数ではないとしています。サービスは引き続き停止しており、再開の時期は未定です。

アララメッセージへの不正アクセスの全体像と、公表した企業や自治体の一覧は、アララの情報漏洩の記事で整理しています。同じくTKCのマイナンバーカード交付予約の仕組みで同じような件を公表した自治体の例として、大津市の件を大津市のマイナンバーカード交付予約の記事で取り上げています。件数や項目は自治体ごとに違うので、伊勢市の件は伊勢市の発表で確かめてください。

TKCの発表で分かっていること（TKC全体の数字）

システムの提供事業者であるTKCは、この件について複数のニュースリリースを出しています。伊勢市のお知らせも、関連リンクとしてTKCのニュースリリースを案内しています。ここに出てくる件数や日付は、TKCのシステムを使う客全体についてのもので、伊勢市の件数や伊勢市の予定ではありません。

TKCの第3報（2026年11月4日）は、アララから、TKCのシステムを利用する客のメールアドレスが最大223万812件外部に漏えいしたとの報告を受けていると書いています。続けて、アララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報などは漏えいしていないことが確認されたとしています。どの客のメールアドレスが漏えいしたのかは調査を続けているとしています。

TKCの第4報（同じく2026年11月4日）では、アララから漏えいしたメールアドレスの提供を受け、どの客の、どのシステムに関するメールアドレスが漏えいしたかを分類する作業に着手したと書いています。

2026年11月6日のTKCの第5報では、分類の作業を引き続きアララの協力を得ながら進めており、判明しだい知らせるとしています。あわせて、新たなメール送信の基盤を作り、安全性を確かめたうえでメールの送信を個別に再開しているとして、システムごとの再開日の予定を示しています。地方公共団体向けのシステムでは、「マイナンバーカード交付予約・管理システム」の再開日を11月10日予定としています。再開の時間はシステムによって異なるため、客に個別に知らせるとしています。

ただし、これはTKCのシステム全体の予定です。伊勢市のお知らせは、2026年11月6日の更新の時点でも「復旧見込みの日時は未定です」と書いています。伊勢市でいつ自動のメールが戻るかは、伊勢市の知らせで確かめてください。

TKCは同じ11月6日、一部の報道を受けて、TKCのシステムとデータセンターが不正アクセスを受けた事実は現時点で確認されていないこと、TKCが提供する自治体向けオンライン申請システムそのものへの不正アクセスも確認されていないことを説明する発表も出しています。

まとめると、2026年11月6日時点で、TKCは自治体ごとの件数をまだ出していません。伊勢市が「本市のシステムへメールアドレスを登録している方の情報漏えいの有無」を調査中としているのは、この分類の作業がまだ終わっていないためと読めます。

自分が対象かを確かめる方法

伊勢市のお知らせによると、漏えいした可能性があるのは、マイナンバーカードの受け取りを予約した人のメールアドレスです。2026年11月6日時点で、調査の結果が出たときに市から対象者に個別に知らせるかどうか、知らせるならどの方法かは、お知らせに書かれていません。

次のどれかに当てはまる人は、関係がある前提で備えておくのが安全です。

伊勢市でマイナンバーカードを申請し、受け取りの日時をインターネットで予約した
予約完了メールや予約確認メールを受け取ったことがある
家族の分の受け取りの予約を、自分のメールアドレスで行った

予約に使ったアドレスが思い出せない人は、受信箱で「マイナンバーカード」「予約完了」「伊勢市」などと検索してみてください。過去に届いた予約完了メールが残っていれば、どのアドレスで予約したかが分かります。複数のアドレスを使い分けている人は、それぞれで確かめておくと、偽のメールが届いたときに「このアドレスでは予約していない」と見分ける手がかりになります。

「対象者かどうかはこちらで確認」「メールアドレスの再登録をお願いします」といった連絡が届いても、本文のリンクからは進まないでください。確かめたいときは、自分で開いた伊勢市の公式サイトか、戸籍住民課に電話するのが確実です。

