京丹後市のマイナンバーカード交付予約 メールアドレス漏洩のおそれ|TKC・アララメッセージ経由 調査中 2026


この記事のポイント
- ✓京丹後市の情報漏洩について
- ✓市の公式発表をもとに整理
- ✓マイナンバーカード交付予約システムのメール配信サービス「アララメッセージ」への不正アクセスで
京丹後市の情報漏洩について、京丹後市は「マイナンバーカード交付予約・管理システム」で使われていたメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、オンラインで受取りを予約した市民のメールアドレスが漏洩した可能性があると発表しました。 京丹後市は、氏名、住所、マイナンバー等の情報は漏洩していないとしています。影響範囲と件数は、2026年11月6日時点で調査中です。 オンラインで予約した人がまずすることは、市やマイナンバーカードの手続きを名乗るメールのURLを開かず、ID・パスワードやカード情報を入力しないことです。
この記事は、2026年11月6日時点で京丹後市の公式発表「【重要】マイナンバーカード交付予約システムにおける外部メール配信サービスへの不正アクセスによる情報漏洩のおそれについて」と、市が案内している株式会社TKCとアララ株式会社のニュースリリースを開き直し、その記載だけをもとに書いています。報道に出ている数字や推測は入れていません。
京丹後市が発表した内容の要点
最初に、京丹後市の発表から読み取れることを短く整理します。細かい点は後の節で順に説明します。
- 対象は、京丹後市が運用する「マイナンバーカード交付予約・管理システム」(市の発表では「予約システム」)
- 2026年11月4日、市が予約システムの利用契約を結んでいる株式会社ケーケーシー情報システムから、メール配信サービスに不正アクセスがあり情報漏洩した可能性があるとの報告を受けた
- 漏洩した可能性があるのは、マイナンバーカードの受取りをオンラインで予約した人のメールアドレス
- 氏名、住所、マイナンバー等の情報は漏洩していない
- 影響範囲は調査中で、件数の記載はない
- 予約完了通知の配信は止まっているが、受取りの予約はできる。オンライン予約の予約完了通知は市から送る
発表の題は「情報漏洩のおそれ」で、本文も「漏洩した可能性がある」「情報漏洩した可能性がある」という表現です。京丹後市が「漏洩した」と言い切っているわけではありません。この記事でも、その表現のまま扱います。
マイナンバーカードの交付予約とは、申請して出来上がったマイナンバーカードを市役所などの窓口で受け取るときに、受け取りに行く日時を前もって決めておく手続きのことです。京丹後市では、この予約をインターネットからできるようになっていて、予約するとメールで予約完了の知らせが届く仕組みでした。今回対象になっているのは、そのメールを送るための仕組みです。
公表の経緯
京丹後市の発表に書かれている日付は、2026年11月4日の1つだけです。この日に、株式会社ケーケーシー情報システムから市に報告がありました。
市のページに表示されている日付は「更新日:2026年11月06日」で、最初に掲載した日付は書かれていません。第1報、第2報といった表記もありません。2026年11月6日時点で、件数や対象期間を示す続報は出ていません。
この件のもとになっているアララ株式会社の発表と、株式会社TKCの発表を合わせると、時系列は次のようになります。TKCとアララの日付は、それぞれの会社の発表によるものです。
| 日付 | できごと | 出典 |
|---|---|---|
| 2026年10月29日 | アララが最初の発表 | アララの第2報 |
| 2026年10月31日 | アララがメール配信サービスの提供をすべて停止 | アララの第2報 |
| 2026年11月2日 | アララが第2報、TKCが第2報を発表 | アララ、TKC |
| 2026年11月4日 | TKCが第3報と第4報を発表 | TKC |
| 2026年11月4日 | ケーケーシー情報システムから京丹後市に報告 | 京丹後市の発表 |
| 2026年11月6日 | 京丹後市のページの更新日 | 京丹後市の発表 |
京丹後市に報告が届いたのは、TKCが第4報で「アララからメールアドレスの提供を受けた」と発表したのと同じ日です。ただし、京丹後市の分の件数が分かったという発表は、2026年11月6日時点ではありません。
委託の流れ:ケーケーシー情報システム、TKC、アララ
