仙台市のマイナンバーカード交付予約メールアドレス漏えいの可能性｜アララメッセージ経由件数は調査中 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓仙台市の情報漏洩について
✓2026年11月6日の市の記者発表資料をもとに整理
✓マイナンバーカード交付予約・管理システムの利用者のメールアドレスが

仙台市の情報漏洩について、宮城県仙台市は2026年11月6日の記者発表資料「メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について」で、マイナンバーカード交付予約・管理システムを利用した人のメールアドレスが漏えいした可能性があると発表しました。原因は、システムを運営する株式会社TKCが受付完了メールの送信に使っていたアララ株式会社の「アララメッセージ」への第三者の不正アクセスで、仙台市の予約システムでの漏えいの有無と件数は調査中です。市は、メールアドレス以外の個人情報の漏えいの可能性はないとしています。予約した人がまずすることは、アララやTKCを名乗るメールのURLを開かないことです。予約は今も使え、予約状況の確認とキャンセルはコールセンターへの電話で受け付けています。

この記事は、2026年11月7日時点で仙台市のサイトに掲載されている記者発表資料とくらしの情報のページ、株式会社TKCの発表、アララ株式会社の第２報・第３報を開き直し、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

仙台市の発表で何が起きたのか

「仙台市情報漏洩」と検索した人の多くは、仙台市でマイナンバーカードを受け取るために、インターネットで来庁の予約をした人でしょう。知りたいのは「自分のメールアドレスは入っているのか」「マイナンバーやほかの情報まで漏れたのか」「予約はそのままで大丈夫なのか」の3つだと思います。最初に、市の発表の骨子を整理します。

仙台市は、マイナンバーカード特設センター（仙台駅前アエル24階）での受け取りと関連の手続きの来庁予約に、株式会社TKCが運営する「マイナンバーカード交付予約・管理システム」を使っている
このシステムの受付完了メールの送信に、アララ株式会社のメール配信サービス「アララメッセージ」が使われていた
2026年11月2日（月曜日）に、TKCから、第三者による「アララメッセージ」への不正アクセスの報告があった
予約システムを利用した人のメールアドレスについて、漏えいの可能性があることが分かった
メールアドレス以外の個人情報の漏えいの可能性はない
仙台市の予約システムでの漏えいの有無と件数は、現在調査中
予約システム自体には不正アクセスがなく、安全性は確認済みで、今も使える
受付完了メールとリマインドメールの送信は、安全性が確認されるまで止めている

要するに、市が漏えいの可能性があると書いているのは「予約のときに登録したメールアドレス」だけです。しかも、仙台市の分が実際に漏えいしたかどうかは、まだ分かっていません。予約の仕組みそのものは無事とされています。

公表の経緯と日付

仙台市は、同じ題のページを2つ出しています。1つは記者発表資料（ページID 89663）、もう1つはくらしの情報のマイナンバーカードの欄にあるページ（ページID 89616）です。どちらも更新日は2026年11月6日です。くらしの情報のページの住所（URL）には「20261104」という並びが入っていますが、更新日は11月6日と表示されています。

本市の「マイナンバーカード交付予約・管理システム」で利用するメール配信サービスにおいて、第三者による不正アクセスが確認され、本システムを利用した方のメールアドレスが漏えいした可能性があることが分かりました。なお、メールアドレス以外の個人情報の漏えいの可能性はありません。出典: 仙台市「メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について」（記者発表資料）

日付の分かっている出来事を、出典ごとに並べると次のとおりです。

日付	出来事	出典
2026年10月28日から30日	アララのサービスが不正に使われ、送信元「[email protected]」から不審メールが送られた	アララ株式会社の第２報
2026年10月31日	アララが「アララメッセージ」の提供をすべて停止	アララ株式会社の第２報
2026年11月2日（月曜日）	TKCから仙台市に、「アララメッセージ」への不正アクセスの報告	仙台市の記者発表資料
2026年11月4日	この日までの登録メールアドレス数を、市が12,211件と示す	仙台市の記者発表資料
2026年11月6日	仙台市が記者発表資料とくらしの情報のページを公表。アララが第３報、TKCが第５報を公表	仙台市、アララ株式会社、株式会社TKC
2026年11月10日（予定）	TKCのマイナンバーカード交付予約・管理システムのメール送信の再開予定日	株式会社TKCの第５報

