大津市の情報漏洩の可能性｜マイナンバーカード交付予約のメールアドレス 委託先TKC経由のアララへの不正アクセス マイナンバーの漏えいはなし 2026

大津市の情報漏洩の可能性について、大津市は2026年11月3日、大津市マイナンバーカード交付予約・管理システムの委託先である株式会社TKCが使うメール配信サービス（アララ株式会社の「アララメッセージ」）が第三者による不正アクセスを受け、マイナンバーカードの受取を予約した市民のメールアドレスが漏えいした可能性があるとの報告を受けたと、市のお知らせで明らかにしました。 市によると、今回の件は交付予約のシステムに関するもので、個人番号（マイナンバー）は使っていないため、マイナンバーの漏えいはありません。件数は市のお知らせに書かれていません。 カードの受取を予約した人がまずすることは、市やカードの手続きを名乗る心当たりのないメールのURLを開かないこと、そしてパスワードやクレジットカード情報を入力しないことです。

この記事は、2026年11月4日時点で大津市のお知らせ「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」（更新日 2026年11月03日。出典は本文の引用に記載）を開き直し、その記載だけをもとに書いています。報道の数字や推測は入れていません。

大津市の発表で何が起きたのか

市のお知らせの骨子を、最初に整理します。

• 大津市は「大津市マイナンバーカード交付予約・管理システム」を運用しており、その委託先が株式会社TKC
• TKCは、このシステムに関わるメールの配信を、アララ株式会社の「アララメッセージ」に委託していた
• そのアララメッセージが第三者による不正アクセスを受け、カードの受取を予約した市民のメールアドレスが漏えいした可能性があると、市に報告があった
• 今回の不正アクセスは交付予約のシステムに対するもので、マイナンバーは使っていないため、マイナンバーの漏えいはない
• カードの交付予約（インターネット受取予約）は通常どおりできる
• 予約完了メールの配信サービスの安全が確保されるまでの間は、市から直接予約完了メールを送る（メール配信システムは使わない）
• 市はTKCに対し、市に関連する情報の漏えいの範囲を特定するよう強く求めていく

ここで押さえておきたいのは、市が「漏えいした可能性がある」と書いている点です。漏えいしたと言い切ってはいません。また、件数についての記載もありません。報道などで大きな件数を目にすることがあっても、それは大津市の件数ではない可能性があります。大津市の件の範囲は、市のお知らせで確かめるのが確実です。

公表までの日付も整理しておきます。大津市のお知らせの更新日は2026年11月3日です。市がTKCから報告を受けた日時は、お知らせには書かれていません。背景として、TKCは2026年11月2日に第2報を出し、アララは2026年10月29日に第1報、11月2日に第２報を出しています。

日付	出来事	出典
2026年10月29日	アララが不正アクセスについての第1報を公表	アララ
2026年11月2日	アララが第２報、TKCが第2報を公表	アララ、TKC
2026年11月3日	大津市がお知らせを更新（掲載）	大津市

大津市の件の範囲や件数は、この表のどの発表にもまだ示されていません。

マイナンバーカードの受取の予約とは、カードを申請したあと、市の窓口でカードを受け取る日時をインターネットで予約する手続きのことです。予約をすると、予約が完了したことを知らせるメールが届きます。今回漏えいした可能性があるのは、このメールを受け取るために登録したメールアドレスです。

委託の関係を整理する

今回の件には、大津市、TKC、アララの3者が関わっています。誰が何を受け持っていたかを表にすると、次のとおりです。

立場	名前	受け持っていたこと
システムを運用する自治体	大津市	大津市マイナンバーカード交付予約・管理システムを運用
市の委託先	株式会社TKC	交付予約・管理システムの委託先。メール配信業務をアララに委託
メール配信の委託先	アララ株式会社	「アララメッセージ」で予約完了メールなどを配信

不正アクセスを受けたのは、表のいちばん下のアララメッセージです。市のお知らせは、対象のシステムを「アララメッセージ（マイナンバーカード交付予約・管理システムに係るメール配信サービス）」と書いています。

自治体の仕事では、システムの運用を事業者に任せ、その事業者がさらに一部の作業を別の事業者に任せる形がよくあります。今回のように、いちばん外側の事業者で何かが起きると、その影響が自治体の利用者にまで及ぶことがあります。市がTKCに対して「本市に関連する情報の漏えい範囲の特定を強く求めてまいります」としているのは、市の利用者の情報がどこまで影響を受けたかを、委託の先をたどって確かめる必要があるためです。

