北九州市教育委員会の情報漏洩｜一斉メールの誤送信でメールアドレス23名分 2026年10月の発表と関係者が確かめること 2026

北九州市教育委員会は2026年10月23日、「学校施設開放事業」の主任管理指導員等に送った一斉メールで、宛先を「Bcc」にすべきところを「To」で送ったため、23名分のメールアドレスが流出したと記者発表しました。 外部からの不正アクセスではなく、職員の送信ミスによるもので、流出した項目はメールアドレスだけと発表されています。 対象は戸畑区の小中学校で学校施設開放事業に関わる23名で、全員にメールと電話で謝罪と削除の依頼が済んでおり、2026年10月28日時点で被害の報告はないとされています。

「北九州市教育委員会 情報漏洩」で調べた人の多くは、自分や家族の情報が含まれているのか、何が外に出たのか、何かしなければならないのかを知りたいはずです。 この記事では、北九州市の記者発表資料に書かれている事実だけを根拠に、何が起きたのか、誰が対象なのか、同じ10月に北九州市が発表した別の2件とどう違うのか、関係者がいま確かめることは何かを順に説明します。 報道の数字や推測は使わず、2026年10月28日時点で公式ページに載っている内容で書いています。

2026年10月23日の発表で分かったこと

北九州市の記者発表資料の一覧（令和8年10月分）に、10月23日付で「『学校施設開放事業』主任管理指導員等の個人情報の流出について」という資料が掲載されています。 発表の主体は北九州市教育委員会で、担当部署は教育委員会生徒指導課です。

発表の要点は次のとおりです。

• 発生日時は2026年10月23日（金）15時30分
• 送ったのは、台風30号に伴う学校施設開放事業の活動中止を知らせる一斉メール
• 宛先を「Bcc」で送るべきところ、誤って「To」で送った
• 流出した個人情報は、メールアドレス23名分
• 対象は、学校施設開放事業において戸畑区の小中学校で活動している23名
• 送信の直後に担当者自身が気づき、同日中に全員へメールと電話で謝罪と削除の依頼をした
• 2026年10月28日時点で、被害を受けたとの報告はない

発表の文面は次のように書かれています。

当該事業で活動する主任管理指導員等のうち、戸畑区の小中学校で活動している２３名に対して一斉メールを送信する際、宛先を「Ｂｃｃ」で送るべきところ、誤って「Ｔｏ」で送信したため、個人情報（メールアドレス）が流出しました。 出典: city.kitakyushu.lg.jp

ここで押さえておきたいのは、「流出」という言葉の中身です。 この件で起きたのは、23名に宛てた1通のメールの宛先欄に、その23名全員のメールアドレスが表示された状態で届いたということです。 つまり、メールアドレスを見ることができたのは、同じメールを受け取った他の22名です。 インターネット上に公開されたわけでも、第三者のサーバーから盗まれたわけでもありません。 発表に書かれている範囲では、メールアドレス以外の項目（氏名、住所、電話番号など）が流出したという記載はありません。

発表された項目と、発表に記載のない項目を整理すると次のようになります。

区分	内容
流出したと発表された項目	メールアドレス 23名分
流出の経路	一斉メールの宛先（To欄）に全員のメールアドレスが表示された状態で送信された
見ることができた相手	同じメールを受け取った対象者（23名）に限られる
発表に記載のない項目	氏名、住所、電話番号、生年月日、口座情報などは、流出したとの記載がない
原因の種類	職員の誤送信（外部からの不正アクセスではない）

なお、メールの差出人は生徒指導課の代表アドレスで、受け取った人の側から見ると、宛先欄に自分以外の人のアドレスが並んで見える形だったことになります。

ToとBccの違い。なぜ宛先の選び方でアドレスが見えてしまうのか

今回の発表を読んで、「BccとToで何が違うのか」が分からない人もいるはずです。 初めて聞く人向けに1文で言い換えると、Toは「宛先の全員に、他の誰に送ったかも見える送り方」で、Bccは「受け取った人には自分以外の宛先が見えない送り方」です。