最後の行は、TKCがシステム全体について示した予定です。仙台市の受付完了メールがその日に戻るかどうかは、市のページには書かれていません。市は、メールの送信は安全性が確認されるまで止めると書いています。

漏えいした可能性のある情報と、含まれないもの

市の2つのページに書かれている内容を、表にまとめます。

区分	市のページに書かれている内容
漏えいした可能性のある情報	マイナンバーカード交付予約・管理システムの利用者のメールアドレス
対象の人	マイナンバーカード特設センターでの受け取りと関連の手続きをインターネットで予約した人で、予約のときにメールアドレスを登録した人
含まれないもの	メールアドレス以外の個人情報（漏えいの可能性はないと事業者から報告を受けている）
漏えいの有無と件数	現在調査中
参考の数字	11月4日までの登録メールアドレス数 12,211件（記者発表資料）
経路	TKCが使っていた「アララメッセージ」への第三者の不正アクセス

市は、メールアドレス以外の情報について、はっきり書いています。記者発表資料では「メールアドレス以外の個人情報の漏えいの可能性はありません」、くらしの情報のページでは「事業者より、メールアドレス以外の情報の漏えいの可能性がないことは確認できております」としています。氏名、住所、生年月日、個人番号などは、この「メールアドレス以外の個人情報」に入ります。

12,211件は漏えいの件数ではない

この件で最も読み違えやすいのが、12,211件という数字です。記者発表資料には、対象の説明に添えて「11月4日までの登録メールアドレス数：12,211件」と書かれています。これは、11月4日までに予約システムに登録されたメールアドレスの数です。

一方で、同じ記者発表資料は、「本市の予約システムにおける漏えいの有無、その件数等については現在調査中です」と書いています。くらしの情報のページでも、対象件数の欄は「漏えいの有無も含めて現在調査中です」となっています。

つまり、12,211件は「予約システムに登録されていたメールアドレスの数」で、「12,211件が漏えいした」という意味ではありません。仙台市の分が実際に漏えいしたかどうかも、何件かも、まだ決まっていません。家族や周りの人に伝えるときも、「12,211件が漏れた」とは言わず、「登録されていたアドレスは12,211件で、漏えいの有無と件数は調査中」と、市の書き方のまま伝えてください。

なお、1人が複数回予約したり、家族の分を同じアドレスで予約したりすることもあるので、登録メールアドレス数がそのまま人数になるわけでもありません。数字は、市が書いたとおりの意味で使うのが確実です。

マイナンバーカード交付予約・管理システムとは

マイナンバーカード交付予約・管理システムは、マイナンバーカードを窓口で受け取る日時などを、インターネットで予約するための仕組みです。仙台市では、マイナンバーカード特設センター（仙台駅前アエル24階）でのカードの受け取りと、カードに関わる手続きの来庁予約に使われています。

予約をするとき、メールアドレスを登録すると、受付完了のメールが届き、予約日が近づくとリマインドのメールも届く仕組みでした。今回止まっているのは、このメールの送信です。

システムの運営と、メールの送信は、別の仕組みになっていました。予約の画面や予約の記録はTKCが運営するシステムが受け持ち、受付完了メールの送信はアララのメール配信サービスが受け持っていた、という分担です。市が「予約システム自体には不正アクセスはない」と書いているのは、この分担のうち、メールの送信の側で不正アクセスが起きたからです。

この分担を理解しておくと、市が「メールアドレス以外の個人情報の漏えいの可能性はありません」と書いている理由も見えてきます。メールを送る側に渡っていたのは、主に送り先のアドレスです。予約の記録や、カードの申請の情報は、予約を受け付ける側にあります。

予約はどうなるのか

市のページで、予約した人に直接かかわるのは次の3点です。

予約システム自体には不正アクセスはないことと安全性は確認済みで、今も使える
「アララメッセージ」による受付完了メールやリマインドメールの送信は、安全性が確認されるまで止めている
予約状況の確認と予約のキャンセルは、コールセンターへの電話で受け付ける

すでに予約している人の予約が取り消されたという記載はありません。これから予約する人も、システムで予約できます。違うのは、予約をしても受付完了のメールが届かず、予約日の前のリマインドのメールも届かないことです。