TKCは2026年11月2日に、メール配信の委託先への不正アクセスについてのニュースリリース（第2報）を出しています。そこでは、アララによる調査の結果、漏えいの対象にTKCのシステムを利用する客のメールアドレスが含まれていることが判明したとされ、件数も示されています。ただし、これはTKCのシステム全体の数字で、そのうち大津市の利用者がどれだけかは書かれていません。この記事では、大津市の件数として扱いません。

漏えいした可能性のある情報と、含まれないもの

市のお知らせに書かれていることを、漏えいした可能性がある情報と、漏えいはないと市が明記した情報に分けて表にします。

区分	市のお知らせの記載
漏えいした可能性のある情報	マイナンバーカードの受取を予約された方のメールアドレス
漏えいはないと明記されたもの	個人番号（マイナンバー）。交付予約のシステムではマイナンバーを使っていないため
件数	記載なし
対象となる人	カードの受取を予約された市民

市のお知らせが挙げている項目は、メールアドレスだけです。氏名や住所、電話番号、予約の日時が含まれるかどうかは、市のお知らせには書かれていません。書かれていないことを、含まれるとも含まれないとも決めつけないでください。市はTKCに漏えいの範囲の特定を求めているので、範囲が分かれば続報で示されるはずです。

メールアドレスだけと聞くと、たいしたことはないと感じるかもしれません。しかし、メールアドレスは偽のメールを送る相手を決める情報です。しかも今回は「マイナンバーカードの受取を予約した人のアドレス」という性格を持っています。カードの手続きや市の通知をまねた偽のメールは、受け取った人にとって身に覚えがあるように見えやすくなります。対策は後の節で整理します。

マイナンバーが漏えいしていないとはどういうことか

「マイナンバーカード」という言葉が見出しに入っているため、マイナンバーそのものが漏れたのではないかと心配になる人もいるはずです。市のお知らせは、この点をはっきり書いています。

なお、今回の不正アクセスは交付予約のシステムに対するものであり、個人番号（マイナンバー）を使用していないため、個人番号（マイナンバー）の漏えいはありません。 出典: 大津市「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」

交付予約のシステムは、カードを受け取る日時を予約するための仕組みで、予約にマイナンバーを使っていません。そのため、このシステムに関わるメール配信サービスが不正アクセスを受けても、マイナンバーが外に出ることはない、というのが市の説明です。

一方で、注意しておきたいのは、偽のメールが「マイナンバーが漏えいした」「マイナンバーの確認が必要です」と不安をあおってくる可能性です。市はマイナンバーの漏えいはないと明記しています。その前提で、マイナンバーやカードの暗証番号の入力を求める連絡が来ても応じないでください。市のお知らせも、大津市からメールでクレジットカード情報の入力や暗証番号などの提供をお願いすることは絶対にないと書いています。

マイナンバーカードの暗証番号は、カードの電子証明書などを使うときに必要になる大事な番号です。メールで伝える場面はありません。もし誰かに伝えてしまった、偽の画面に入力してしまったという場合は、カードの手続きの窓口に早めに相談してください。

交付予約は今どうなっているか

市のお知らせによると、マイナンバーカードの交付予約（インターネット受取予約）は通常どおり行うことができます。予約そのものが止まっているわけではありません。

変わったのは、予約完了メールの送り方です。予約完了メールの配信サービスの安全が確保されるまでの間は、市から直接、予約完了メールを送るとされています。そのとき、メール配信システムは使いません。

項目	市のお知らせの記載
インターネット受取予約	通常どおりできる
予約完了メール	安全が確保されるまでの間は、市から直接送る
メール配信システム	使わない

これから予約をする人は、ふだんどおり予約して構いません。予約完了メールは市から直接届きます。ただし、市から直接送るメールの送信元のアドレスや文面がどうなるかは、市のお知らせには書かれていません。そのため、この記事でも送信元を推測して書くことはしません。

予約をした覚えがないのに「予約が完了しました」「予約の確認が必要です」というメールが届いたら、それは偽のメールである可能性があります。逆に、予約した直後に届いた予約完了メールでも、本文にパスワードやカード情報、暗証番号の入力を求めるリンクがあれば、市のお知らせの内容と合いません。その場合はリンクを開かず、マイナンバーコールセンターに確かめてください。