メールの宛先には3つの欄があります。

• To。主たる宛先。受け取った全員に、To欄とCc欄に入っている全員のアドレスが見える
• Cc。写しを送る相手。Toと同じく、受け取った全員にアドレスが見える
• Bcc。受け取った人には、Bcc欄に誰が入っているかが見えない。複数の人に同じ案内を送るとき、互いの連絡先を知らせずに済む

学校施設開放事業のように、互いに面識があるとは限らない複数の人へ同じ案内を一斉に送るときは、Bccに全員のアドレスを入れ、Toには自分の代表アドレスなどを入れるのが基本の形です。 今回の発表によると、担当者はTo欄に対象者23名のアドレスを登録し、その状態で送信したため、全員に全員のアドレスが見える形になりました。

この種類の誤送信は、北九州市に限らず、民間企業でも行政機関でも繰り返し起きています。 個人情報保護委員会（個人情報の扱いを監督する国の機関）が公開している漏えい等の対応のページでも、報告が必要になる場合の例として、メールマガジンの配信でBcc欄に入れるべきアドレスをCc欄に入れて一括送信した場合が挙げられています。 それだけ典型的な事故だということです。

受け取った側から見て大事なのは、見えたのがメールアドレスだけだという点です。 メールアドレスはそれ自体で住所や口座にはつながりませんが、迷惑メールや、本物を装った偽のメール（フィッシング）の宛先として使われる可能性はあります。 この点については、後の節「メールアドレスだけが流出したときに起きうること」で具体的に書きます。

発表に書かれた経緯を時刻順に整理する

発表資料には、発生から対応までの流れが時刻つきで書かれています。 順に並べると次のようになります。

日時	出来事
2026年10月23日（金）15時30分	担当者が、台風30号に伴う事業中止を知らせるメールの準備をした際、誤ってTo欄に対象者23名のアドレスを登録。外部へメールを送る際のダブルチェックを失念し、生徒指導課の代表アドレスから送信
同日15時31分頃	送信の直後に、担当者自身が「Toで送信したことにより、対象者全員のメールアドレスが表示されている」ことを把握し、流出が発覚
発覚後速やかに	対象者全員に、メールで謝罪と該当メールの削除の依頼
その後	対象者全員に電話で改めて謝罪し、送信したメールの削除を依頼して、了承を得た
2026年10月23日	記者発表資料を公表

発表の経緯の節は次のように書かれています。

担当者が、台風３０号に伴う事業中止についてお知らせをするため、メール送信の準備を行った際、誤ってＴｏの欄に対象者２３名のメールアドレスを登録した。 その際、外部にメールを送信する際のダブルチェックを失念し、生徒指導課の代表アドレスからメールを送信した。 出典: city.kitakyushu.lg.jp

この経緯から読み取れることが2つあります。

1つ目は、発覚までの時間が約1分と短く、発覚した当日のうちに対象者全員への連絡が済んでいることです。 不正アクセスの事案では、侵入から発覚まで数日から数か月かかり、対象者の特定にさらに時間がかかることが珍しくありません。 今回は対象者が最初から分かっている23名で、連絡先もすべて手元にあるため、同日中に全員への謝罪と削除の依頼が終わっています。

2つ目は、「ダブルチェックを失念した」と発表されている点です。 発表の書きぶりから、外部へメールを送る際には別の職員が確認する決まりが元々あり、今回はそれが行われなかったことが読み取れます。 再発防止策もこの点に対応した内容になっています（後の節で説明します）。

記者発表資料の一覧を2026年10月28日時点で確認した範囲では、10月26日と10月27日の欄にこの件の続報や訂正は掲載されていません。 発表後に新しい事実が判明した場合は、同じ記者発表資料の一覧に追加される形になると考えられるので、気になる人は「令和8年（2026年）10月記者発表資料」のページを定期的に見るとよいでしょう。

