桑名市のマイナンバーカード交付予約メールアドレス漏洩の可能性｜TKC・アララ経由予約は通常どおり 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓桑名市の情報漏洩について
✓2026年11月6日更新の市の発表をもとに整理
✓マイナンバーカード交付予約・管理システムに登録したメールアドレスが

桑名市の情報漏洩について、三重県桑名市は2026年11月6日更新のページ「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」で、マイナンバーカード交付予約・管理システムに登録したメールアドレスが漏えいした可能性があるとの報告を受けたと発表しました。原因は、システムを提供する株式会社TKCが使っているアララ株式会社のメール配信サービスへの第三者の不正アクセスで、件数は市のページに書かれていません。LINEや電話で予約した人、メールアドレスを入力しなかった人は漏えいしていないとされています。予約システムで交付の予約をした人がまずすることは、市やTKC、アララを名乗るメールのURLや添付ファイルを開かないことです。予約の手続きそのものは通常どおり使えます。

この記事は、2026年11月7日時点で桑名市のサイトに掲載されているページと、株式会社TKCの発表、アララ株式会社の第２報・第３報を開き直し、その記載だけをもとに書いています。報道に出ている件数や、公式に書かれていない推測は入れていません。

桑名市の発表で何が起きたのか

「桑名市情報漏洩」と検索した人の多くは、桑名市でマイナンバーカードを受け取るために、インターネットで交付の予約をした人でしょう。知りたいのは「自分のメールアドレスは入っているのか」「マイナンバーやカードの情報まで漏れたのか」「予約はそのままで大丈夫なのか」の3つだと思います。最初に、市のページに書かれている骨子を整理します。

桑名市は、マイナンバーカードの交付予約に「マイナンバーカード交付予約・管理システム」を使っている
このシステムの提供事業者である株式会社TKCが利用しているアララ株式会社のメール配信サービスが、第三者による不正アクセスを受けた
その結果、システムの利用者の情報が漏えいした可能性があるとの報告が、受託事業者の株式会社オフィスメーションを通じて市にあった
漏えいした可能性のある情報は、システムに登録したメールアドレス
LINEか電話で予約した人、システムで予約したがメールアドレスを入力しなかった人は、漏えいしていない
予約管理システム自体は不正アクセスを受けていないため、予約の手続きは通常どおり使える
被害の拡大を防ぐため、予約確認のメール送信を止めている

要するに、市が漏えいの可能性があると書いているのは「交付予約のために登録したメールアドレス」だけです。市のページは、個人番号（マイナンバー）やカードの暗証番号を、漏えいした可能性のある情報として挙げていません。ただし、漏えいの有無そのものは「システム提供事業者において、個人情報の流出の有無等について調査を進めています」と書かれており、まだ確定していません。

公表の経緯と日付

市のページは2026年11月6日に更新されたものです。ページの住所（URL）には「20261105」という並びが入っていますが、更新日は11月6日と表示されています。不正アクセスが起きた日や、市が報告を受けた日は、市のページには書かれていません。

市のページの本文には、次のように書かれています。

本システムの利用者の情報が漏えいした可能性があるとの報告がありました。現在、システム提供事業者において、個人情報の流出の有無等について調査を進めています。出典: 桑名市「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」

日付の分かっている出来事を、出典ごとに並べると次のようになります。

日付	出来事	出典
2026年10月28日から30日	アララのサービスが不正に使われ、送信元「[email protected]」から不審メールが送られた	アララ株式会社の第２報
2026年10月31日	アララが「アララメッセージ」の提供をすべて停止	アララ株式会社の第２報
2026年11月2日	アララが第２報を公表	アララ株式会社の第２報
2026年11月6日	アララが第３報を公表。TKCが第５報と、報道についての説明を公表	アララ株式会社、株式会社TKC
2026年11月6日	桑名市がページを更新し、メールアドレス漏えいの可能性と確認メールの停止を知らせる	桑名市
2026年11月10日（予定）	TKCのマイナンバーカード交付予約・管理システムのメール送信の再開予定日	株式会社TKCの第５報

最後の行は、TKCがシステム全体について示した予定です。桑名市の予約確認メールがその日に戻るかどうかは、市のページには書かれていません。再開の知らせは、市のページで確かめるのが確実です。