予約完了メールが届かないときは、まず迷惑メールのフォルダに振り分けられていないかを確かめてください。今は市から直接送る形に変わっているため、メールの設定によっては迷惑メールとして扱われることもありえます。それでも見当たらないときは、予約の手続きが終わっているかどうかを、マイナンバーコールセンターに問い合わせると確実です。届かないからといって、同じ予約を何度も取り直す必要はありません。

予約の日時が近い人は、予約完了メールの有無にかかわらず、予約した日時と受け取りに持っていくものを、市の案内で確かめておくと安心です。

受取の流れのどこに今回の件が関わるか

マイナンバーカードを受け取るまでには、いくつかの段階があります。今回の件がどの段階に関わるのかを知っておくと、必要以上に心配せずに済みます。

一般的な流れは、カードを申請する、カードができたという案内を受け取る、受け取りの日時を予約する、予約した日時に市の窓口でカードを受け取る、という順番です。このうち、大津市のお知らせが対象として挙げているのは、受け取りの日時を予約する段階で使う「マイナンバーカード交付予約・管理システム」に関わるメール配信サービスです。

段階	今回の件との関わり（市のお知らせの範囲）
受取の日時の予約	予約した人のメールアドレスが漏えいした可能性がある。予約は通常どおりできる
予約完了メールの受け取り	安全が確保されるまでは、市から直接送る（メール配信システムは使わない）
マイナンバー（個人番号）	交付予約のシステムでは使っていないため、漏えいはない

カードの申請の段階や、窓口での受け取りの段階について、市のお知らせは影響があるとは書いていません。予約した日時に窓口へ行けば、ふだんどおり受け取りの手続きが進むと考えてよい書き方です。予約を取り直す必要があるとも書かれていないので、すでに予約している人は、その予約のまま受け取りに行けます。ただし、受け取りに必要な持ち物や当日の流れは、今回の件とは関係なく市の案内で決まっているので、案内を見直しておくと安心です。

予約の取り消しや日時の変更をしたいときも、市のお知らせにそれを止めるという記載はありません。操作の途中で不明な点があれば、大津市マイナンバーコールセンターで確かめてください。

メールアドレスだけが漏れた場合に起こりやすいこと

市のお知らせが挙げている項目はメールアドレスだけです。メールアドレスだけなら、直接お金を引き出されたり、マイナンバーカードを使われたりすることにはつながりません。それでも、メールアドレスが外に出ることで起こりやすいことがあります。

1つ目は、偽のメールが届くことです。漏れたメールアドレスの一覧は、偽のメールを送る相手の名簿として使われることがあります。今回は「マイナンバーカードの受取を予約した人」という性格があるため、カードや市の手続きをまねた文面が使われるおそれがあります。

2つ目は、迷惑メールが増えることです。宣伝や架空の請求のメールが増えることがあります。心当たりのない請求には応じず、返信もしないでください。返信すると、そのアドレスが実際に使われていると相手に知らせることになります。

3つ目は、ほかのサービスへのログインを試されることです。メールアドレスをIDとしてログインするサービスは多く、漏れたアドレスと、よく使われるパスワードを組み合わせてログインを試す手口があります。同じパスワードを複数のサービスで使い回しているなら、この機会にお金を扱うサービスから順に別のパスワードに変え、二段階認証が使えるサービスでは設定しておくと安心です。

メールアドレスそのものを変える必要があるかどうかは、人によって違います。迷惑メールが目に見えて増え、受信箱の管理に困るようになったら、行政の手続き用に別のアドレスを用意することも1つの方法です。ただし、アドレスを変えたら、マイナンバーカードの予約など、登録しているサービス側の情報も変える必要があります。

原因はアララメッセージへの不正アクセス

大津市のお知らせに書かれている原因は、アララメッセージが第三者による不正アクセスを受けたことまでです。侵入の手口は書かれていません。

アララ株式会社は2026年11月2日に、アララメッセージへの不正アクセスについての第２報（PDF）を出しています。背景として要点を整理します。ここに出てくる数字はアララのサービス全体のもので、大津市の利用者の件数ではありません。混ぜて読まないでください。