今回の件は、委託が三段に重なっているところで起きています。京丹後市の発表に書かれた関係を表に整理します。
| 立場 | 会社・組織 | 京丹後市の発表での説明 |
|---|---|---|
| システムを使う側 | 京丹後市 | 予約システムを運用し、利用契約を結んでいる |
| 利用契約の相手 | 株式会社ケーケーシー情報システム | 市が予約システムの利用契約を結んでいる会社 |
| 予約システムの運営 | 株式会社TKC | ケーケーシー情報システムから運営を委託されている |
| メール配信サービス | アララ株式会社(アララメッセージ) | TKCからメール配信を委託されている |
市民から見ると、京丹後市のサイトから予約しただけですが、予約完了のメールはアララメッセージを通じて送られていました。メールを送るには宛先のメールアドレスが要るので、アララメッセージの側にも予約した人のメールアドレスが登録されていたことになります。
京丹後市の発表で、情報漏洩と影響範囲を調べているのはケーケーシー情報システムとされています。市が直接契約している相手が調べ、その結果が市に報告される流れです。委託が重なっている分、調査の結果が市民に届くまでには、アララからTKC、TKCからケーケーシー情報システム、そこから市へと、いくつもの段を経ることになります。続報までに時間がかかることがあるのは、こうした構造によるものです。
このように、自治体のシステムが外部の会社に任され、その会社がさらに別の会社にメールの送信を任せている形は珍しくありません。今回のアララの件では、TKCのシステムを使う多くの自治体が、同じ時期に似た内容の発表をしています。たとえば大津市のマイナンバーカード交付予約の件は、大津市のマイナンバーカード交付予約のメールアドレス漏えいの可能性で整理しています。仕組みは似ていますが、件数や対象は自治体ごとに違うので、それぞれの自治体の発表で確かめる必要があります。
漏洩した可能性がある情報と、漏洩していないと明記された情報
京丹後市の発表に書かれた内容を、2つの表に分けて示します。
| 漏洩した可能性がある情報 | 対象になりうる人 |
|---|---|
| メールアドレス | マイナンバーカードの受取りをオンラインで予約した人 |
| 漏洩していないと明記された情報 | 京丹後市の発表の表現 |
|---|---|
| 氏名 | 漏洩していません |
| 住所 | 漏洩していません |
| マイナンバー | 漏洩していません |
| その他(「等」) | 氏名、住所、マイナンバー等の情報は漏洩していません |
京丹後市が漏洩の可能性があるとしているのは、メールアドレスだけです。マイナンバーカードの予約というと、マイナンバーそのものが漏れたのではと心配になる人も多いと思いますが、京丹後市はマイナンバーは漏洩していないと明記しています。
窓口でマイナンバーカードの受取りを予約した人や、電話で予約した人、オンラインの予約をしていない人は、メールアドレスを予約システムに登録していないので、この件の前提になる登録がありません。対象になりうるのは、オンラインで予約した人です。
一方で、対象期間(いつからいつまでに予約した人か)は、京丹後市の発表に書かれていません。何年も前にオンラインで予約した人が含まれるかどうかも、2026年11月6日時点では分かりません。過去にオンラインで予約したことがある人は、対象になりうると考えておくのが無難です。
「可能性」「調査中」という言葉の読み方
京丹後市の発表は、「漏洩した可能性がある」「影響範囲については現在調査中」という言葉で書かれています。こうした言葉が並ぶと、結局漏れたのか漏れていないのかが分からず、不安になる人も多いはずです。ここで、それぞれの言葉が何を意味しているかを整理しておきます。
「可能性がある」は、漏洩が起きたかもしれないが、京丹後市の利用者の分が実際に含まれているかどうかは、まだ確かめられていない状態を表しています。アララの側でメールアドレスが持ち出されたことは発表されていますが、その中に京丹後市でオンライン予約した人のアドレスが何件含まれているかは、TKCの分類の作業を待つ必要があります。
「調査中」は、件数や対象期間、どの予約が対象かといった範囲が、まだ決まっていないことを表しています。調査が終わると、対象が絞り込まれることもあれば、逆に範囲が広がることもありえます。