漏えいした可能性のある情報と、漏えいしていない人

市のページに書かれている内容を、漏えいした可能性のある情報と、漏えいしていないと書かれた人に分けて整理します。

区分	市のページに書かれている内容
漏えいした可能性のある情報	マイナンバーカード交付予約・管理システムに登録したメールアドレス
件数	記載なし
漏えいしていないと書かれた人	交付予約をLINEまたは電話でした人、システムで予約した際にメールアドレスを入力しなかった人
調査の状況	システム提供事業者が、個人情報の流出の有無等について調査を進めている
経路	TKCが利用しているアララ株式会社のメール配信サービスへの第三者の不正アクセス

市のページには、漏えいした可能性のある情報としてメールアドレスだけが挙げられています。氏名、住所、生年月日、電話番号、個人番号については、可能性のある情報として書かれていません。とはいえ、市は「含まれない」と項目を挙げて言い切っているわけでもありません。書かれているのは「メールアドレスの漏えいの可能性」と「LINE・電話・メール未入力の人は漏えいしていない」の2点です。

件数については、市のページに数字がありません。報道では件数が出ているものもありますが、市の公式の発表で確かめられないので、この記事では書きません。件数が分かったときは、市のページに追記されるはずです。

マイナンバーカード交付予約・管理システムとは

マイナンバーカード交付予約・管理システムは、マイナンバーカードを窓口で受け取る日時を、インターネットで予約するための仕組みです。申請したカードができあがると、受け取りの来庁日を決める必要があります。窓口が混み合わないよう、来庁の日時をあらかじめ予約してもらう形をとる自治体は少なくありません。

桑名市では、この予約をインターネットのシステムのほか、LINEや電話でも受け付けていたことが、市のページの書き方から読み取れます。インターネットのシステムで予約するとき、メールアドレスを入力すると、予約確認のメールが届く仕組みでした。今回止まっているのは、このメールの送信です。

システムで予約を受け付ける側と、確認のメールを送る側は、別の仕組みになっていました。予約の画面や予約の記録はTKCのシステムが受け持ち、メールの送信はアララのメール配信サービスが受け持っていた、という分担です。市が「予約管理システム自体は不正アクセスを受けていない」と書いているのは、この分担のうち、メールの送信の側で不正アクセスが起きたからです。

この仕組みを理解しておくと、今回の件で何が漏れうるのかが見えてきます。メールを送る側に渡っていたのは、送り先のメールアドレスと、送るメールの文面に使う情報です。予約の記録そのものや、カードの申請の情報は、予約を受け付ける側にあります。市が可能性のある情報としてメールアドレスだけを挙げているのは、この分担と合っています。

委託の関係（オフィスメーション、TKC、アララ）

今回の件には、桑名市を含めて4つの組織が出てきます。関係を整理すると次のとおりです。

立場	組織	市のページでの書き方
システムを使う自治体	桑名市	予約を受け付ける側
受託事業者	株式会社オフィスメーション	市への報告はこの会社を通じてあった
システム提供事業者	株式会社TKC	マイナンバーカード交付予約・管理システムを提供
メール配信サービス	アララ株式会社	TKCが利用していたメール配信サービスの提供元。第三者の不正アクセスを受けた

受託事業者とは、市から業務を任されている会社のことです。市はオフィスメーションに業務を委託し、オフィスメーションはTKCのシステムを使い、TKCはメールの送信にアララのサービスを使っていました。不正アクセスを受けたのは、この連なりのいちばん先にあるアララのサービスです。

同じ三重県の菰野町も、2026年11月6日更新の菰野町のページで、同じマイナンバーカード交付予約・管理システムについて、オフィスメーションを通じてTKCとアララの件の報告を受けたと知らせています。

このような連なりは、自治体の手続きでは珍しくありません。利用者の側から見ると、桑名市の予約のはずが、実際にはいくつもの会社のサービスを通っていたことになります。だからこそ、市を名乗るメールでも、TKCやアララを名乗るメールでも、同じ注意が必要です。

原因について発表されていること

桑名市のページでは、原因は「アララ株式会社のメール配信サービスが第三者による不正アクセスを受けた」とだけ書かれています。いつ、どのような手口で侵入されたのかは、市のページには書かれていません。