自分が対象かを確かめる方法

対象者は、発表に次のように書かれています。

• 学校施設開放事業において、戸畑区の小中学校で活動している23名
• （1）主任管理指導員、管理指導員（教育委員会が委嘱するボランティア）
• （2）戸畑区役所の会計年度任用職員
• （3）学校施設開放事業を利用している団体関係者

学校施設開放事業とは、発表の参考欄によると、地域スポーツの普及と児童の安全な遊び場のために、学校教育に支障のない範囲で、市立小中学校の運動場、体育館、武道場などの学校施設を市民の使用に供する事業です。 主任管理指導員と管理指導員は、学校施設を開放するにあたり、団体の使用申し込みの受付、使用の調整、使用者への安全指導を行うボランティアです。

したがって、自分が対象かどうかは、次の3つの条件で判断できます。

1. 戸畑区の市立小中学校で、学校施設開放事業に関わっているか
2. 主任管理指導員か管理指導員、戸畑区役所の会計年度任用職員、または施設を利用している団体の関係者のいずれかに当たるか
3. 2026年10月23日の15時30分頃に、生徒指導課の代表アドレスから台風30号に伴う活動中止の案内メールを受け取ったか

この3つに当てはまれば、発表の対象者である可能性が高いです。 発表によれば、対象者全員に対して、メールでの謝罪に加えて電話での謝罪と削除の依頼が行われ、了承を得たとされています。 つまり、対象者であれば既に教育委員会から直接の連絡を受けているはずです。

逆に言えば、次の人は対象ではありません。

• 戸畑区以外の区の学校施設開放事業に関わっている人
• 学校施設開放事業に関わりのない児童、生徒、保護者
• 戸畑区の小中学校に通う児童や生徒、その保護者（事業の関係者として登録されていない限り）
• 北九州市の他の事業や手続きで教育委員会にメールアドレスを登録している人

「北九州市教育委員会」という大きな組織名で発表されているため、市内の学校に子どもを通わせている保護者が不安になるのは自然ですが、発表の対象は学校施設開放事業の関係者23名に限られています。 児童や生徒の名簿、成績、健康情報などが関わる事案ではありません。

自分が対象かどうか判断がつかない場合や、連絡を受けた記憶がない場合は、後の節にある教育委員会生徒指導課の窓口に問い合わせるのが確実です。

教育委員会の対応と再発防止策

発表に書かれている対応は次の3つです。

• 発覚後速やかに、対象者全員へメールで謝罪と該当メールの削除の依頼
• その後、対象者全員へ電話で改めて謝罪し、削除の依頼をして了承を得た
• 2026年10月28日時点で、被害を受けたとの報告はない

ここで「削除の依頼」が意味するのは、他の22名のアドレスが見える状態で届いたメールを、受け取った各自が自分の端末から削除することです。 受け取った人全員が削除すれば、アドレスが並んだメールは誰の手元にも残らないことになります。 ただし、削除されたかどうかを教育委員会が技術的に確かめる手段はないので、発表では「了承いただきました」という表現になっています。

今後の対応として発表されているのは次の2点です。

項目	内容
一斉送信の手順	個人情報を含むメールを一斉送信する際は、別の担当者が確認した上で、Bccでの送信を徹底する
職員への研修	教育委員会事務局の全職員に、情報セキュリティに関する研修を行い、注意喚起を図る

発表に書かれていないこと、つまり断定できないことも確認しておきます。 補償やお詫びの品の有無、個人情報保護委員会への報告の有無、担当者の処分については、記者発表資料には記載がありません。 この記事ではそれらを推測して書くことはしません。

発表の文面に「現時点では」という限定がついている点も、そのまま受け取るべきです。 2026年10月28日時点で被害の報告がないという意味であり、今後も絶対に起きないという保証ではありません。 対象者が自分でできる備えは、後の節で具体的に書きます。

