大阪ガスの情報漏洩|FitDish メールアドレス 34,489件 アララへの不正アクセス 不審メールと確かめること 2026


この記事のポイント
- ✓大阪ガスの情報漏洩について
- ✓2026年11月2日の公式発表をもとに整理
- ✓おかずの定期便サービス FitDish の利用者のメールアドレス34,489件が
大阪ガスの情報漏洩について、大阪ガス株式会社は2026年11月2日、同社が提供するおかずの定期便サービス「FitDish(フィットディッシュ)」の利用者のメールアドレスが流出したと発表しました。件数は34,489件で、2026年10月8日から10月29日までにメールが配信されたアドレスが対象です。原因は、メール配信に使っていた委託先アララ株式会社のサービスへの第三者の不正アクセスです。 流出したのはメールアドレスだけで、氏名、住所、電話番号、クレジットカード情報、購買データ等は含まれていないと明記されています。ガスや電気の契約者の情報が流出したという発表ではありません。 FitDish を利用している人がまずすることは、心当たりのないメールやSMSのリンクを押さず、添付ファイルを開かないこと、そして大阪ガスを装う連絡が来たら応じずに FitDish の窓口へ問い合わせることです。
この記事は、2026年11月3日時点で大阪ガスのプレスリリース「当社委託先のメール配信サービスへの不正アクセスによるお客さま情報の流出について」と、FitDish の公式サイトのお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。委託先のアララ株式会社が出した第2報の内容は、背景として1つの節に分けて紹介し、大阪ガスの件数とは混ぜません。
大阪ガスの情報漏洩で何が起きたのか
今回の件は、大阪ガスのガス設備やお客さま情報のシステムが直接攻撃されたものではありません。大阪ガスが FitDish の利用者にメールを送るために使っていた、外部の会社のメール配信サービスが不正アクセスを受けたものです。
メール配信サービスとは、会員向けのお知らせやメールマガジンを、たくさんの宛先へまとめて送るための仕組みです。会社は自分でメールの送信設備を持つ代わりに、こうしたサービスを契約して使うことがよくあります。送るためには宛先のメールアドレスをサービス側に登録する必要があるため、そのサービスが攻撃を受けると、登録されていたアドレスが外に出るおそれがあります。
大阪ガスの発表によると、流れは次のとおりです。
- 大阪ガスは、FitDish の利用者へのメール配信にアララ株式会社のサービスを使っていた
- そのサービスが第三者による不正アクセスを受けた
- 2026年11月2日、アララ株式会社から大阪ガスに、FitDish の利用者のメールアドレス情報が流出したと報告があった
- 大阪ガスは同じ日に、プレスリリースと FitDish のお知らせで公表した
FitDish は、管理栄養士が監修した冷蔵パウチのおかずを定期的に届けるサービスです。公式サイトでは、大阪ガス、大阪ガスクッキングスクール、食品メーカーが1つのチームになって商品開発に取り組んでいると説明されています。今回対象になったのは、このサービスの利用者のうち、2026年10月8日から10月29日までにメールが配信されたアドレスです。
ここで押さえておきたいのは、発表の主語が「FitDish のお客さま」だということです。大阪ガスと聞くと、多くの人は都市ガスや電気の契約を思い浮かべます。しかし発表の対象は FitDish に限られており、ガスや電気の契約者の情報が流出したとはどこにも書かれていません。次の節で、この点をもう少し詳しく整理します。
ガスや電気の契約者の情報ではない
「大阪ガスで情報漏洩」と聞いて、ガス料金の契約者番号や引き落とし口座が心配になった人もいるはずです。発表を読む限り、今回の件はそうした情報の話ではありません。
発表の冒頭には、「当社が提供するおかずの定期便サービス『FitDish』において」と書かれています。流出した情報についても「FitDish のお客さまのメールアドレス情報」とされています。都市ガス、電気、ガス機器の修理や点検といった大阪ガスのほかのサービスについては、発表のどこにも触れられていません。
整理すると、次のようになります。
| 気になる人 | 今回の発表との関係 |
|---|---|
| FitDish を利用している人、過去に利用していた人 | 2026年10月8日から10月29日までにメールが配信されたアドレスが対象 |