一方で、「漏洩していません」と書かれている氏名、住所、マイナンバーについては、京丹後市が言い切っています。この記事では、言い切っている部分と、可能性の段階にある部分を分けて扱っています。発表を読むときも、この2つを分けて受け止めると、必要以上に心配せず、必要な注意だけを払うことができます。
原因
京丹後市は、経緯を次のように説明しています。
令和8年11月4日、当市が予約システム利用契約を締結している株式会社ケーケーシー情報システムから、予約システム(運営事業者:株式会社TKC※1)におけるメール配信サービス「アララメッセージ(運営事業者:アララ株式会社※2)」に第三者による不正アクセスがあり、情報漏洩した可能性があるとの報告を受けました。 出典: city.kyotango.lg.jp
京丹後市のシステムそのものに侵入されたのではなく、メールの送信を受け持つアララメッセージが不正アクセスを受けたことが原因です。侵入の方法や開始の時期について、京丹後市の発表には記載がありません。アララの第2報では、原因を「Web サーバーの脆弱性およびシステム環境における問題」としており、侵入の開始時期と経路は引き続き調査中としています。脆弱性とは、ソフトウェアの作りの弱点で、外部から悪用されると不正な操作を許してしまうところのことです。
背景:TKCの発表で分かっていること
京丹後市は、事案の詳細について、TKCとアララのニュースリリースを確認するよう案内しています。TKCは2026年11月2日から11月4日にかけて続報を出しています。ここで紹介する数字はTKC全体の数字で、京丹後市の件数ではありません。
- 第2報(2026年11月2日):アララの漏えい対象に、TKCのシステムを利用する客のメールアドレスが最大223万812件含まれていることが分かった(TKC全体の数字)
- 第3報(2026年11月4日):アララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報等のその他の情報は漏えいしていないことが確認された。どの客のメールアドレスが漏えいしたのかは調査を続けている
- 第4報(2026年11月4日):アララからメールアドレスの情報提供を受け、どの客のどのシステムに関するメールアドレスかを分類する作業に着手した。客ごと、システムごとの影響は判明次第知らせる
TKCの第4報は、京丹後市のページでも案内されています。TKCは第4報で、当社の各システムでメールを送信できない状態になっていたため、別のメール基盤から送信できるように開発・対処中で、復旧時期は決まり次第知らせるとしています。
TKCの第3報の「マイナンバーは漏えいしていない」という説明は、京丹後市の「氏名、住所、マイナンバー等の情報は漏洩していません」という説明と合っています。ただし、京丹後市の分が何件あるのか、そもそも京丹後市の利用者のメールアドレスが実際に含まれていたのかは、TKCの分類の作業が終わるまで分かりません。
背景:アララの第2報で分かっていること
アララ株式会社は2026年11月2日の第2報「当社が提供する「アララメッセ-ジ」への不正アクセスによる情報流出およびサービス停止について(第2報)」で、次のことを発表しています。これはアララのサービス全体の話です。
- 2026年10月28日から31日にかけて、本サービスを経由した不正アクセスがあり、契約企業の環境のサーバー97台(最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出された(持ち出された恐れのあるものを含む)
- 持ち出されたメールアドレスは約77百万件(精査中)。最終ユーザーの数を示すものではない
- 2026年10月28日から30日に、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名の不審メールが、最大約713万通送られた
- 2026年10月31日に本サービスの提供をすべて停止し、再開の時期は未定
アララの数字、TKCの数字、京丹後市の件数は、それぞれ別のものです。数字を混ぜて読まないよう気をつけてください。アララの窓口は契約企業向けで、予約した市民が問い合わせる先ではありません。アララの件全体の流れは、アララメッセージへの不正アクセスのまとめで整理しています。
京丹後市の対応
京丹後市の発表に書かれている対応は、次のとおりです。
- 情報漏洩と影響範囲は、ケーケーシー情報システムが調査している