• 2026年10月28日から31日にかけて、第三者がアララのサービスのサーバーを経由して多数のサーバーに侵入し、契約企業の環境のサーバー97台から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
• 持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中）。個人が複数のアドレスを持っている可能性があり、最終的な利用者の数を示すものではない
• 原因は、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと判明
• 侵入の開始時期と経路は引き続き調査中
• 2026年10月31日にサービスの提供をすべて停止。再開の時期は未定
• 件数は精査中で、第３報で知らせるとしている
• アララのサービスでは、クレジットカード番号は保有していない

アララの第２報は、警察への通報や個人情報保護委員会への報告も行っているとしています。大津市の利用者の情報がどの区分に当たるのかは、大津市の発表でもアララの発表でもまだ示されていません。

同じメール配信サービスが元になった件は、ほかの自治体や企業からも公表されています。自治体の例では、沖縄県の「島まーる」のメールマガジンの件を沖縄県 島まーるの記事で整理しています。件数や項目は自治体ごとに違うため、大津市の件は大津市の発表で確かめてください。

自分が対象かを確かめる方法

市のお知らせによると、対象はマイナンバーカードの受取を予約した市民のメールアドレスです。2026年11月4日時点で、市から対象者に個別に知らせるかどうか、知らせるならどの方法かは、市のお知らせに書かれていません。

次のどれかに当てはまる人は、関係がある前提で備えておくのが安全です。

• 大津市でマイナンバーカードを申請し、インターネットで受取の日時を予約した
• 予約完了メールなど、交付予約のシステムからのメールを受け取ったことがある
• 家族の分の受取予約を、自分のメールアドレスで行った

受取の予約をいつ行った人が対象になるのか（今回の不正アクセスの時期より前の予約がすべて含まれるのか）も、市のお知らせからは分かりません。市はTKCに漏えいの範囲の特定を求めているので、範囲が分かれば続報で示されるはずです。続報は、市のお知らせのページを開き直して確かめてください。

対象かどうかの確認を装った偽のメールにも注意が必要です。「対象者かどうかはこちらで確認」「メールアドレスの再登録をお願いします」といった連絡が届いても、本文のリンクからは進まないでください。確かめたいときは、自分で開いた大津市のサイトか、マイナンバーコールセンターに問い合わせるのが確実です。

メールアドレスが過去にどこかの漏えいに含まれていないかを調べる方法は、Have I Been Pwnedの使い方の記事で解説しています。ただし、今回の件の対象かどうかを判定する手段ではないので、参考の1つとして使ってください。

不審なメールへの備え

市のお知らせは、この件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送られる可能性があるとして、次のように注意を呼びかけています。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。 大津市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。 出典: 大津市「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」

フィッシングとは、本物の会社や役所を装ったメールやSMSで偽の画面に誘い、パスワードやカード番号を入力させて盗む手口のことです。アララの第２報には、アララのサービスの一部が第三者に不正に利用され、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、クレジットカード会社を装った不審なメールが最大約713万通送られたことも書かれています。この期間にその送信元と件名のメールを受け取っていた場合、アララは本文中のURLにアクセスせず、メールを削除するよう求めています。

見分けるときに意識したい点は次のとおりです。

• 送信元の表示名は簡単に偽れる。「大津市」と表示されていても、それだけで本物と判断しない
• マイナンバーカードの暗証番号、クレジットカード番号、パスワードの入力を求める連絡には応じない
• 「至急」「本日中に」「予約が取り消されます」など、急がせる言葉があるときほど一度手を止める
• お知らせが本物かどうかは、自分で検索して開いた大津市のサイトで確かめる
• SMSの短いURLは行き先が分かりにくい。押さずに削除してよい

偽のメールの典型的な文面と見分け方はフィッシング詐欺メールの見分け方の記事に、偽のSMSの手口はスミッシングの記事に整理しています。今回の件では、偽の連絡がマイナンバーカードの受取や予約の体裁をとる可能性があるので、その種類の連絡には特に気をつけてください。

アララの第２報は、アララやサービスの契約企業をかたるメール、SMS、電話、郵便物などにも注意するよう求めています。偽の連絡はメールだけとは限りません。市の職員を名乗る電話で暗証番号や口座の情報を聞かれても、その場で答えずに一度切り、市のサイトに載っている番号にかけ直して確かめてください。