| 大阪ガスと都市ガスや電気の契約をしている人 | 発表の対象として書かれていない |
| 大阪ガスの会員サイトを使っている人 | 発表の対象として書かれていない |
ガスや電気の契約者が、たまたま FitDish も利用していた場合は、FitDish の利用者として対象になる可能性があります。その場合でも、流出したのはメールアドレスであり、ガスや電気の契約の情報が一緒に出たという発表ではありません。
なお、「発表に書かれていない」ことは、「まったく関係がないと会社が保証した」こととは違います。大阪ガスのほかのサービスについて新しい発表があれば、その内容で判断することになります。2026年11月3日時点で公開されているのは、FitDish の件だけです。
公表の経緯と分かったこと
大阪ガスの公表は、2026年11月3日時点で1回です。委託先のアララ株式会社は別に発表を重ねているため、日付を分けて並べます。
| 日付 | 誰が | 分かったこと |
|---|---|---|
| 2026年10月29日 | アララ株式会社 | メール配信サービス「アララメッセージ」への不正アクセスによる情報流出とサービス停止を最初に公表(既報) |
| 2026年10月31日 | アララ株式会社 | 本サービスの提供をすべて停止 |
| 2026年11月2日 | アララ株式会社 | 第2報を公表。不正アクセスが判明したサーバーの範囲が広がったことなどを公表 |
| 2026年11月2日 | アララ株式会社から大阪ガスへ | FitDish の利用者のメールアドレス情報が流出したと報告 |
| 2026年11月2日 | 大阪ガス | プレスリリースと FitDish のお知らせで公表 |
大阪ガスの発表では、報告を受けた日と公表した日が同じ2026年11月2日です。報告を受けたその日のうちに利用者へ知らせたことになります。
発表時点で大阪ガスが示しているのは、流出した情報の中身、件数、対象のアドレスの期間、利用者への連絡の方法、窓口です。補償やお詫びの品については、発表に記載がありません。この記事でも、あるとは書きません。
これまでの情報漏えいの事案では、会社が続報を出して件数や対象を訂正することがあります。委託先のアララ株式会社も、第2報で「件数等の情報は精査中であり、今後変わる可能性があります」と書いています。大阪ガスの件数が変わったかどうかは、大阪ガスのプレスリリースの一覧か FitDish のお知らせで確かめるのが確実です。
流出した情報と含まれない情報
大阪ガスが流出したと発表した情報は、メールアドレスだけです。発表の該当部分はこう書かれています。
メールアドレス(2026年10月8日から10月29日までに配信されたメールアドレス) ※メールアドレス以外の情報(氏名、住所、電話番号、クレジットカード情報、購買データ等)は、含まれていません。 出典: 大阪ガス「当社委託先のメール配信サービスへの不正アクセスによるお客さま情報の流出について」
表にすると次のとおりです。
| 区分 | 項目 |
|---|---|
| 流出した情報 | メールアドレス(2026年10月8日から10月29日までに配信されたもの) |
| 含まれていないと明記された情報 | 氏名、住所、電話番号、クレジットカード情報、購買データ等 |
| 件数 | 34,489件 |
「購買データ」とは、どの商品をいつ、どれだけ注文したかといった記録のことです。FitDish は定期便のサービスなので、注文の記録やアレルギーの登録などがありますが、それらが流出したという発表ではありません。
対象の期間が「配信されたメールアドレス」で区切られている点にも注意が必要です。FitDish の会員かどうかではなく、2026年10月8日から10月29日までにアララ株式会社のサービスからメールが送られたかどうかで決まっています。この期間に FitDish からメールを1通も受け取っていなければ、対象には含まれないと読めます。ただし、どのメールがアララ株式会社のサービス経由だったかは、発表に一覧がありません。自分で判断せず、大阪ガスからの個別の連絡を待つのが確実です。
メールアドレスだけなら被害は小さい、と感じる人もいるかもしれません。しかし、メールアドレスに「FitDish の利用者である」という事実が結びつくと、FitDish や大阪ガスを名乗る偽のメールが、それらしく見えるようになります。注意が要るのは、この「それらしさ」です。具体的な備えは後の節で説明します。
原因について発表で分かっていること