- 本件に関連した詐欺などの悪意あるメールが送られるおそれがあるため、市のホームページ、ケーブルテレビ等で注意を呼びかける
- 予約完了通知の配信は止まっているが、マイナンバーカード受取りの予約はできる
- オンラインで予約したときの予約完了通知は、市から送る
- 事案の詳細は、TKCとアララのニュースリリースを確認するよう案内している
補償やお詫びの品、対象者への個別の連絡については、京丹後市の発表に記載がありません。この記事では、発表に無いことは書かないでおきます。
予約完了通知を「市から送る」という点は、これから予約する人にとって大事です。アララメッセージが止まっている間は、予約完了の知らせが、これまでとは違う送り方で届くことになります。どの送信元から届くのかは、発表には書かれていません。届いたメールが本物か迷ったときは、メールのリンクから何かを入力する前に、市の公式サイトで案内を確かめるのが安全です。
自分が対象かを確かめる方法
2026年11月6日時点で、京丹後市は件数も対象期間も公表していません。そのため、確かめ方は「対象になりうるかどうか」の確認になります。
- マイナンバーカードの受取りを、インターネットで予約したことがあるかを思い出す
- 受信箱で「マイナンバーカード」「交付予約」「予約完了」などの語を検索し、予約完了のメールが残っているかを見る
- 残っていれば、どのメールアドレスで予約したかを控えておく
- 家族の分を代わりに予約した場合は、自分のアドレスで登録していないかも確かめる
- 今後、京丹後市やTKCから影響範囲の続報が出たら、それに照らして確かめる
ここで注意したいのは、「対象の方へのお知らせ」を名乗る連絡そのものを、偽の連絡が真似してくることです。本物の連絡かどうか迷ったら、連絡に書かれた番号やURLではなく、自分で京丹後市の公式サイトを開いて確かめてください。
メールアドレスだけが漏れたかもしれないときにすること
京丹後市が漏洩の可能性があるとしているのはメールアドレスだけなので、すべきことも絞り込めます。
- 京丹後市、マイナンバーカード、TKC、アララを名乗るメールのURLを開かない
- 2026年10月28日から30日に送信元「[email protected]」から届いたメールは、本文のURLを開かずに削除する
- メールのリンク先で、ID・パスワードやクレジットカード情報を入力しない
- 添付ファイル付きの不審なメールは開かずに削除する
- 迷惑メールの振り分けの設定を見直し、届いた不審メールは「迷惑メール」として報告する
メールアドレスだけでは、勝手にログインされたり、お金を引き出されたりすることはありません。問題は、そのメールアドレスに偽のメールが届き、本物と思ってリンクを開いて、パスワードやカード番号を入力してしまうことです。被害の多くは、この入力の段階で起きます。入力さえしなければ、メールが届くだけで済みます。
もし不審なメールのリンクを開いてカード番号などを入力してしまったときは、すぐにカード会社に連絡して利用を止めてもらいます。パスワードを入力してしまったときは、そのサービスのパスワードを変え、同じパスワードをほかで使っていれば、そちらも変えます。パスワードの見直しの手順は、パスワードが漏れたときにすることにまとめています。
マイナンバーカードを名乗る偽の連絡の形
マイナンバーカードの手続きに関わる件では、カードの手続きを口実にした偽の連絡が出回りやすいと考えられます。京丹後市も、詐欺などの悪意あるメールが送られるおそれがあるとして注意を呼びかけています。どんな形が考えられるかを整理しておきます。
予約の変更や確認を名乗るメール
「受取り予約の日時に不備がありました。こちらから予約を確認してください」といったメールです。リンク先で氏名や生年月日、カードの暗証番号などを入力させようとするものは、偽物を疑ってください。マイナンバーカードの暗証番号は本人が設定して自分で管理するもので、メールで聞かれるものではありません。
手数料や給付金を口実にするメール
「カードの交付手数料が未払いです」「カードを持っている人に給付金があります。口座を登録してください」といった、お金に絡めたメールにも注意が要ります。お金を振り込ませたり、口座番号やカード番号を入力させたりする連絡は、まず疑ってかかるのが基本です。
「情報漏洩のお詫び」を名乗るメール
事案の後には、「今回の件のお詫びとして」「対象かどうかを確認するため」と称して、偽のページに誘導するメールが出回ることがあります。京丹後市の発表には、お詫びの品や、メールで対象者を確認する手続きの記載はありません。