確認のメールが届かないと、予約した日時を忘れたり、予約が本当に取れたのか不安になったりします。予約をしたら、画面に出た日時をその場で書き留めるか、画面を保存しておくと安心です。手帳やスマートフォンの予定表に来庁の日時を入れ、前日に通知が来るように設定しておくと、リマインドのメールが無くても忘れにくくなります。

予約した日時が分からなくなったときや、予約を取り消したいときは、マイナンバーカード予約受付コールセンター（022-214-3076）に電話してください。市のページは、予約状況の確認とキャンセルを、コールセンターへの電話で受け付けると案内しています。

また、受付完了メールやリマインドメールが止まっている今、「予約の確認」や「予約日のお知らせ」をうたうメールが届いたら、まず疑ってください。市が止めていると書いているメールが届いたら、それは本物ではない可能性が高いと考えるのが安全です。

委託の関係（TKCとアララ）

今回の件には、仙台市を含めて3つの組織が出てきます。関係を整理すると次のとおりです。

立場	組織	市のページでの書き方
システムを使う自治体	仙台市	予約を受け付ける側
システムの運営	株式会社TKC	マイナンバーカード交付予約・管理システムを運営
メール配信サービス	アララ株式会社	受付完了メールの送信に使われていた「アララメッセージ」の提供元。第三者の不正アクセスを受けた

市の予約システムでありながら、メールの送信はTKCの先にあるアララのサービスを通っていました。不正アクセスを受けたのは、この連なりのいちばん先にあるアララのサービスです。こうした分担は、自治体の手続きでは珍しくありません。だからこそ、市を名乗るメールでも、TKCやアララを名乗るメールでも、同じ注意が必要です。

市のページは、不正アクセスの詳細について、アララ株式会社と株式会社TKCのニュースリリースを確かめるよう案内しています。

原因について発表されていること

仙台市の発表では、原因は「第三者による『アララメッセージ』への不正アクセス」と書かれています。いつ、どのような手口で侵入されたのかは、市のページには書かれていません。

株式会社TKCは、2026年11月6日の発表「当社のメール配信委託先における不正アクセスと一部報道について」で、今回の情報漏えいはTKCがメール配信業務を委託しているアララのサービスが不正アクセスを受けたことで起きたものだと説明しています。そのうえで、TKCのシステムとデータセンターが不正アクセスを受けた事実は、現時点で確認されていないと書いています（株式会社TKCの説明）。

アララ株式会社の第２報では、共用の環境への不正アクセスについて、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと書かれています。脆弱性とは、プログラムの欠陥や設定の穴のことで、外から入り込む入り口になりうるものです。侵入の開始時期や経路は、引き続き調査中とされています。

市の発表、TKCの説明、アララの報告のどれにも、仙台市の予約システムが侵入されたという記載はありません。起きたのは、委託の先にあるメール配信サービスでの不正アクセスです。

TKCの発表で分かっていること（TKC全体）

株式会社TKCは、2026年11月6日に第５報を出しています。ここに書かれているのは、TKCのシステム全体の状況で、仙台市だけの話ではありません。そのことを踏まえて、背景として知っておきたい点を整理します。

アララの「アララメッセージ」が不正アクセスを受け、アララから、TKCのシステムを使う客のメールアドレスが漏えいしたとの報告を受けている
どの客の、どのシステムに関するメールアドレスが漏えいしたかは、アララの協力を得ながら分類する作業を続けている。判明しだい知らせる
アララのサービスが止まっているため、TKCのシステムでメールを送れない状態が続いていた
新しいメール送信の基盤を作り、安全を確かめたうえで、システムごとにメール送信を再開している
地方公共団体向けのマイナンバーカード交付予約・管理システムは、11月10日（火）に再開の予定

どのお客さまの、どのシステムに関するメールアドレスが漏えいしたかについては、引き続きアララ株式会社の協力を得ながら分類する作業を行っています。判明次第、速やかにご案内いたします。出典: 株式会社TKC「アララ株式会社の「アララメッセージ」への不正アクセスによる情報漏えいの可能性に関するご報告（第5報）」

仙台市が「漏えいの有無、その件数等については現在調査中」と書いているのは、この分類がまだ終わっていないことと重なります。TKCの分類の結果が出れば、仙台市の分が含まれていたかどうかも分かるはずです。