大阪ガスの発表に書かれている原因は、「お客さまへのメール配信に利用しているアララ株式会社のサービスが、第三者による不正アクセスを受け」たという点です。大阪ガス自身のシステムに侵入されたという記載はありません。
不正アクセスとは、権限のない人が他人のIDやパスワード、システムの弱点を使って、本来入れないシステムに入ることです。今回は、メールを送るための外部のサービスがその対象になりました。
会社が外部のサービスに業務の一部を任せることを「委託」といい、任された側を「委託先」と呼びます。委託先で事故が起きても、利用者から見れば「大阪ガスに登録したアドレスが流出した」ことに変わりはありません。そのため、大阪ガスが自社の名前で公表し、窓口を設けています。
アララ株式会社の側で何が起きたのかは、アララ株式会社が自社の発表で説明しています。侵入の開始時期や経路は、アララ株式会社が引き続き調査中と書いています。大阪ガスの発表には、原因についてそれ以上の説明はありません。次の節で、アララ株式会社の第2報のうち、FitDish の利用者が知っておくと役に立つ部分だけを紹介します。
委託先アララ株式会社の第2報で分かっていること
アララ株式会社は、2026年11月2日に「当社が提供する『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について(第2報)」を公表しました。ここに書かれている数字は、アララ株式会社のサービス全体についてのものです。FitDish の件数ではありません。
- 外部に持ち出されたメールアドレスは、現時点の調査で約77百万件(精査中)。個人が複数のアドレスを持っている可能性もあるため、最終ユーザーの数を示すものではないと書かれている
- 2026年10月31日に、本サービスの提供をすべて停止した。再開の時期は未定
- 本サービスの一部の環境が第三者に不正に利用され、2026年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが最大約713万通送信された
不審なメールについて、第2報には送信元のメールアドレスが「[email protected]」、件名が「利用内容確認のご依頼」「ご利用明細確認のご依頼」等と書かれています。送信先は、第三者が外部から持ち込んだメールアドレスとされています。つまり、FitDish の利用者に限って送られたものではありません。
アララ株式会社は、この期間にこの送信元と件名のメールを受け取った場合は、本文中のURLにアクセスせず、メールを削除するよう呼びかけています。また、アララ株式会社からパスワードやクレジットカード情報等の入力をお願いするメールを送ることはない、とも書いています。
当社から、パスワードやクレジットカード情報等の入力をお願いするメールをお送りすることはありません。 出典: アララ株式会社 第2報(2026年11月2日)
FitDish の利用者に関係するのは、「メール配信サービスそのものが悪用された時期があった」という点です。普段は正規のお知らせが届く経路からでも、不審なメールが送られることがありうる、ということを覚えておくと判断を誤りにくくなります。
大阪ガスの対応と今後の連絡
大阪ガスは発表で、対象となる利用者に個別にメールで連絡すると書いています。連絡の時期は書かれていません。
あわせて、利用者に次のことを求めています。
- 流出したメールアドレスを悪用した不審な電子メールやSMS等が送信される可能性があるため、送信元や内容に心当たりのないメールに注意する
- リンク先へのアクセスや添付ファイルの開封等を行わない
- 大阪ガスを装った不審な連絡を受けた場合は、対応せず、FitDish の窓口に問い合わせる
ここで「SMS」が挙がっている点に注目してください。流出したのはメールアドレスで、電話番号は含まれていないと明記されています。それでも SMS への注意が書かれているのは、偽の連絡はメールだけで来るとは限らないからです。どこかで別に手に入れた電話番号に、FitDish や大阪ガスを名乗る SMS が届く場合も考えておくほうが安全です。
補償、お詫びの品、ポイントの付与といった対応は、発表に記載がありません。ほかの会社の事案で補償がどう扱われてきたかを知りたい人は、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026が参考になります。今回の件でどうなるかは、大阪ガスの続報を待つしかありません。