株式会社TKCは、2026年11月6日の発表「当社のメール配信委託先における不正アクセスと一部報道について」で、今回の情報漏えいはTKCがメール配信業務を委託しているアララのサービスが不正アクセスを受けたことで起きたと説明しています。そのうえで、TKCのシステムとデータセンターが不正アクセスを受けた事実は、現時点で確認されていないと書いています。

今回の情報漏えいは、当社がメール配信業務を委託しているアララ株式会社のサービスが第三者による不正アクセスを受けたことによって発生したものです。当社のシステムおよびデータセンターが不正アクセスを受けた事実は、現時点で確認されておりません。出典: 株式会社TKC「当社のメール配信委託先における不正アクセスと一部報道について」

アララ株式会社の第２報では、共用の環境への不正アクセスについて、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと書かれています。脆弱性とは、プログラムの欠陥や設定の穴のことで、外から入り込む入り口になりうるものです。侵入の開始時期や経路は、引き続き調査中とされています。

市の発表、TKCの説明、アララの報告のどれにも、桑名市のシステムが侵入されたという記載はありません。起きたのは、委託の先にあるメール配信サービスでの不正アクセスです。

予約は通常どおり、止まっているのは確認メール

市のページで、利用者の手続きに直接かかわるのは次の2点です。

予約管理システム自体は不正アクセスを受けていないため、予約手続きは通常どおり使える
被害の拡大を防ぐため、予約確認のメール送信サービスを止めている

すでに予約している人の予約が取り消されたという記載はありません。これから予約する人も、システムで予約できます。違うのは、予約をしても確認のメールが届かないことです。

確認のメールが届かないと、予約した日時を忘れたり、予約が本当に取れたのか不安になったりします。予約をしたら、画面に出た日時をその場で書き留めるか、画面を保存しておくと安心です。手帳やスマートフォンの予定表に、来庁の日時を入れておくのもよい方法です。

予約の内容をあとから確かめる方法は、市のページには書かれていません。予約した日時が分からなくなったときは、後に書くマイナンバー受付窓口に電話で問い合わせてください。メールで届いた「予約の確認」をうたう案内には、確認のメールが止まっている今は特に注意が必要です。市が止めていると書いているメールが届いたら、まず疑ってください。

なお、TKCは第５報で、マイナンバーカード交付予約・管理システムのメール送信を11月10日に再開する予定と示しています。これはTKCのシステム全体の予定で、桑名市で再開する日として市が知らせたものではありません。

TKCの発表で分かっていること（TKC全体）

株式会社TKCは、2026年11月6日に第５報を出しています。ここに書かれているのは、TKCのシステム全体の状況で、桑名市だけの話ではありません。そのことを踏まえて、背景として知っておきたい点を整理します。

アララの「アララメッセージ」が不正アクセスを受け、アララから、TKCのシステムを使う客のメールアドレスが漏えいしたとの報告を受けている
どの客の、どのシステムに関するメールアドレスが漏えいしたかは、アララの協力を得ながら分類する作業を続けている。判明しだい知らせる
アララのサービスが止まっているため、TKCのシステムでメールを送れない状態が続いていた
新しいメール送信の基盤を作り、安全を確かめたうえで、システムごとにメール送信を再開している
地方公共団体向けのマイナンバーカード交付予約・管理システムは、11月10日（火）に再開の予定

どのお客さまの、どのシステムに関するメールアドレスが漏えいしたかについては、引き続きアララ株式会社の協力を得ながら分類する作業を行っています。判明次第、速やかにご案内いたします。出典: 株式会社TKC「アララ株式会社の「アララメッセージ」への不正アクセスによる情報漏えいの可能性に関するご報告（第5報）」

この一文から分かるのは、桑名市の利用者のアドレスが実際に含まれているかどうかは、TKCの分類の作業が終わるまで確定しないということです。市のページが「漏えいした可能性」と書き、「調査を進めています」と添えているのは、この状況を映しています。

TKCの問い合わせ先は、発表に載っている広報向けのフォームです。予約の利用者が自分の件を確かめる窓口ではありません。利用者の問い合わせは、桑名市の窓口に向けてください。

アララ株式会社の第２報・第３報（背景）

アララ株式会社は、メール配信サービス「アララメッセージ」への不正アクセスについて、2026年11月2日に第２報、11月6日に第３報を出しています。全体の数字は、アララのサービスを使っていた多くの企業や自治体をまとめたものです。桑名市の件数ではありません。