市から届く予約完了メールの見分け方

伊勢市は、外部のサービスの安全が確保されるまでの間、予約した人に市から個別に予約完了メールを送るとしています。2026年11月6日の更新で書き加えられたのが、そのメールの形です。

当該外部サービスの安全が確保されるまでの間につきましては、予約された方に本市から個別に予約完了メールを送信します。（メールは、文字情報だけであり、他のWebサイトに誘導するリンクは設定しません。）出典: 伊勢市「マイナンバーカード交付予約管理システムの不正アクセスに伴うメールアドレス漏えいの可能性とメール配信サービスの停止」

このお知らせから、市から届く予約完了メールについて言えることを整理します。

文字情報だけのメールで、ほかのWebサイトに誘導するリンクは入っていない
予約した人に個別に送られる。予約していない人に届くものではない
予約し直しを求める内容ではない（市は予約し直す必要はないとしている）

逆に言えば、次のようなメールは市からの予約完了メールの形と合いません。

伊勢市を名乗っていて、本文にURLやボタンがある
予約していないのに、予約完了を知らせてくる
「予約が取り消されました」「再予約してください」と、手続きのやり直しを求めてくる
暗証番号やクレジットカード番号、パスワードの入力を求めてくる

迷ったときは、メールの本文から何かをするのではなく、メールを開いたまま戸籍住民課に電話して、市から送ったものかを確かめるのが確実です。

送信元のアドレスだけで本物と決めるのは避けてください。送信元の表示は偽ることができるためです。市が11月6日の更新で送信元のアドレスの記載をやめた理由は書かれていませんが、受け取る側は「リンクが入っていない」という形の特徴と、予約した覚えがあるかどうかを合わせて判断するのが安全です。

不審なメールへの備え

伊勢市のお知らせは、この件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送られる可能性があるとして、注意を呼びかけています。

本件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。心当たりのない送信元からのメールのURLや添付ファイルは開かないでください。出典: 伊勢市「マイナンバーカード交付予約管理システムの不正アクセスに伴うメールアドレス漏えいの可能性とメール配信サービスの停止」

フィッシングとは、本物の役所や会社を装ったメールやSMSで偽の画面に誘い、パスワードやカード番号を入力させて盗む手口のことです。SMSで届くものは、スミッシングと呼ばれます。

アララの第２報には、アララのサービスの一部が第三者に不正に利用され、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、クレジットカード会社を装った不審なメールが最大約713万通送られたことも書かれています。この期間にその送信元と件名のメールを受け取っていた場合は、本文のURLを開かずに削除してください。アララは、同社からパスワードやクレジットカード情報などの入力をお願いするメールを送ることはないとしています。

見分けるときに意識したい点は次のとおりです。

送信元の表示名は簡単に偽れる。「伊勢市」と表示されていても、それだけで本物と判断しない
マイナンバーカードの暗証番号、クレジットカード番号、パスワードの入力を求める連絡には応じない
「至急」「本日中に」「予約が取り消されます」など、急がせる言葉があるときほど手を止める
市から届く予約完了メールにはリンクがない。リンクがあれば疑う
SMSの短いURLは行き先が分かりにくい。押さずに削除してよい

偽のメールの典型的な文面と見分け方はフィッシング詐欺メールの見分け方の記事に、偽のSMSの手口はスミッシングの記事に整理しています。

偽の連絡はメールだけとは限りません。市の職員を名乗る電話で暗証番号や口座の情報を聞かれたら、その場で答えずに一度切り、市のサイトに載っている番号にかけ直して確かめてください。

偽のメールに入力してしまったとき

偽のメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。慌てて次の操作をする前に、何を入力したかを書き出してください。