TKCの問い合わせ先は、発表に載っている広報向けのフォームです。予約の利用者が自分の件を確かめる窓口ではありません。利用者の問い合わせは、仙台市の窓口に向けてください。

アララ株式会社の第２報・第３報（背景）

アララ株式会社は、メール配信サービス「アララメッセージ」への不正アクセスについて、2026年11月2日に第２報、11月6日に第３報を出しています。全体の数字は、アララのサービスを使っていた多くの企業や自治体をまとめたものです。仙台市の件数ではありません。

背景として知っておきたい点は次のとおりです。

10月31日に、アララメッセージの提供をすべて停止した。第３報の時点でも停止は続き、再開の時期は未定
10月28日から30日にかけて、サービスの一部が不正に使われ、送信元「[email protected]」から、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の不審メールが最大約713万通送られた
第３報では、別のクラウド環境からメールアドレス3,249,492件の持ち出しが分かったとされた
区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件。これはメールアドレスの数で、人数ではない
当社のサービスでは、クレジットカード番号は保有していないと書かれている

第２報は、10月28日から30日に送信元「[email protected]」から上記の件名のメールを受け取った場合、本文中のURLにアクセスせず削除するよう呼びかけています。リンク先でカード情報などを入力してしまった場合は、すぐにカード発行会社に連絡するよう書かれています（アララ株式会社の第２報）。第３報の数字はアララ株式会社の第３報で確かめられます。

ここで気をつけたいのは、アララの81,329,467件も、仙台市の12,211件も、仙台市の漏えいの件数ではないということです。前者はアララ全体の数で、後者は仙台市の登録メールアドレス数です。数字を混ぜて読まないようにしてください。

アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス第２報でメールアドレス約77百万件（精査中）最大約380社公表した企業と自治体 2026で整理しています。

自分が対象かを確かめる方法

市のページでは、漏えいした可能性のある範囲に入るのは、マイナンバーカード特設センターでの受け取りと関連の手続きをインターネットで予約し、予約のときにメールアドレスを登録した人です。次の順で確かめてください。

マイナンバーカードの受け取りや関連の手続きのために、仙台市の予約システムでインターネット予約をしたかを思い出す
予約のときに、メールアドレスを登録したかを思い出す
受信箱で、仙台市の予約の受付完了メールやリマインドメールを探す。見つかれば、そのアドレスが登録されていたことになる
3で見つかった人は、漏えいした可能性のある範囲に入る。実際に漏えいしたかは調査中なので、漏えいしている前提で、この記事の後半の備えを進める
予約の内容を確かめたいときは、マイナンバーカード予約受付コールセンターに電話する

インターネットで予約していない人や、予約のときにメールアドレスを登録しなかった人は、市のページの説明では対象に入りません。

電話するときは、メールに書かれた番号ではなく、仙台市のサイトに載っている番号を使ってください。偽のメールの中には、本物らしい番号を書いて、電話口で個人の情報を聞き出そうとするものもあります。

利用者がすること

漏えいした可能性があるのはメールアドレスで、市はそれ以外の個人情報の漏えいの可能性はないとしています。そのため、マイナンバーカードの手続きをやり直す必要はありません。必要なのは、偽のメールに反応しないための準備です。

すぐにすること

アララ、TKC、仙台市、マイナンバーカードの予約を名乗るメールのURLを開かない
メールの添付ファイルを開かない
メールでID、パスワード、個人情報、クレジットカード情報の入力を求められても応じない
送信元「[email protected]」から届いた「利用内容確認のご依頼」などのメールは、開かずに削除する

市のくらしの情報のページも、アララやTKCなどをかたる不審なメールに十分注意し、心当たりのないメールのURLへのアクセス、ID・パスワードや個人情報・クレジットカード情報の入力、添付ファイルの開封を控えるよう呼びかけています（仙台市のくらしの情報のページ）。

予約について確かめること

予約した来庁の日時を、手帳やスマートフォンの予定表に書き留め、通知を設定する
予約の内容が分からなくなったら、コールセンター（022-214-3076）に電話で確かめる
受付完了メールやリマインドメールが止まっている間に、それらしいメールが届いたら、まず疑う