背景として知っておきたい点は次のとおりです。

10月31日に、アララメッセージの提供をすべて停止した。第３報の時点でも停止は続き、再開の時期は未定
10月28日から30日にかけて、サービスの一部が不正に使われ、送信元「[email protected]」から、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の不審メールが最大約713万通送られた
第３報では、別のクラウド環境からメールアドレス3,249,492件の持ち出しが分かったとされた
区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件。これはメールアドレスの数で、人数ではない
当社のサービスでは、クレジットカード番号は保有していないと書かれている

第２報は、10月28日から30日に送信元「[email protected]」から上記の件名のメールを受け取った場合、本文中のURLにアクセスせず削除するよう呼びかけています。リンク先でカード情報などを入力してしまった場合は、すぐにカード発行会社に連絡するよう書かれています（アララ株式会社の第２報）。第３報の数字はアララ株式会社の第３報で確かめられます。

ここで気をつけたいのは、アララの81,329,467件も、TKCの分類中のアドレスも、桑名市の件数ではないということです。桑名市の件数は、市のページに書かれていません。数字を混ぜて読まないようにしてください。

アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス第２報でメールアドレス約77百万件（精査中）最大約380社公表した企業と自治体 2026で整理しています。

自分が対象かを確かめる方法

自分のメールアドレスが漏えいした可能性のある範囲に入るかは、どうやって予約したかで分かれます。市のページの書き方に沿って、次の順で確かめてください。

マイナンバーカードの交付予約を、LINEで予約したか、電話で予約したかを思い出す。どちらかなら、市のページでは漏えいしていないとされている
インターネットのシステムで予約した場合は、そのときにメールアドレスを入力したかを思い出す。入力しなかったなら、漏えいしていないとされている
システムで予約し、メールアドレスを入力した場合は、漏えいした可能性のある範囲に入る。予約確認のメールが届いていたなら、入力していたと考えられる
どれに当たるか分からないときは、受信箱で桑名市の予約確認のメールを探す。見つかれば、そのアドレスが登録されていたことになる
それでも分からないときは、市のマイナンバー受付窓口に電話で問い合わせる

3に当たる人でも、実際に漏えいしたかどうかは、まだ確定していません。TKCの分類の作業が終われば、市から続報が出る見込みです。それまでは、漏えいしている前提で、後に書く備えを進めておくのが安全です。

電話で問い合わせるときは、メールに書かれた番号ではなく、桑名市のサイトに載っている番号を使ってください。偽のメールの中には、本物らしい番号を書いて、電話口で個人の情報を聞き出そうとするものもあります。

家族の分をまとめて予約した人

マイナンバーカードの受け取りは、家族の分をまとめて予約することもあるでしょう。子どもや高齢の親の分を、自分のスマートフォンから自分のメールアドレスで予約した人もいるはずです。その場合、漏えいした可能性のあるのは、予約のときに入力した自分のアドレスです。

反対に、家族が自分のアドレスで予約していた場合は、家族の受信箱に偽のメールが届くことがあります。高齢の家族は、市役所を名乗るメールを疑わずに開いてしまうことも考えられます。家族の分を代わりに予約した人は、家族にも、市やTKC、アララを名乗るメールのURLを開かないよう一言伝えておくと安心です。

家族と共有しているアドレスで予約した場合も同じです。共有の受信箱は、誰がどのメールを開いたかが分かりにくくなります。偽のメールが届いたら、開かずに家族で共有し、削除しておくとよいでしょう。

利用者がすること

漏えいした可能性があるのはメールアドレスです。そのため、マイナンバーカードの手続きをやり直す必要はありません。必要なのは、偽のメールに反応しないための準備です。

すぐにすること

桑名市、TKC、アララ、マイナンバーカードの予約を名乗るメールのURLを開かない
メールの添付ファイルを開かない。「予約の確認」「お知らせ」「お詫び」といった名前のファイルにも注意する
メールで個人番号、カードの暗証番号、パスワード、クレジットカード情報の入力を求められても応じない
送信元「[email protected]」から届いた「利用内容確認のご依頼」などのメールは、開かずに削除する

予約について確かめること

予約した来庁の日時を、手帳やスマートフォンの予定表に書き留める
予約の内容が分からなくなったら、市のマイナンバー受付窓口に電話で確かめる
確認のメールが止まっている間に「予約の確認」をうたうメールが届いたら、まず疑う