入力してしまった情報	すること
クレジットカード番号	カードの裏面に書かれた発行会社にすぐ連絡する
パスワード	そのパスワードを使っているサービスのパスワードをすぐ変える。使い回しているサービスも変える
マイナンバーカードの暗証番号	戸籍住民課に相談する
住所や電話番号など	不審な電話や郵便物に注意する。心当たりのない請求には応じない

アララの第２報も、万一リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。入力したあとにすることの全体の流れはフィッシングで情報を入力してしまったときの記事にまとめています。

ほかのサービスで同じパスワードを使い回している人は、お金を扱うサービスから順に別のパスワードに変えてください。変える順番の考え方はパスワードが漏洩したときの記事で解説しています。

金銭の被害が出た場合や、不正利用の疑いがある場合は、警察の相談窓口や消費生活センターに相談することもできます。リンクを開いただけで何も入力していないなら、大きく心配する必要はありませんが、同じ送信元からのメールは開かずに削除してください。

問い合わせ窓口

この件について、伊勢市のお知らせに載っている問い合わせ先は次のとおりです。

項目	内容
担当	伊勢市戸籍住民課
所在地	三重県伊勢市岩渕1丁目7番29号本館1階
電話	0596-21-5553
ファクス	0596-21-0010
フォーム	戸籍住民課へのお問い合わせは専用フォーム

お知らせには、受付の時間は書かれていません。電話するときは、平日の市役所が開いている時間帯にかけるのが確実です。

TKCのニュースリリースには、広報などに関する問い合わせのフォームが載っていますが、伊勢市の予約者が自分の件を問い合わせる先は伊勢市です。アララの発表にも電話番号が載っていますが、「ご契約企業の皆様：サポート窓口」とされています。個人の利用者向けの窓口ではありません。

問い合わせる前に、予約した時期、予約に使ったメールアドレス、困っていること（不審なメールが届いた、予約の日時を忘れた、市から届いたメールか確かめたい、など）を書き出しておくと、話が早く進みます。不審なメールが届いている場合は、URLを押さずに画面の写しを保存しておくと説明しやすくなります。

マイナンバーカードの暗証番号を守るために

今回の件で漏えいした可能性があるのはメールアドレスで、カードの暗証番号ではありません。ただ、マイナンバーカードの手続きを装った偽の連絡が届いたとき、いちばん狙われやすいのが暗証番号です。この機会に、暗証番号の扱いを見直しておくと安心です。

マイナンバーカードの暗証番号とは、カードを使ってコンビニで証明書を取ったり、インターネットで手続きをしたりするときに入力する番号のことです。

気をつけたいのは次の点です。

暗証番号を、メールやSMS、電話で人に伝えない
暗証番号をカードと一緒に持ち歩かない。メモに残すなら、カードとは別の場所に保管する
誕生日や電話番号の一部など、人に推測されやすい番号は避ける
偽の画面に入力してしまったかもしれないときは、自分で判断せず、戸籍住民課に相談する

暗証番号を忘れたり、入力を続けて間違えてロックがかかったりしたときの手続きは、伊勢市の公式サイトの「マイナンバーカードの暗証番号がロックされたとき、暗証番号を忘れてしまったとき」のページで確かめられます。偽のメールの案内からではなく、市のサイトから手続きを確かめてください。

家族の予約を代わりに行った人へ

マイナンバーカードの受け取りの予約は、子どもや高齢の親の分を、家族がまとめて行うことがよくあります。その場合、予約に使ったのは家族のメールアドレスで、カードを受け取る本人とは別の人ということになります。

この形で予約した人は、次の2つを意識しておくと安心です。

1つ目は、偽のメールが届くのは予約をした人のアドレスだという点です。カードを受け取る本人ではなく、予約をした家族の受信箱に、カードの手続きをまねた偽のメールが届く可能性があります。市から届く予約完了メールも、予約をした人のアドレスに届きます。自分のカードではないから関係ない、と考えずに、同じように注意してください。