FitDish の定期便の配送や支払いについて、止まる、変わるといった記載もありません。アララ株式会社のサービス停止によって FitDish からのメールの届き方が変わる可能性はありますが、発表には書かれていないため、この記事では推測しません。
自分が対象かを確かめる方法
自分が対象かどうかは、まず大阪ガスからの個別のメールで確かめます。発表では、対象となる利用者には個別にメールで連絡するとされています。
確かめる手順は次のとおりです。
- FitDish に登録しているメールアドレスの受信箱を開く
- 2026年10月8日から10月29日までに FitDish からのメールが届いていたかを見る。届いていれば、対象に含まれる可能性がある
- 大阪ガスまたは FitDish からの、今回の件についての個別のメールを待つ
- 迷惑メールフォルダも確かめる
- 判断がつかないときは、FitDish の窓口に電話で問い合わせる
ここで1つ注意があります。「対象となったお客さまへ」といった件名のメールが届いても、それが本物かどうかは中身を見て判断します。本物の連絡を装った偽のメールが出回ることは、ほかの事案でも起きています。本文のリンクからログインを求めたり、カード番号を入力させたりするメールは、本物の連絡でも押さずに、公式サイトを自分で開いてから確かめるのが安全です。
いちばん確かなのは、自分で FitDish の公式サイトを開き、「お知らせ」の一覧から今回の件のページを見ることです。メールのリンクではなく、ブックマークや検索から公式サイトに入る習慣をつけておくと、偽のメールに引っかかりにくくなります。
メールアドレスが過去の漏えいに含まれていないかを、外部のサービスで調べる方法もあります。ただし今回の件がそうしたサービスに反映されるかどうかは分かりません。調べ方と結果の読み方は、Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で説明しています。
FitDish の利用者がすること
流出したのはメールアドレスだけです。パスワードやカード情報は含まれていないため、慌ててクレジットカードを止める必要はありません。することは、偽の連絡に備えることに絞られます。
心当たりのないメールやSMSのリンクを押さない
これが最も大事です。FitDish や大阪ガスの名前が入っていても、次のような連絡は押さずにいったん止まります。
- 「お支払い方法に問題があります」「定期便が停止されます」と急がせる
- 「本人確認のため」としてログインやカード番号の入力を求める
- 普段は届かない差出人のアドレスから来ている
- 日本語が不自然、または社名の表記がいつもと違う
迷ったら、メールのリンクではなく、自分で開いた公式サイトや、大阪ガスの発表に載っている窓口の電話番号で確かめます。
大阪ガスを装う連絡に応じない
大阪ガスは、大阪ガスを装った不審な連絡を受けた場合は対応せず、窓口に問い合わせるよう求めています。ガス料金や電気料金の未払い、ガス機器の点検といった、FitDish とは関係のない話題で連絡が来ることも考えられます。電話でも同じです。その場で支払いや個人情報の回答を求められたら、いったん切って、自分で調べた番号にかけ直します。
メールアカウントそのものを守る
メールアドレスが知られても、それだけで受信箱に入られることはありません。ただし、メールアドレスはログインIDとして使われることが多いため、メールアカウントのパスワードが弱いと、ほかのサービスに次々と入られるおそれがあります。
メールアカウントには、ほかと違うパスワードを設定し、多要素認証を有効にしておきます。多要素認証とは、パスワードに加えて、スマートフォンのアプリやSMSのコードなど、もう1つの確認を求める仕組みです。仕組みの違いと選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版にまとめています。
迷惑メールの振り分けを見直す
FitDish からの本物のメールを迷惑メールに振り分けてしまうと、大阪ガスからの個別の連絡を見落とします。逆に、偽のメールを受信箱に通してしまうこともあります。しばらくの間は、迷惑メールフォルダも含めて受信箱を確かめる習慣をつけておくと安心です。
しなくてよいこと
発表の内容から見て、次のことは急いでしなくてかまいません。
- クレジットカードの停止や再発行。カード情報は含まれていないと明記されている
- FitDish の解約。流出の範囲は解約しても変わらない。続けるかどうかは、サービスとして満足しているかで決めればよい