偽のメールに入力してしまったとき

偽のメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。慌てて次の操作をする前に、何を入力したかを書き出してください。

入力してしまった情報	すること
クレジットカード番号	カードの裏面に書かれた発行会社にすぐ連絡する
パスワード	そのパスワードを使っているサービスのパスワードをすぐ変える。同じものを使い回しているサービスも変える
マイナンバーカードの暗証番号	大津市マイナンバーコールセンターに相談する
住所や電話番号など	不審な電話や郵便物に注意する。心当たりのない請求には応じない

アララの第２報も、万一リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。カードの不正利用は、明細を見て初めて気づくことが多いので、しばらくはカードの利用明細をこまめに確かめておくと安心です。

入力したあとにすることの全体の流れはフィッシングで情報を入力してしまったときの記事にまとめています。金銭の被害が出た場合や、不正利用の疑いがある場合は、警察の相談窓口や消費生活センターに相談することもできます。

入力していない、リンクを開いただけ、という場合でも、開いた画面で何かをダウンロードしてしまったなら、端末のウイルス対策ソフトで検査しておくと安心です。何も入力せずに閉じたのであれば、大きく心配する必要はありませんが、同じ送信元からのメールは開かずに削除してください。

大津市防災メールの件とは別の事案

「大津市 情報漏洩」と調べると、2026年10月に出た大津市防災メールの件も出てきます。これは今回の件とは別の事案です。混ぜて読まないよう、違いを整理します。

大津市のお知らせ「大津市防災メール」（更新日 2026年10月15日）によると、大津市防災メールのサービス提供事業者が第三者からの不正アクセスを受け、大津市防災メールに登録したメールアドレスが漏洩した可能性があるとされました。防災メールの配信サービスは令和8年10月13日午前11時から休止し、10月15日午後3時15分に復旧を確認して、運用を再開しています。お知らせには、参考としてSpeeCAN RAIDENへの不正アクセスについての外部のお知らせへのリンクが載っています。

項目	マイナンバーカード交付予約の件	大津市防災メールの件
市のお知らせの更新日	2026年11月3日	2026年10月15日
不正アクセスを受けたサービス	アララメッセージ（委託先TKCが使うメール配信サービス）	防災メールのサービス提供事業者（SpeeCAN RAIDEN）
漏えいした可能性のある情報	受取を予約した人のメールアドレス	防災メールに登録したメールアドレス
サービスの状況	交付予約は通常どおり。予約完了メールは市から直接送る	10月15日に復旧、運用を再開
担当	市民部 カード交付推進室	総務部 危機・防災対策課

防災メールの件の問合せ先は、総務部 危機・防災対策課（電話 077-528-2616）です。SpeeCAN RAIDENの件の全体像はSpeeCAN RAIDENの記事で整理しています。両方に登録している人は、両方の件に関わる可能性がありますが、それぞれの件の範囲は、それぞれのお知らせで確かめてください。

問い合わせ窓口

マイナンバーカード交付予約の件について、市のお知らせに載っている問い合わせ先は次のとおりです。

窓口	連絡先
市民部 カード交付推進室（大津市マイナンバーコールセンター）	電話 077-528-2698
所在地	〒520-8575 市役所本館1階

このお知らせのページには、マイナンバーコールセンターの受付時間は書かれていません。ページの下には、大津市役所の開庁時間として9時から17時まで（土曜、日曜、祝休日、年末年始を除く）と書かれています。問い合わせるときは、その時間帯にかけるのが確実です。

どの窓口に聞けばよいか分からないときは、市のサイトの下に載っている大津市コールセンター（電話 077-523-1234）で案内を受けられます。ページの記載では、受付時間は8時から19時まで（土曜、日曜、祝休日、年末年始は9時から17時まで）です。マイナンバーカードの予約の中身や今回の件の詳しい内容は、カード交付推進室が答える内容なので、コールセンターでは窓口の案内を受ける使い方が向いています。

アララの第２報にも電話番号が載っていますが、そこには「ご契約企業の皆様：サポート窓口」と書かれています。個人の利用者向けの窓口ではないため、交付予約を利用した市民が問い合わせる先は、大津市の窓口です。