2つ目は、受け取る本人に予約の日時を伝えておくことです。予約日の前日の予約確認メールが届かない間は、うっかり忘れやすくなります。本人が窓口に行く場合は、日時を紙に書いて渡しておくと、当日に迷わずに済みます。

カードを受け取る本人が高齢の場合は、市やカードの手続きを名乗る電話にも気をつけるよう伝えておいてください。電話で暗証番号や口座の情報を聞かれても、その場では答えず、家族に相談してから市の窓口に確かめるという約束をしておくと、被害を防ぎやすくなります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの交付予約に使ったアドレスが仕事でも使っているものなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と偽のメールが同じ受信箱に混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の情報を預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれれば、預かっている情報まで見られてしまうおそれがあるからです。

今回の件は、自治体から見て受託事業者、システムの提供事業者、メール配信サービスと、委託の先のさらに先で起きました。仕事でも、メールの配信やファイルの共有に外部のサービスを使うことは多く、そのサービスがさらに別の会社の仕組みを使っていることもあります。自分が直接契約していない会社で起きたことが、自分や取引先に及ぶことがある、という点は覚えておきたいところです。

日々の作業で気をつけたいのは次の点です。

仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分ける
取引先から預かったアカウントの情報は、パスワード管理の仕組みで管理し、使い回さない
使っているサービスに障害や不正アクセスの知らせが出たら、取引先に早めに伝える
取引先の名前で届いたメールでも、URLやパスワードの入力を求めるものは、電話などで確かめる

ログインの守りを固める方法として、多要素認証も設定しておくと安心です。多要素認証とは、ログインのときにパスワードに加えて、スマートフォンに届く確認コードや指紋などを求める仕組みのことです。パスワードが知られても、それだけではログインできなくなります。お金を扱うサービスと、普段使っているメールのアカウントから順に設定してください。

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。迷ったときは、個人情報保護委員会が案内している個人情報保護法相談ダイヤル（03-6457-9849、受付時間は9時30分から17時30分、土日祝日と年末年始を除く）に相談できます。

小さな事業者がどこから守りを固めればよいかは、中小企業のサイバーセキュリティ対策の記事が参考になります。セキュリティに関わる仕事を在宅で受けたい人は、自分のアカウントの管理を整え、自治体や企業の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

続報を待つ間に整理しておきたいこと

伊勢市のお知らせは、2026年11月6日時点で同じ日の更新が最新です。伊勢市の予約者が含まれるかどうか、含まれるなら何件か、自動の予約完了メールと予約確認メールがいつ戻るかは、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

マイナンバーカードの交付予約に使ったメールアドレスがどれかを確かめる（家族の分を予約した人は、誰の分をどのアドレスで予約したかも）
予約した日時を、メモや画面の保存で控えておく
そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
10月28日以降に届いた不審なメールやSMSがあれば、削除する前に画面を控えておく

自動のメールが再開したときも、届いたメールで判断せず、伊勢市の公式サイトで再開の知らせを確かめてから中身を見る順番にすると安心です。TKCは新たなメール送信の基盤を作って送信を再開しているとしているので、再開後は送信元のアドレスが以前と変わる可能性もあります。

続報が出たときに確かめたいのは、伊勢市の予約者が含まれていたかどうか、含まれていたならどの時期に予約した人か、市から対象者に個別の連絡があるかどうか、の3点です。この3点が分かれば、自分が何をすればよいかがはっきりします。対象かどうか、何が含まれるかは、伊勢市の公式ページの続報で確かめてください。

よくある質問

Q. 伊勢市の件でマイナンバーは漏えいしたのですか？

伊勢市のお知らせで漏えいした可能性のある情報として挙げられているのは、マイナンバーカードの受け取りを予約した人のメールアドレスです。システム提供事業者のTKCは、2026年11月4日の第3報で、TKCのシステム全体についてマイナンバーや申請情報は漏えいしていないとアララの調査で確認されたとしています。伊勢市の予約者が含まれるかは調査中です。