念のためにすること

予約に使ったメールアドレスで登録している、ほかのサービスのパスワードを使い回していないか見直す
使い回していた場合は、大事なサービスから順にパスワードを変える
多要素認証、つまりパスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる仕組みを、使えるサービスでは有効にしておく

多要素認証の考え方と、仕事のアカウントに導入するときの選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

仙台市を名乗る偽メールの型

今回のように「仙台市でマイナンバーカードの予約をした人のアドレス」が外に出た可能性があると、それを宛先にした偽のメールが送られるおそれがあります。届きやすい偽メールの型を、確かめ方と一緒に整理します。

偽メールの型	よくある文面の例	確かめ方
予約の確認	「来庁予約の確認が必要です。リンクから手続きを」	受付完了メールは止まっている。コールセンターに電話で確かめる
予約日のお知らせ	「明日の予約について、事前の本人確認をお願いします」	リマインドメールも止まっている。まず疑う
カードの手続き	「マイナンバーカードの更新手続きが未完了です」	市のサイトを自分で開き、同じ案内があるかを見る
今回の件に便乗	「情報漏えいのお詫びと本人確認のお願い」	市の発表に無い手続きや入力を求めるものは疑う
カード会社を装う	「利用内容確認のご依頼」「ご利用明細確認のご依頼」	アララのサービスから送られた不審メールと同じ件名。開かずに削除する

特に注意したいのは、今回の件そのものを話題にした偽メールです。「漏えいの対象かどうかを確認するため、ログインしてください」「お詫びのポイントを受け取るため、カード情報を入力してください」という文面は、いかにもありそうに見えます。しかし仙台市の発表には、利用者にログインや情報の入力を求める手続きは書かれていません。発表に無い手続きを求めるメールは、まず疑ってください。

マイナンバーカードの暗証番号や個人番号をメールで聞く手続きも、考えにくいものです。メールで暗証番号や個人番号を求められたら、その時点で疑ってください。

届いたメールが本物かを確かめる手順

仙台市を名乗るメールが届いたとき、本物かどうかを1通ずつ見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

メールの中のリンクは押さない。開く前に止まる
仙台市の公式サイトを、検索やブックマークから自分で開く
市のサイトに、メールと同じ内容のお知らせが出ているかを見る
出ていなければ、そのメールには対応しない。気になるときは市のサイトに載った番号へ電話する
判断に迷ったメールは、家族や身近な人にも見せて意見を聞く

送信元のアドレスや表示名は、偽物でもそれらしく作れます。差出人の名前が「仙台市」や「マイナンバーカード予約」になっていても、それだけで本物とは言えません。表示名ではなく、中身の求めていることで判断してください。

もし偽のページにパスワードやカード情報を入力してしまったときは、入力したサービスの公式の窓口にすぐ連絡して、パスワードの変更や利用の停止を相談してください。クレジットカードの情報を入力した場合は、カードの裏面に書かれた番号でカード会社に連絡します。

メールアドレスだけの漏えいで起こりうること

「メールアドレスだけなら、たいしたことはない」と考える人もいるかもしれません。確かに、個人番号や住所が漏れた場合と比べれば、直接の被害は小さいと言えます。ただ、今回のアドレスには「仙台市でマイナンバーカードの予約をした人のもの」という性格があります。この点が、ただのアドレスの流出と違うところです。

起こりうることとして、次のようなものが考えられます。

仙台市やマイナンバーカードを名乗る偽のメールが、本当に予約した人にまとめて届く。宛先が本物の利用者なので、文面が少し雑でも信じてしまいやすい
マイナンバーカードに関連する手続きを装って、個人番号や暗証番号、銀行口座を聞き出そうとするメールが届く
ほかのサービスで漏れたパスワードと組み合わせて、同じアドレスで登録しているサービスへのログインを試される

3つ目は、同じパスワードを使い回している場合に起こりやすいものです。今回の件でパスワードが漏れたという記載はありませんが、ほかの件で漏れたパスワードがあれば、それと今回のアドレスを組み合わせて試される可能性はあります。使い回しを避けるだけで、この危険は大きく下げられます。

逆に、今回の件だけでマイナンバーカードが勝手に使われることは、市の発表の内容からは考えにくい状況です。慌ててカードの手続きを取り消したり、予約をやめたりする必要はありません。