念のためにすること

予約に使ったメールアドレスで登録している、ほかのサービスのパスワードを使い回していないか見直す
使い回していた場合は、大事なサービスから順にパスワードを変える
多要素認証、つまりパスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる仕組みを、使えるサービスでは有効にしておく

多要素認証の考え方と、仕事のアカウントに導入するときの選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。メールアドレスが知られても、パスワードだけに頼らない仕組みがあれば、乗っ取りの危険は大きく下げられます。

市やTKCを名乗る偽メールの型

今回のように「マイナンバーカードの交付予約をした人のアドレス」が外に出た可能性があると、それを宛先にした偽のメールが送られるおそれがあります。市のページも、不審なメールに十分注意するよう呼びかけています。届きやすい偽メールの型を、確かめ方と一緒に整理します。

偽メールの型	よくある文面の例	確かめ方
予約の確認	「交付予約の確認が必要です。リンクから手続きを」	確認のメールは止まっている。市の窓口に電話で確かめる
カードの手続き	「マイナンバーカードの更新手続きが未完了です」	市のサイトを自分で開き、同じ案内があるかを見る
ポイントや給付	「マイナポイントの受け取り手続きのお願い」	メールのリンクは使わず、国や市の公式の案内と照らし合わせる
今回の件に便乗	「情報漏えいのお詫びと本人確認のお願い」	市の発表に無い手続きや入力を求めるものは疑う
カード会社を装う	「利用内容確認のご依頼」「ご利用明細確認のご依頼」	アララのサービスから送られた不審メールと同じ件名。開かずに削除する

特に注意したいのは、今回の件そのものを話題にした偽メールです。「漏えいの対象かどうかを確認するため、ログインしてください」「お詫びのポイントを受け取るため、カード情報を入力してください」という文面は、いかにもありそうに見えます。しかし桑名市のページには、利用者にログインや情報の入力を求める手続きは書かれていません。発表に無い手続きを求めるメールは、まず疑ってください。

もう1つ覚えておきたいのは、マイナンバーカードの暗証番号をメールで聞く手続きは考えにくいということです。暗証番号はカードの受け取りのときに窓口で設定するものです。メールで暗証番号や個人番号を求められたら、その時点で疑ってください。

届いたメールが本物かを確かめる手順

桑名市を名乗るメールが届いたとき、本物かどうかを1通ずつ見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

メールの中のリンクは押さない。開く前に止まる
桑名市の公式サイトを、検索やブックマークから自分で開く
市のサイトに、メールと同じ内容のお知らせが出ているかを見る
出ていなければ、そのメールには対応しない。気になるときは市のサイトに載った番号へ電話する
判断に迷ったメールは、家族や身近な人にも見せて意見を聞く

送信元のアドレスや表示名は、偽物でもそれらしく作れます。差出人の名前が「桑名市」や「マイナンバーカード予約」になっていても、それだけで本物とは言えません。表示名ではなく、中身の求めていることで判断してください。

もし偽のページにパスワードやカード情報を入力してしまったときは、入力したサービスの公式の窓口にすぐ連絡して、パスワードの変更や利用の停止を相談してください。クレジットカードの情報を入力した場合は、カードの裏面に書かれた番号でカード会社に連絡します。

メールアドレスだけの漏えいで起こりうること

「メールアドレスだけなら、たいしたことはない」と考える人もいるかもしれません。確かに、個人番号やカードの暗証番号が漏れた場合と比べれば、直接の被害は小さいと言えます。ただ、今回のアドレスには「桑名市でマイナンバーカードの交付予約をした人のもの」という性格があります。この点が、ただのアドレスの流出と違うところです。

起こりうることとして、次のようなものが考えられます。

桑名市やマイナンバーカードを名乗る偽のメールが、本当に予約した人にまとめて届く。宛先が本物の利用者なので、文面が少し雑でも信じてしまいやすい
マイナンバーカードに関連する手続きを装って、個人番号やカードの暗証番号、銀行口座を聞き出そうとするメールが届く
ほかのサービスで漏れたパスワードと組み合わせて、同じアドレスで登録しているサービスへのログインを試される

3つ目は、同じパスワードを使い回している場合に起こりやすいものです。今回の件でパスワードが漏れたという記載はありませんが、ほかの件で漏れたパスワードがあれば、それと今回のアドレスを組み合わせて試される可能性はあります。使い回しを避けるだけで、この危険は大きく下げられます。