どの形でも、迷ったときの基本は同じです。届いたメールの中のURLや番号を使わず、自分で市の公式サイトを開いて確かめます。偽メールの見分け方は、フィッシング詐欺のメールの見分け方で詳しく説明しています。
すでに受け取ったマイナンバーカードは使い続けてよいか
オンラインで予約して、すでにマイナンバーカードを受け取った人の中には、カードそのものを作り直したほうがよいのかと心配する人もいるかもしれません。京丹後市の発表では、漏洩の可能性があるのは予約に使ったメールアドレスで、氏名、住所、マイナンバー等の情報は漏洩していないとされています。カードの再発行や暗証番号の変更を求める案内は、発表にはありません。
カードの安全を守るうえで大切なのは、これまでと同じく、カードそのものと暗証番号を他人に渡さないことです。電話やメールで暗証番号を聞かれても答えない、カードの写真を求められても送らない、という基本を守っていれば、今回の件でカードの扱いを変える必要は示されていません。不安なときは、メールや電話の案内に従うのではなく、市役所の窓口で直接確かめてください。
これからマイナンバーカードの受取りを予約する人へ
京丹後市は、受取りの予約はできると案内しています。これから予約する人が知っておきたい点を整理します。
- 予約の受付は続いている。オンラインで予約することもできる
- 予約完了通知は、アララメッセージが止まっているため、市から送られる
- 予約完了の知らせが届かない、届き方がいつもと違うと感じたら、メールのリンクではなく市の公式サイトで確かめる
- 予約に使うメールアドレスは、普段から使っていて迷惑メールの振り分けを確かめやすいものにする
アララメッセージの再開の時期は、2026年11月6日時点で未定です。TKCも、別のメール基盤から送信できるように対処中としています。今後、予約完了通知の送り方がまた変わる可能性もあるので、予約するときは京丹後市のページの最新の案内を見てから進めると安心です。
メールアドレスが知られると何が起きうるか
メールアドレスだけと聞くと軽く感じるかもしれませんが、どういう経路で集められたアドレスかが分かっていると、偽のメールを送る側にとっては使い道が広がります。今回の件で言えば、「京丹後市でマイナンバーカードの受取りをオンライン予約した人」という属性がアドレスに付いている可能性があります。
こうした属性付きのアドレスには、次のようなメールが届くことが考えられます。
- 市役所や国の機関を名乗り、マイナンバーカードやマイナポータルの手続きを装うメール
- 「予約の再確認」「カードの更新」を口実に、偽の入力画面へ誘導するメール
- 住んでいる地域に合わせた、地元の金融機関や商店を名乗るメール
また、メールアドレスは多くのサービスでログインのIDとして使われています。アドレスが知られただけでログインされることはありませんが、ほかのサービスから漏れたパスワードと組み合わせて、ログインを試される可能性はあります。同じパスワードを複数のサービスで使い回していると、その危険が高まります。今回の件をきっかけに、使い回しをやめておくと、ほかの事案に巻き込まれたときの被害も小さく抑えられます。
自分のメールアドレスが、過去にほかの事案で漏れていないかを確かめる方法もあります。海外の公開サービスでアドレスを入力して確かめるやり方などがありますが、入力するサイトそのものが本物かどうかを確かめてから使うことが前提です。
偽のメールを見分ける手順
偽のメールかどうかを見分けるときは、次の順で確かめると、慌てずに判断できます。
- 送信元のアドレスを確かめる。表示名が「京丹後市」になっていても、実際のアドレスが市のものとは限らない。表示名ではなく、アドレスそのものを見る
- 本文のリンクにすぐ触れない。パソコンならリンクにマウスを重ねる、スマートフォンなら長押しして、表示されるURLを確かめる
- URLのドメインを確かめる。市の公式サイトのアドレスと一文字でも違えば、開かない
- 急がせる言葉に注意する。「本日中に」「期限切れ」「至急」のような言葉で判断を急がせるメールは、偽物の典型
- 少しでも迷ったら、メールを閉じて、自分で検索した公式サイトから確かめる
この手順は、京丹後市を名乗るメールに限らず、どの会社や機関を名乗るメールにも使えます。偽のメールは年々本物と見分けにくくなっていますが、「メールの中のリンクから入力しない」という一点を守れば、被害の多くは防げます。