2026年10月に北九州市が発表した個人情報に関わる3件を書き分ける

北九州市の記者発表資料の一覧（令和8年10月分）には、個人情報に関わる発表が今回の件を含めて3件あります。 「北九州市 情報漏洩」で調べると3件が混ざって見えるため、発表の主体、原因、件数、状況を表で書き分けます。

発表日	発表の主体	題名	原因の種類	対象と件数	項目	2026年10月28日時点の状況
2026年10月23日	北九州市教育委員会（生徒指導課）	「学校施設開放事業」主任管理指導員等の個人情報の流出について	一斉メールの誤送信（BccではなくToで送信）	戸畑区の学校施設開放事業の関係者23名	メールアドレス	全員に謝罪と削除の依頼を実施。被害の報告なし
2026年10月21日	北九州市産業経済局（スタートアップ推進課）	Studio株式会社への不正アクセスによる個人情報漏洩の可能性について	ウェブ制作ツール「Studio」の提供事業者への不正アクセス	「北九州イノベーションゲート2026」の応募フォームに入力した企業 5社（延べ9件）	担当者、所属、役職、メールアドレス、電話番号、事業内容等	情報の流出や不正利用は確認されていない。侵入経路は遮断済み
2026年10月14日	北九州市危機管理室・北九州市消防局	SpeeCAN RAIDEN（スピーキャン ライデン）への不正アクセスによる個人情報漏洩の可能性について	一斉配信サービスの運営事業者（株式会社アルカディア）への第三者の不正アクセス	危機管理室：避難情報等が配信される市民や職員の電話番号・メールアドレス・氏名等 1,497件。消防局：「もらって安心災害情報配信サービス」登録者のメールアドレス 9,996件	電話番号、メールアドレス、氏名等（危機管理室分）。メールアドレス（消防局分）	事業者が侵入経路を遮断し影響範囲を調査中。対象者に順次連絡

3件の違いを言葉で整理します。

今回の記事で扱っている10月23日の件だけが教育委員会の発表で、原因は職員の誤送信です。 対象者は特定されており、見ることができた相手も同じメールを受け取った人に限られます。

10月21日の件は、北九州市の別の部署（産業経済局）の発表です。 市が運営するウェブサイト「北九州イノベーションゲート2026」が利用しているウェブ制作ツール「Studio」の提供事業者のクラウド環境に不正アクセスがあり、応募フォームに入力された企業情報が外部に流出した可能性があるという内容です。 発表によると、ツール提供事業者が2026年10月13日に不正アクセスを確認し、10月14日に侵入経路を遮断、運営受託事業者を通じて10月20日に対象の企業へ連絡と注意喚起が行われています。 対象は応募した企業5社（延べ9件）で、教育委員会や学校の関係者は含まれていません。

10月14日の件も、北九州市の別の部署（危機管理室と消防局）の発表です。 市が利用する一斉配信サービス「SpeeCAN RAIDEN」の運営事業者である株式会社アルカディアに第三者の不正アクセスがあり、防災情報配信サービスに登録された個人情報が漏洩した可能性があるという内容です。 添付されたアルカディアの発表では、2026年10月11日16時30分に不審な挙動を確認し、10月12日3時頃に侵入経路を塞ぐ応急措置を講じたとされています。 対象は危機管理室分が1,497件、消防局の「もらって安心災害情報配信サービス」の登録者分が9,996件で、こちらは市民が広く登録しているサービスです。 発表では、本件に関連して不審なメールが送られる可能性があるとして、心当たりのないメールのURLや添付ファイルを開かないよう呼びかけています。

つまり、2026年10月の北九州市の3件のうち、外部からの不正アクセスが原因なのは産業経済局と危機管理室・消防局の2件で、教育委員会の件は誤送信です。 また、「漏洩の可能性」という表現なのは不正アクセスの2件で、教育委員会の件は宛先欄に表示されたことが確定しているため「流出」という表現になっています。 自分がどの件の対象になりうるかは、戸畑区の学校施設開放事業に関わっているか、イノベーションゲートに応募した企業か、防災情報や災害情報の配信サービスに登録しているかで切り分けられます。