- メールアドレスの変更。変えると連絡が届かなくなるおそれがある。不審なメールが増えて困るようになってから検討すればよい
届きうる不審なメールの見分け方
偽のメールは、本物そっくりに作られます。見た目だけで見分けるのは難しいため、確かめる手順を決めておくのが現実的です。
差出人のアドレスを見る
表示名が「大阪ガス」「FitDish」でも、実際のアドレスは別物ということがよくあります。表示名ではなく、アドレスの@より後ろを見ます。ただし、差出人のアドレスは偽装されることもあるため、アドレスが正しく見えても本物とは限りません。
リンク先のアドレスを見る
パソコンならリンクにマウスを重ねる、スマートフォンなら長押しすると、リンク先のアドレスが表示されます。公式サイトとは違うアドレス、似せた綴りのアドレスなら押しません。
急がせる、脅す文面を疑う
「本日中に」「24時間以内に」「停止されます」といった言葉は、考える時間を奪うための常套手段です。本物の会社の連絡でも、急いで入力させることはまずありません。急がせる文面ほど、いったん手を止めます。
アララ株式会社が公表した送信元と件名
アララ株式会社の第2報では、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが送られたと書かれています。このメールを受け取っていた場合は、本文のURLにアクセスせず削除するよう、アララ株式会社は呼びかけています。
偽のメールの見分け方を、家族や職場で練習しておく方法もあります。社員向けの訓練の考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで紹介しています。家庭でも、家族の誰かが「おかしなメールが来た」と言いやすい雰囲気をつくっておくと、被害を早く止められます。
リンクを押して入力してしまったとき
偽のメールのリンクを押し、何かを入力してしまった場合は、入力した情報ごとに手を打ちます。
| 入力してしまった情報 | すぐすること |
|---|---|
| クレジットカード番号 | カード裏面の番号に電話し、カード発行会社に連絡する |
| ID とパスワード | そのサービスのパスワードを変える。同じパスワードを使っているほかのサービスも変える |
| 住所や電話番号 | 以後の電話や郵便に注意する。必要に応じて家族にも伝える |
| 何も入力していない | ページを閉じる。アプリのインストールを求められても入れない |
アララ株式会社も第2報で、リンク先でクレジットカード情報等を入力した場合は、速やかにカード発行会社に連絡するよう求めています。
入力した後の対処を情報の種類ごとに詳しく知りたい人は、フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026を読んでください。カード会社に連絡するときは、いつ、どのメールから、何を入力したかを控えておくと話が早く進みます。
お金をだまし取られた、カードが勝手に使われたといった被害が出た場合は、最寄りの警察署にも相談します。
定期便の利用者に届きやすい偽の連絡の型
FitDish のような定期便のサービスは、毎月の配送と支払いが続くため、その流れに紛れた偽の連絡が届きやすい特徴があります。今回の件で FitDish の利用者だと分かるアドレスが外に出たことを踏まえ、次のような型を知っておくと判断しやすくなります。ここで挙げるのは一般的な手口の型で、大阪ガスやアララ株式会社が「この内容のメールが届いている」と発表したものではありません。
| 偽の連絡の型 | よくある文面の例 | 確かめ方 |
|---|---|---|
| 配送の不在や住所の確認 | 「お届け先の住所に不備があります」 | 配送の状況は、公式サイトに自分でログインして確かめる |
| 支払いの失敗 | 「決済が完了していません。定期便が停止されます」 | 登録したカードの利用明細を、カード会社の公式アプリで確かめる |
| 返金やお詫び | 「お詫びとして返金します。口座を入力してください」 | 大阪ガスの発表に返金やお詫びの記載はない。公式の窓口に電話で確かめる |
| アンケートやプレゼント | 「回答者全員にポイントを差し上げます」 | 公式サイトのお知らせに同じ案内があるかを見る |