逆に、今回の件だけでマイナンバーカードが勝手に使われることは、市のページの内容からは考えにくい状況です。慌ててカードの手続きを取り消したり、予約をやめたりする必要はありません。落ち着いて偽のメールへの備えを固めることが大切です。

問い合わせ窓口

市のページに載っている問い合わせ先は次のとおりです。

項目	内容
担当	市民環境部戸籍・住民登録課マイナンバー受付窓口
電話番号	0594-24-1343
ファックス番号	0594-24-1353
受付時間	ページに本件の受付時間の記載なし（市役所の開庁時間は月曜日から金曜日の午前9時から午後4時30分、祝日・年末年始を除く）

本件のために特別に設けた窓口や受付時間は、市のページには書かれていません。問い合わせ先として載っているのは、マイナンバー受付窓口です。電話する前に、予約した方法（システム、LINE、電話）と、予約に使ったメールアドレスを手元に書き出しておくと、話が早く進みます。

電話番号は、必ず桑名市のサイトに載っているページで確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

11月7日時点の市のページでは、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

桑名市の利用者のメールアドレスが、実際に漏えいの対象に含まれていたか
含まれていた場合、その件数
予約確認のメール送信がいつ再開するか。TKCはシステムとして11月10日の再開予定を示している
漏えいの対象となった人に、市から個別の連絡があるか
アララの調査で、侵入の経路や開始時期が分かったか

続報を追うときは、報道の見出しではなく、桑名市のサイトに載るページそのものを見るようにしてください。報道では、公式に書かれていない件数が出たり、見出しの都合で「漏えいした」と言い切った書き方になったりします。市のページは「漏えいした可能性」と書いています。家族や周りの人に伝えるときも、市のページの言葉のまま伝えるのが確実です。

確かめた日付をメモに残しておくと、後から続報と見比べるときに役立ちます。「11月6日更新のページでは件数の記載なし」のように書いておけば、更新があったときに何が変わったかがすぐに分かります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、マイナンバーカードの交付予約に、仕事でも使っているメールアドレスを入力した人もいるでしょう。その場合、偽のメールは取引先からの依頼や請求のメールと同じ受信箱に届きます。仕事のメールと紛れやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽メールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。個人情報保護法の第16条は、個人情報のデータベース等を事業に使っている人を「個人情報取扱事業者」と定めています。フリーランスや個人事業主でも、取引先の顧客名簿を扱っていれば当たる場合があります。

同じ法律の第26条は、個人データの漏えい等のうち、個人の権利利益を害するおそれが大きいものとして規則で定める事態が起きたときに、個人情報保護委員会への報告と本人への通知を求めています。第25条は、個人データの取り扱いを外部に任せるときに、任せた先を必要かつ適切に監督するよう求めています。条文はe-Govの個人情報の保護に関する法律で確かめられます。自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

今回の件では、市の予約の仕組みが、メールの送信を外部のサービスに任せていたところで不正アクセスが起きました。自分の仕事でも、顧客への一斉配信やお知らせのメールを外部のサービスに任せている人は、どの会社のサービスに、どの項目を登録しているかを書き出しておくと安心です。使っていない古い名簿が残っていないか、管理画面のパスワードや多要素認証が設定されているかも確かめておくと、委託先で何か起きたときに影響の範囲をすぐに答えられます。

取引先に事情を説明する文面を書くときは、「漏えいした」と「漏えいした可能性がある」を書き分ける、件数は発表のとおりに書く、といった基本が欠かせません。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。社内や家族向けの注意喚起は、文章で回すだけでは忘れられがちです。偽のメールを使った訓練の進め方と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

アカウントを守る力を仕事に生かす

今回のように、自治体の手続きで使われていたメール配信サービスの不正アクセスが、住民のメールアドレスに影響する例は、2026年の秋に入って各地で続いています。自分で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、不審な連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 桑名市の件で、マイナンバー（個人番号）も漏れたのですか？

2026年11月6日更新の市のページでは、漏えいした可能性のある情報として挙げられているのは、マイナンバーカード交付予約・管理システムに登録したメールアドレスだけです。個人番号は挙げられていません。漏えいの有無そのものは、システム提供事業者が調査中とされています。最新の情報は桑名市のサイトで確かめてください。