メールアドレスだけが流出したときに起きうること

今回の件で見えたのはメールアドレスだけです。 氏名や住所、電話番号、パスワード、口座情報は、発表に流出したという記載がありません。 では、メールアドレスだけが他の人に見えた場合、何が起きうるのでしょうか。

起きうることは、主に次の3つです。

• 迷惑メールが増える。アドレスが名簿として出回ると、広告や勧誘のメールが届くようになることがある
• 偽のメール（フィッシング）の宛先になる。実在の組織を装い、リンク先で個人情報やパスワードを入力させようとするメールが届くことがある
• アドレスが他の漏えいと突き合わされる。過去に別のサービスから漏れたパスワードと組み合わせて、ログインを試される可能性がある

一方で、起きないこともはっきりさせておきます。 メールアドレスが分かっただけでは、そのメールアカウントにログインすることはできません。 ログインにはパスワードが必要で、今回の発表ではパスワードの流出は書かれていません。 また、今回のメールを受け取ったのは学校施設開放事業の関係者に限られ、不特定多数に公開されたわけではないので、大量の迷惑メールの名簿に載るような状況とは性質が異なります。

とはいえ、「何もしなくてよい」とは言い切れません。 メールアドレスが第三者に知られたときに自分でできる備えは次のとおりです。

1. 教育委員会や北九州市を名乗るメールが届いたら、本文中のリンクを押さずに、北九州市の公式サイトや生徒指導課の電話番号で事実を確かめる
2. メールアドレスをIDに使っているサービスのパスワードが他のサービスと同じなら、サービスごとに別のものに変える
3. 使い回しをしていたサービスから順に、二段階認証（パスワードに加えて、スマートフォンへの通知やアプリの番号で本人を確かめる仕組み）を有効にする
4. 自分のメールアドレスが過去の漏えいに含まれていないかを確かめる

4つ目の確かめ方は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で手順を説明しています。 メールアドレスを入力するだけで、過去に公表された漏えい事案にそのアドレスが含まれていたかを無料で調べられるサービスです。 今回の北九州市の件は、そのサービスに登録されるような大規模な漏えいではありませんが、自分のアドレスが他の事案で既に出回っていないかを知っておくと、パスワードの変更を優先する順番が決めやすくなります。

二段階認証については、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で、仕組みと設定の考え方を説明しています。 メールアドレスが知られた後の最も効果のある備えは、パスワードだけでログインできない状態にしておくことです。

偽のメールを見分ける具体的な基準

今回の件を受けて、北九州市教育委員会や生徒指導課を装ったメールが届く可能性はゼロではありません。 発表資料の中には「不審なメールに注意」という呼びかけは書かれていませんが（不正アクセスの2件では書かれています）、学校施設開放事業の案内は今後も生徒指導課の代表アドレスから届くと考えられるので、本物と偽物を見分ける基準を持っておくと安心です。

見分ける基準は次のとおりです。

• 差出人のアドレスの末尾（ドメイン）を見る。北九州市の公式サイトは city.kitakyushu.lg.jp で、自治体のメールは通常この形の末尾を使う。似ているが1文字違う末尾や、無料メールサービスのアドレスからの「市からのお知らせ」は疑う
• 本文中のリンクを押す前に、リンク先のアドレスを確かめる。スマートフォンなら長押し、パソコンならマウスを重ねると表示される
• パスワード、口座番号、暗証番号、マイナンバーをメールの返信やリンク先で入力させる内容は、本物の自治体からは届かない
• 「本日中に手続きしないと利用できなくなる」のように、急がせる文面は疑う
• 添付ファイルを開かせようとするメールは、送り主に電話で確かめてから開く