とくに「お詫び」「返金」をうたう連絡には注意が要ります。情報漏えいのあとは、本物のお詫びの連絡が来ても不思議ではないと考える人が多く、その心理を突いた偽の連絡が送られることがあります。2026年11月3日時点で、大阪ガスの発表にはお詫びの品や返金についての記載がありません。口座番号やカード番号の入力を求める「お詫び」の連絡が来たら、本物かどうかを窓口で確かめる前に入力しないことです。
配送業者を名乗る SMS も、定期便の利用者には紛れやすい型です。FitDish の荷物を待っている時期に「不在のため持ち帰りました」という SMS が届くと、つい押してしまいがちです。配送の状況は、SMS のリンクではなく、配送業者の公式アプリや、自分でブックマークした公式サイトで確かめます。
今後の続報の追い方
今回の件は、委託先のアララ株式会社が「件数等の情報は精査中」と書いているように、まだ調査が続いています。大阪ガスの件数や対象が変わる可能性もゼロではありません。
続報を追うときは、次の3か所を見るのが確実です。
- 大阪ガスのプレスリリースの一覧(大阪ガス株式会社のプレスリリース、2026年)
- FitDish の公式サイトの「お知らせ」
- アララ株式会社の公式サイトのニュース一覧(委託先としての調査の結果)
SNS やまとめサイトに出回る件数は、ほかの会社の件数と混ざっていたり、古い数字のままだったりすることがあります。自分が対象かどうかに関わる数字や期間は、必ず大阪ガスか FitDish の公式の発表で確かめます。アララ株式会社のサービス全体の数字は、FitDish の利用者の数ではない点にも注意してください。
問い合わせ窓口
大阪ガスの発表に載っている窓口は次のとおりです。
| 項目 | 内容 |
|---|---|
| 窓口の名前 | FitDish お客さま窓口 |
| 電話 | 0120-609-048 |
| 受付時間 | 9:00~18:00、土日祝日を含む、年末年始12/29~1/4を除く |
同じ電話番号は、FitDish の公式サイトのお知らせにも「FitDish 事務局」として載っています。受付時間の書き方は FitDish のお知らせと大阪ガスのプレスリリースで少し違いますが、この記事では大阪ガスのプレスリリースの表記に合わせています。
電話をかける前に、FitDish に登録しているメールアドレスを手元に控えておくと話が早く進みます。不審なメールが届いている場合は、差出人のアドレス、件名、届いた日時もメモしておきます。
なお、大阪ガスの都市ガスや電気の窓口は、今回の件の窓口ではありません。FitDish の件はこの番号にかけます。
電話の相手が「大阪ガスです」と名乗っても、こちらから電話した場合でなければ、その場で個人情報を答えないのが安全です。窓口の番号は、必ず大阪ガスの発表か FitDish の公式サイトで自分で確かめてからかけます。メールに書かれていた番号にそのままかけるのは避けます。
家族で利用している場合
FitDish は、家族の食事のために登録している人も多いサービスです。登録したのが自分でも、実際に受け取っているのは高齢の親、というケースもあります。
登録しているメールアドレスが家族と共有のものだったり、親のアドレスで登録していたりする場合は、その家族にも今回の件を伝えておきます。伝えることは次の3つです。
- FitDish の名前で不審なメールが来ても、リンクを押さない
- 大阪ガスを名乗る電話で、お金や個人情報を求められても応じない
- 迷ったら、家族に相談するか、FitDish の窓口に自分で電話する
高齢の家族の場合、メールよりも電話のほうが判断を誤りやすいことがあります。「大阪ガスから電話が来ても、その場では何も答えず、いったん切ってかけ直す」と決めておくだけでも、被害を防ぎやすくなります。
在宅で仕事をする人が気をつけること
在宅で仕事をしている人は、私用のメールアドレスを仕事の連絡にも使っていることがあります。FitDish に登録したアドレスが仕事のやり取りにも使っているアドレスなら、偽のメールが仕事の受信箱にも届くということです。
仕事の受信箱で偽のメールを開き、取引先から預かったファイルが入ったパソコンで偽のサイトにログインしてしまうと、被害は自分の情報だけでは終わらない可能性があります。取引先の顧客名簿や、仕事で使うクラウドのアカウントを扱っている人は、とくに注意が必要です。
個人情報保護委員会は、事業者の漏えい等の報告について公式ページで説明しています。そこでは、不正の目的をもって行われたおそれがある行為による漏えい等や、本人の数が1,000人を超える漏えい等(またはそのおそれ)などが、委員会への報告が義務付けられる場合として挙げられています。報告の例として、次のような場合が示されています。