家族の分をまとめて予約した人

マイナンバーカードの受け取りは、家族の分をまとめて予約することもあるでしょう。子どもや高齢の親の分を、自分のスマートフォンから自分のメールアドレスで予約した人もいるはずです。その場合、漏えいした可能性のあるのは、予約のときに登録した自分のアドレスです。

反対に、家族が自分のアドレスで予約していた場合は、家族の受信箱に偽のメールが届くことがあります。家族に伝えるときは、「アララやTKC、仙台市を名乗るメールのリンクは押さない」「暗証番号やカードの番号をメールで聞かれても答えない」「迷ったら開く前に家族に見せる」の3点に絞ると覚えてもらいやすくなります。

伝える文面は、「漏えいした」ではなく「漏えいした可能性がある」と、市の発表の言葉のまま書くのが確実です。言葉を正確に選んで短く伝える力は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。

問い合わせ窓口

市のページに載っている問い合わせ先は次のとおりです。

窓口	電話番号	載っているページ
市民局戸籍住民課（仙台市青葉区二日町1-23 二日町第四仮庁舎9階）	022-214-2030	記者発表資料
マイナンバーカード予約受付コールセンター	022-214-3076	くらしの情報のページ（予約状況の確認と予約のキャンセルもここ）

本件のための受付時間は、どちらのページにも書かれていません。予約状況の確認やキャンセルは、コールセンターで受け付けると案内されています。電話する前に、予約した日時のおおよその見当と、予約に使ったメールアドレスを手元に書き出しておくと、話が早く進みます。

電話番号は、必ず仙台市のサイトに載っているページで確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

11月7日時点の市のページでは、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

仙台市の予約システムの利用者のメールアドレスが、実際に漏えいの対象に含まれていたか
含まれていた場合、その件数
受付完了メールとリマインドメールの送信がいつ再開するか。TKCはシステムとして11月10日の再開予定を示している
漏えいの対象となった人に、市から個別の連絡があるか
アララの調査で、侵入の経路や開始時期が分かったか

市は、今後新たに確認できた情報などは、随時市のホームページなどで知らせるとしています。続報を追うときは、報道の見出しではなく、仙台市のサイトに載るページそのものを見るようにしてください。報道では、登録メールアドレス数が漏えいの件数のように書かれたり、見出しの都合で「漏えいした」と言い切った書き方になったりすることがあります。

確かめた日付をメモに残しておくと、後から続報と見比べるときに役立ちます。「11月6日の記者発表資料では、漏えいの有無と件数は調査中」のように書いておけば、更新があったときに何が変わったかがすぐに分かります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、マイナンバーカードの予約に、仕事でも使っているメールアドレスを登録した人もいるでしょう。その場合、偽のメールは取引先からの依頼や請求のメールと同じ受信箱に届きます。仕事のメールと紛れやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽メールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。個人情報保護法の第16条は、個人情報のデータベース等を事業に使っている人を「個人情報取扱事業者」と定めています。フリーランスや個人事業主でも、取引先の顧客名簿を扱っていれば当たる場合があります。

同じ法律の第26条は、個人データの漏えい等のうち、個人の権利利益を害するおそれが大きいものとして規則で定める事態が起きたときに、個人情報保護委員会への報告と本人への通知を求めています。第25条は、個人データの取り扱いを外部に任せるときに、任せた先を必要かつ適切に監督するよう求めています。条文はe-Govの個人情報の保護に関する法律で確かめられます。自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

今回の件では、市の予約の仕組みが、メールの送信を外部のサービスに任せていたところで不正アクセスが起きました。自分の仕事でも、顧客への一斉配信やお知らせのメールを外部のサービスに任せている人は、どの会社のサービスに、どの項目を登録しているかを書き出しておくと安心です。仙台市が「登録メールアドレス数」をすぐに示せたように、登録している件数と項目を日ごろから把握しておけば、委託先で何か起きたときに影響の範囲をすぐに答えられます。

社内や取引先への注意喚起は、文章で回すだけでは忘れられがちです。偽のメールを使った訓練の進め方と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

アカウントを守る力を仕事に生かす

今回のように、自治体の手続きで使われていたメール配信サービスの不正アクセスが、住民のメールアドレスに影響する例は、2026年の秋に入って各地で続いています。自分で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、不審な連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。