一番確実なのは、メールの内容について、メールに書かれた連絡先ではなく、公式サイトに載っている電話番号に自分でかけて確かめることです。 今回の件の窓口は、北九州市教育委員会の生徒指導課のページに載っている電話番号で確かめられます（後の節に記載します）。

偽のメールの手口と、組織として職員に訓練する方法については、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで詳しく説明しています。 学校施設開放事業の団体関係者のように、複数の人の連絡先を預かる立場の人には、自分が騙されないことに加えて、団体のメンバーに注意を呼びかける際の参考になります。

自治体の誤送信は個人情報保護委員会にどう扱われるか

自治体が個人情報を外に出してしまったとき、どこに報告され、どう扱われるのかを知っておくと、発表の読み方が変わります。 個人情報保護委員会の公式ページ「漏えい等の対応とお役立ち資料」に、報告が義務づけられる場合が書かれています。 行政機関等（国の行政機関、独立行政法人等、地方公共団体の機関、地方独立行政法人を含む）についての要件は、要約すると次のとおりです。

• 要配慮個人情報（病歴、犯罪の経歴など、特に配慮が必要な情報）が含まれる保有個人情報の漏えい等、またはそのおそれ
• 不正に利用されることで財産的被害が生じるおそれがある保有個人情報の漏えい等、またはそのおそれ
• 不正の目的をもって行われたおそれがある行為による漏えい等、またはそのおそれ
• 保有個人情報に係る本人の数が100人を超える漏えい等、またはそのおそれ
• 条例要配慮個人情報が含まれる保有個人情報の漏えい等、またはそのおそれ（地方公共団体の機関、地方独立行政法人）

同じページには、報告の期限についてこう書かれています。

発覚したら、まずは速やかに報告してください。 不正な目的で行われたおそれがある場合は、発覚日から、60日以内 出典: ppc.go.jp

今回の件に当てはめると、流出した項目はメールアドレスで、本人の数は23名です。 要配慮個人情報は含まれず、財産的被害が直接生じる情報でもなく、不正の目的による行為でもなく、人数も100人を超えていません。 したがって、個人情報保護委員会の公式ページに書かれた要件を見る限り、報告が義務づけられる類型には当たらないと読めます。 実際に北九州市教育委員会が報告したかどうかは、記者発表資料に記載がないので、この記事では断定しません。

ここで民間企業との違いも押さえておきます。 民間事業者の場合、人数の要件は「1,000人を超える」で、行政機関等の「100人を超える」より緩くなっています。 行政機関等のほうが厳しい基準になっているのは、住民が自治体に情報を預けることを選べない（届出や登録が義務であることが多い）ためだと考えられます。

個人情報保護委員会のページには、行政機関等用の記入例として「誤送付事例」が用意されています。 自治体の誤送信や誤送付は、国の監督機関が記入例を用意するほど典型的な事故の型だということです。 だからこそ、北九州市教育委員会の再発防止策も「別の担当者が確認した上でBccで送る」という、手順の見直しが中心になっています。

住民の側から見ると、自治体の事故で自分の情報が関わったときの流れは次のようになります。

1. 自治体が事実を確認し、対象者を特定する
2. 対象者に個別に連絡する（今回はメールと電話）
3. 記者発表や公式サイトで公表する
4. 要件に当たる場合は個人情報保護委員会へ報告する
5. 再発防止策を実施する

対象者が自分でできるのは、2の連絡が本物かを確かめること、3の公表内容を公式サイトで読むこと、そして前の節で書いた自衛の備えをすることです。

在宅で仕事をする人、団体の連絡先を預かる人が気をつけること

今回の対象者には「学校施設開放事業を利用している団体関係者」が含まれています。 スポーツ少年団や地域のクラブの代表や連絡係として、メンバーの連絡先を預かっている人です。 また、主任管理指導員や管理指導員は団体の使用申し込みの受付を担うので、やはり複数の人の連絡先を扱います。 さらに、自宅で仕事をしている人が、仕事用と同じメールアドレスを地域活動の連絡先に使っているケースも珍しくありません。