家族の分を代わりに予約した人へ
マイナンバーカードの受取りの予約は、高齢の親や子どもの分を、家族が代わりにオンラインで済ませることもあります。その場合、予約システムに登録されたのは、代わりに予約した人のメールアドレスです。対象になりうるのは、カードを受け取る本人ではなく、予約に使ったアドレスの持ち主ということになります。
代わりに予約した人は、次のことを意識しておくと安心です。
- 自分のメールアドレスに、家族のマイナンバーカードの手続きを名乗るメールが届いても、URLを開かない
- 家族に「市役所を名乗る電話やメールで暗証番号を聞かれても答えない」と伝えておく
- 高齢の家族が自分のメールアドレスで予約していた場合は、受信箱を一緒に確かめ、不審なメールの削除を手伝う
京丹後市は、市のホームページに加えて、ケーブルテレビ等でも注意を呼びかけるとしています。インターネットをあまり使わない家族にも情報が届くようにする取り組みです。家族の中で、こうした発表を見た人が声をかけ合うことも、被害を防ぐ助けになります。
今後の発表の追い方
2026年11月6日時点では、京丹後市の件数も対象期間も公表されていません。今後、TKCがアララから受け取ったメールアドレスの分類を進めると、自治体ごと、システムごとの影響が分かってくる見込みです。TKCは第4報で、判明次第知らせるとしています。
続報を確かめるときは、次の公式の場所を見るのが確実です。
- 京丹後市の発表のページ(更新日が変わっていないかを見る)
- 株式会社TKCのニュースリリース(第5報以降が出ていないか)
- アララ株式会社の公式サイト(第3報で精査の結果を知らせるとしている)
SNSやまとめサイトで出回る件数は、公式の発表と食い違うことがあります。特に、TKC全体の数字やアララ全体の数字が、特定の自治体の件数のように書かれていることがあるので、数字を見たら、どの組織の発表かを必ず確かめてください。
問い合わせ先
京丹後市の発表のページには、本件を担当する課の名前と電話番号の記載がありません。ページの最後に「相談窓口」への案内がありますが、本件専用の窓口は示されていません。
問い合わせたいときは、京丹後市の公式サイトのマイナンバーの案内のページから、担当の窓口を確かめるのが確実です。TKCとアララのニュースリリースはそれぞれの会社の発表で、アララの窓口は契約企業向けです。予約した市民が直接アララに問い合わせる形にはなっていません。
問い合わせるときは、予約に使ったメールアドレス、予約したおおよその時期を手元に用意しておくと話が早く進みます。電話口でパスワードやカード番号、マイナンバーカードの暗証番号を伝える必要はありません。
在宅で仕事をする人が気をつけたいこと
在宅で業務委託の仕事をしている人の中には、取引先の予約受付や問い合わせ対応、メールの配信を任されている人がいます。今回の件は、システムの利用契約、運営の委託、メール配信の委託が三段に重なったところで起きました。仕事で外部のサービスを組み合わせて使う人にとっては、どこに誰の情報が保存されているかを把握しておくことの大切さを示す例です。
個人情報保護委員会は「漏えい等の対応とお役立ち資料」のページで、漏えい等の報告が義務になる場合を示しています。民間の事業者については、不正の目的で行われたおそれがある行為による個人データの漏えい等(又はそのおそれ)や、本人の数が1,000人を超える漏えい等(又はそのおそれ)などが挙げられています。国の行政機関や地方公共団体の機関などの行政機関等については、本人の数が100人を超える場合などが挙げられています。報告は、発覚したらまず速やかに行い、不正な目的で行われたおそれがある場合は、発覚日から60日以内とされています。
業務委託で取引先の顧客情報を扱う人は、報告の義務を負うのが取引先であっても、事故に気づいたらすぐに知らせることが、取引先の対応を助けます。日ごろから次のことを確かめておくと、いざというときに慌てずに済みます。
- 取引先から預かった顧客のメールアドレスの一覧を、どこに、いつまで保存してよいか
- 外部のメール配信サービスの管理画面に入るアカウントが、自分専用で、二段階認証になっているか
- 作業のために書き出した一覧のファイルを、作業が終わったら削除しているか
- 委託の先にさらに別の会社が入っているかどうかを、取引先が把握しているか