不正アクセスにより個人データが漏えいした場合 出典: 個人情報保護委員会「漏えい等の対応とお役立ち資料」
在宅で仕事を受けている人自身が、取引先から預かった個人情報を扱う立場になることもあります。そうした立場で漏えいを起こした場合にどう扱われるかは、契約の内容や事情によって変わるため、一般論で断定はできません。取引先との契約書や、個人情報保護委員会の案内を確かめ、分からないことは取引先や専門家に相談するのが確実です。
日ごろからできることは次のとおりです。
- 仕事用と私用でメールアドレスを分ける
- 仕事で使うアカウントには、私用と違うパスワードを設定し、多要素認証を有効にする
- 取引先から預かったファイルは、決められた保存先だけに保存し、私用の端末に移さない
- 不審なメールを開いてしまったら、すぐに取引先に知らせる
アカウントを守る力を仕事に生かす
今回のような事案の発表を正確に読み、何が流出して何が流出していないかを整理する力は、仕事でも役に立ちます。偽のメールの見分け方を説明できる、取引先のアカウント管理を整えられるといった力は、在宅で受けられる仕事の種類を広げます。
セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
ネットワークの基礎から体系的に学びたい人には、資格の勉強も入口になります。CCNA(シスコ技術者認定)は、ネットワークの仕組みを幅広く問う認定で、資格ガイドでは試験の概要と仕事への生かし方を整理しています。
よくある質問
Q. 大阪ガスでガスや電気を契約しているだけでも対象になりますか?
大阪ガスの2026年11月2日の発表は、おかずの定期便サービス FitDish の利用者のメールアドレスについてのものです。ガスや電気の契約者の情報が流出したとは書かれていません。ガスや電気の契約者が FitDish も利用していて、2026年10月8日から10月29日までにメールが配信されていた場合は、FitDish の利用者として対象に含まれる可能性があります。
Q. クレジットカードを止める必要はありますか?
大阪ガスは、クレジットカード情報は含まれていないと明記しています。流出したのはメールアドレスだけなので、それだけを理由にカードを止める必要はありません。ただし、偽のメールのリンクからカード番号を入力してしまった場合は、すぐにカード裏面の番号からカード発行会社に連絡してください。
Q. 対象かどうかはどうやって分かりますか?
大阪ガスは、対象となる利用者に個別にメールで連絡するとしています。FitDish に登録したアドレスの受信箱と迷惑メールフォルダを確かめてください。届いたメールの本物かどうかに迷ったら、リンクを押さず、FitDish お客さま窓口(0120-609-048)に電話で確かめるのが確実です。
Q. FitDish を解約したほうがよいですか?
解約しても、すでに流出したメールアドレスの範囲は変わりません。大阪ガスの発表にも、解約を勧める記載はありません。続けるかどうかはサービスとしての満足度で決め、今回の件については、不審なメールやSMSのリンクを押さないことと、大阪ガスを装う連絡に応じないことを優先してください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

Googleからのメールは本物か|公式の送信元とセキュリティ通知の確かめ方 2026

姫路市の情報漏えいの可能性|オンライン手続きポータルサイト 委託先TKC経由 メールアドレス・氏名等 不審メールへの注意 2026

神戸新聞の情報漏洩|メールマガジン受信者のメールアドレス 約4万件 アララへの不正アクセスとメールサービスの停止 2026

ヨドバシからのメールは本物か|公式の送信元アドレスと偽メールの見分け方 2026

小田急トラベルの情報漏洩|会員のメールアドレス 63,006件 アララへの不正アクセス 対象のメールの件名と確かめること 2026

BIGLOBEからのメールは本物か|公式の送信元アドレスとメール容量を装う詐欺メールの見分け方 2026

東京電力の情報漏えいの可能性|委託先 日本交通への不正アクセス ハイヤー利用者の氏名・自宅住所 対象と確かめること 2026

三井住友カードからのメールは本物か|Vpassの公式の送信元ドメインと偽メールの見分け方 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方