このような立場の人が、今回の件で確かめることは2つあります。

1つ目は、見えたのが自分のメールアドレスだけだということを確認した上で、取引先や団体のメンバーに知らせる必要があるかを考えることです。 今回の発表で流出したのは対象者本人のメールアドレスで、対象者が預かっている第三者（取引先やメンバー）の情報ではありません。 したがって、発表の範囲では、取引先やメンバーへ知らせなければならない情報が流出したわけではないと読めます。 ただし、仕事用のアドレスが知られたことで、そのアドレスに届く偽のメールに騙されると、取引先の情報まで危険にさらされます。 取引先に知らせるかどうかは、流出した情報の中身で決めるのが基本で、個人情報保護委員会の公式ページにある報告の要件（要配慮情報か、財産的被害のおそれがあるか、不正の目的か、人数）は、民間の個人事業主が自分で判断するときの物差しにもなります。 迷う場合は、知らせないことによる不信より、「自分のアドレスが関係者間で見える状態になった事案があったが、取引先の情報は含まれていない」と事実だけを伝えるほうが、後の説明が楽になります。

2つ目は、自分が一斉メールを送る側になったときの手順です。 団体のメンバーや取引先に同じ案内を送るとき、今回の北九州市教育委員会と同じ誤りを自分がしないために、次の手順を決めておくことです。

• 複数の相手に送るときは、宛先はBccに入れ、Toには自分のアドレスを入れる
• 送る前に、To欄とCc欄に自分以外のアドレスが入っていないかを目で確かめる
• メール配信の仕組み（メーリングリストや配信サービス）を使う場合は、受信者に他の受信者のアドレスが見えない設定になっているかを事前に試す
• 間違えて送ったときの手順（受信者への削除依頼、謝罪の文面、記録の残し方）をあらかじめ決めておく

在宅で働く人にとって、メールアドレスは仕事の入口であると同時に、ほとんどのサービスのログインIDでもあります。 今回のような事案で自分のアドレスが知られたときは、前の節で書いたパスワードの使い回しの見直しと二段階認証を、仕事用のアカウントから順に進めるのが現実的です。 取引先からの信頼は、事故が起きないことより、起きたときに事実を正確に伝えられることで保たれます。

在宅の仕事の中でも、セキュリティの知識そのものが仕事になる分野があります。 @SOHOのAI・マーケティング・セキュリティのお仕事では、セキュリティ分野の在宅の仕事にどのようなものがあり、どんな知識が求められるかを案内しています。 今回の件のように、誤送信の防止やメールの扱いの決まりを組織に根づかせる仕事は、専門の資格がなくても、実務の手順を整えられる人に需要があります。 その手順書やルールを分かりやすい文書にする技能は、ビジネス文書検定のような資格で体系的に学ぶこともできます。

問い合わせ窓口

今回の件についての問い合わせ先は、記者発表資料に次のとおり書かれています。

項目	内容
担当部署	北九州市教育委員会 生徒指導課
電話番号	093-582-2369
発表資料の所在	北九州市公式サイト内「令和8年（2026年）10月記者発表資料」の10月23日の欄

記者発表資料には「582-2369」と市内局番からの表記ですが、生徒指導課の公式ページには「電話：093-582-2369」と市外局番つきで記載されています。 市外からかける場合は093を付けてください。 受付時間は資料に記載がありませんが、生徒指導課のページに載っている市役所の開庁時間は、月曜日から金曜日の8時30分から17時15分まで（土曜日、日曜日、祝日と年末年始を除く）です。