二段階認証は、パスワードに加えて、スマートフォンに届く確認のコードなどを求める仕組みです。導入の考え方と製品の違いは、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で紹介しています。
フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品の質だけでなく、預かった情報の扱い方で信頼を得ています。作業が終わったら書き出した一覧を削除したことを一言添える、といった地味な手順が、そのまま次の依頼につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼の積み重ねが、手取りの厚さにもそのまま返ってきます。
セキュリティの知識を仕事に生かす
今回のような事案の発表は、自治体や会社が使う外部サービスの仕組みを知るよい教材にもなります。委託の重なり、メール配信サービスの役割、「漏洩した可能性がある」と「漏洩していない」の書き分けの読み方が分かると、取引先から相談を受けたときに落ち着いて状況を整理できます。
社内の人にフィッシングメールの見分け方を身につけてもらう方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。
在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。ネットワークの基礎を体系立てて学びたい人には、CCNA(シスコ技術者認定)の資格ガイドが入口になります。まずは自分が扱うアカウントと顧客の一覧の管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。
よくある質問
Q. 京丹後市の件でマイナンバーは漏れたのですか?
京丹後市は、氏名、住所、マイナンバー等の情報は漏洩していないと発表しています。漏洩した可能性があるとされているのは、マイナンバーカードの受取りをオンラインで予約した人のメールアドレスです。TKCの第3報でも、漏えいしたのはメールアドレスのみとアララの調査で確認されたとしています。
Q. 何件のメールアドレスが対象になっているのですか?
2026年11月6日時点で、京丹後市の件数は公表されていません。影響範囲はケーケーシー情報システムが調査中とされています。TKCが発表している最大223万812件はTKCのシステム全体の数字で、京丹後市の件数ではありません。
Q. マイナンバーカードの受取りの予約は今もできますか?
できます。京丹後市は、予約完了通知の配信は止まっているものの、受取りの予約は可能と案内しています。オンラインで予約したときの予約完了通知は市から送るとしています。届いた知らせに迷ったら、メールのリンクではなく市の公式サイトで確かめてください。
Q. 窓口で受取りを予約した人も対象ですか?
京丹後市が漏洩の可能性があるとしているのは、オンラインで予約した人のメールアドレスです。窓口や電話で予約し、予約システムにメールアドレスを登録していない人は、この件の前提になる登録がありません。ただし、ほかのサービスでアララ経由の通知を受けていた場合は、別の件として確かめてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

三条市スマート申請システムのメールアドレス漏えいの可能性|TKC・アララ経由 件数は確認中 2026

資生堂の個人情報漏えい|肌測定システムへの不正アクセス 2,515件 対象のサービスと確かめること 2026

山梨県 富士山吉田ルート通行予約の情報流出の可能性|令和7・8年度 アソビュー経由 確かめること 2026

ロート製薬の個人データ漏えい|通販の電話システムへの不正アクセス 2,797,545人 カード番号を含む通話音声も 2026

あいおいニッセイ同和損保の情報漏えい|ご契約者さま専用ページへの不正アクセス 約44.4万件 カード下4桁・口座の一部も 2026

福井銀行の顧客情報の漏えい|提携先SMBCコンシューマーファイナンスへの不正アクセス 現時点で1名 2026

松江市公式LINEの登録情報 流出のおそれ|提携会社のCOMSBIへの不正アクセス 2026

京都市の個人情報漏えいの可能性|いきいきシニアポイント(佐川急便経由)と京セラ美術館・二条城のチケット 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方