問い合わせる前に、受取を予約した時期、予約に使ったメールアドレス、困っていること（不審なメールが届いた、予約完了メールが届かない、など）を書き出しておくと、話が早く進みます。不審なメールが届いている場合は、本文のURLを押さずに、画面の写しを保存しておくと説明しやすくなります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と日常生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの受取予約に使ったメールアドレスが仕事でも使っているアドレスなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と同じ受信箱に偽のメールが混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の情報を預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれれば、預かっている情報まで見られてしまうおそれがあるからです。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、漏えい等の報告が義務づけられる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が民間事業者等で1,000人を超える漏えい等（行政機関等では100人を超える漏えい等）などが挙げられています。報告は発覚したらまず速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。同じページには、委託先での事例の記入例も載っています。今回の大津市の件のように、委託の先で起きたことでも、委託した側が対応を求められることが分かります。

日々の作業で気をつけたいのは次の点です。

• 仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分けておく
• 取引先から預かったアカウントの情報は、パスワード管理の仕組みで管理し、使い回さない
• 使っているメール配信や業務のサービスに障害の知らせが出たら、すぐに取引先に伝える
• 取引先の名前で届いたメールでも、URLやパスワードの入力を求めるものは、電話などで確かめる

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間は9:30から17:30、土日祝日と年末年始を除く）に相談できます。

偽のメールの見分け方は、職場で訓練として取り入れているところもあります。訓練の考え方はフィッシングメール模擬訓練の記事が参考になります。セキュリティの仕事を在宅で受けたい場合も、まずは自分のアカウントの管理を整え、自治体や企業の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

続報を待つ間に整理しておきたいこと

市のお知らせは、2026年11月4日時点で11月3日の更新が最新です。漏えいの範囲、件数、対象となる予約の時期、予約完了メールの配信サービスの再開は、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

• マイナンバーカードの受取予約に使ったメールアドレスがどれかを確かめる（家族の分を予約した人は、誰の分をどのアドレスで予約したかも）
• そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
• 受取の予約の日時と、受け取りに持っていくものを、市の案内で確かめる
• 10月28日以降に届いた不審なメールやSMSがあれば、削除する前に画面を控えておく

家族の分を予約した人は、偽のメールが届いたときに家族が1人で判断しないで済むよう、「市やカードの手続きを名乗るメールのURLは押さずに見せてほしい」と伝えておくと安心です。高齢の家族ほど、カードの受取のような身に覚えのある手続きの体裁をとった連絡を、本物と思い込みやすいものです。

市は、TKCに対して市に関連する情報の漏えい範囲の特定を強く求めていくとしています。範囲が特定されたら、市のお知らせで示されるはずです。対象かどうか、何が含まれるかは、その続報を市の公式ページで確かめてください。

よくある質問

Q. 大津市の件でマイナンバーは漏えいしたのですか？

大津市のお知らせによると、マイナンバーの漏えいはありません。今回の不正アクセスは交付予約のシステムに関わるメール配信サービスに対するもので、交付予約のシステムではマイナンバーを使っていないためです。漏えいした可能性があるとされているのは、マイナンバーカードの受取を予約した人のメールアドレスです。

Q. マイナンバーカードの受取予約は今もできますか？

市のお知らせによると、インターネット受取予約は通常どおりできます。予約完了メールの配信サービスの安全が確保されるまでの間は、市から直接予約完了メールを送り、メール配信システムは使わないとされています。送信元や文面の詳しい説明はお知らせにないため、不安なときは大津市マイナンバーコールセンター（077-528-2698）に確かめてください。

Q. 何件のメールアドレスが漏えいした可能性があるのですか？

大津市のお知らせには件数の記載がありません。市は委託先の株式会社TKCに対し、市に関連する情報の漏えいの範囲を特定するよう強く求めていくとしています。TKCやアララ株式会社の発表にある件数は、それぞれのサービス全体の数字で、大津市の利用者の件数ではありません。続報は市のお知らせのページで確かめてください。

Q. 大津市を名乗るメールで暗証番号を聞かれたらどうすればよいですか？

応じないでください。市のお知らせは、大津市からメールでクレジットカード情報の入力や暗証番号などの提供をお願いすることは絶対にないと明記しています。心当たりのないメールのURLは開かず、添付ファイルも開かないでください。すでに入力してしまった場合は、カード番号ならカード発行会社に、マイナンバーカードの暗証番号ならマイナンバーコールセンターに早めに相談してください。