同じ10月の北九州市の他の2件は、窓口が異なります。

• Studio株式会社への不正アクセスの件（10月21日発表）：産業経済局スタートアップ推進課 093-582-2590
• SpeeCAN RAIDENへの不正アクセスの件（10月14日発表）：防災指令や避難情報については危機管理室危機管理課 093-582-2110、「もらって安心災害情報配信サービス」については消防局総務課 093-582-3802

問い合わせる前に、どの件について聞きたいのかを、前の節の表で確かめておくと話が早く進みます。 教育委員会の件は学校施設開放事業の関係者に限られるので、防災情報の配信に登録している市民の人は、危機管理室か消防局の窓口が該当します。

発表の読み方として押さえておきたい点

最後に、この記事が公式資料から読み取った点を整理します。 これは、2004年から在宅ワークとフリーランスの仲介を運営してきた編集部が、利用者からの「情報が漏れたと聞いたが何をすればいいか」という相談に接してきた経験からの観点です。

1つ目は、「情報漏洩」という言葉のひとくくりで判断しないことです。 同じ2026年10月の北九州市の3件でも、外部の不正アクセスによる「漏洩の可能性」と、職員の誤送信による「流出」では、対象者の範囲も、見た相手も、取るべき備えも違います。 教育委員会の件は、23名の間でメールアドレスが互いに見えたという、範囲の限られた事案です。

2つ目は、流出した項目を見て備えを決めることです。 メールアドレスだけなら、偽のメールへの警戒と、パスワードの使い回しの解消、二段階認証の有効化が中心です。 口座情報や住所が含まれる事案では別の備えが要りますが、今回の発表にはそれらの記載はありません。 住所が含まれる事案で必要な備えは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で別に説明しています。

3つ目は、続報を公式の場所で確かめることです。 今回の発表に関する新しい情報は、北九州市の記者発表資料の一覧に掲載される形になると考えられます。 報道の見出しや、SNSで流れてくる要約ではなく、2026年10月28日時点で原本に書かれていることを読むのが、不安を正しい大きさに保つ一番の方法です。

4つ目は、自分が預かる側になったときに同じことをしないことです。 地域の団体でも、在宅の仕事でも、複数の人に同じメールを送る場面は必ずあります。 北九州市教育委員会の再発防止策である「別の担当者が確認した上でBccで送る」は、1人で仕事をしている人なら「送信前にTo欄とCc欄を目で確かめる」と読み替えて、そのまま自分の手順にできます。

よくある質問

Q. 北九州市教育委員会の件で流出したのはどんな情報ですか？

2026年10月23日の記者発表資料によると、流出したのはメールアドレス23名分です。氏名、住所、電話番号、パスワード、口座情報が流出したという記載はありません。一斉メールの宛先をBccではなくToで送ったため、同じメールを受け取った対象者の間で互いのアドレスが見える状態になったものです。

Q. 自分や子どもが対象かどうかはどう判断すればよいですか？

対象は、戸畑区の小中学校で学校施設開放事業に関わる23名（主任管理指導員と管理指導員、戸畑区役所の会計年度任用職員、事業を利用する団体の関係者）です。児童、生徒、保護者は事業の関係者として登録されていない限り対象ではありません。対象者には教育委員会からメールと電話で連絡が済んでいると発表されています。

Q. メールアドレスだけが見られた場合、何かしたほうがよいですか？

メールアドレスだけではメールアカウントにログインされることはありませんが、偽のメールの宛先に使われる可能性はあります。北九州市を名乗るメールのリンクは押さずに公式の電話番号で確かめること、パスワードの使い回しをやめること、二段階認証を有効にすることをおすすめします。

Q. 同じ10月に北九州市が発表した他の情報漏洩とは別の件ですか？

別の件です。10月21日の産業経済局の発表（Studio株式会社への不正アクセス、応募企業5社）と、10月14日の危機管理室・消防局の発表（SpeeCAN RAIDENへの不正アクセス、防災情報の登録者など）は外部からの不正アクセスが原因で、教育委員会の件は職員の誤送信です。問い合わせ窓口もそれぞれ異なります。