鈴鹿市のマイナンバーカード交付予約 メールアドレス漏洩の可能性｜アララ経由 予約完了メール停止 2026

鈴鹿市の情報漏洩の可能性について、鈴鹿市は2026年11月5日に更新したお知らせで、「鈴鹿市マイナンバーカード交付予約・管理システム」の受託事業者である株式会社オフィスメーションを通じ、システムの提供事業者である株式会社TKCが使っているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、システムの利用者の情報が漏えいした可能性があるとの報告を受けたと明らかにしました。 漏洩した可能性のある情報は、マイナンバーカードの申請や交付予約をした人のメールアドレスです。件数はお知らせに書かれておらず、個人情報の流出の有無などは提供事業者が調査中です。 予約をした人がまずすることは、予約の内容を自分で控えておくことと、市やカードの手続きを名乗る心当たりのないメールのURLや添付ファイルを開かないことです。

この記事は、2026年11月5日時点で鈴鹿市のお知らせ「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」（更新日 2026年11月5日）を開き直し、その記載だけをもとに書いています。報道の数字や推測は入れていません。

鈴鹿市の発表で何が起きたのか

市のお知らせの骨子を、最初に整理します。

• 鈴鹿市マイナンバーカード交付予約・管理システムの受託事業者は、株式会社オフィスメーション
• このシステムの提供事業者は、株式会社TKC
• TKCが使っているアララ株式会社のメール配信サービスが、第三者による不正アクセスを受けた
• オフィスメーションを通じて、システムの利用者の情報が漏えいした可能性があるとの報告が市にあった
• 漏洩した可能性のある情報は、マイナンバーカードの申請や交付予約をした人のメールアドレス
• 個人情報の流出の有無などは、システム提供事業者が調査中
• 予約管理システム自体は不正アクセスを受けていないため、通常どおり使える
• 被害の拡大を防ぐため、予約確認のメール送信サービスは止めている

ここで押さえておきたいのは、市が「漏えいした可能性がある」と書いている点です。漏えいしたと言い切ってはいません。流出の有無そのものも、まだ調査の対象です。

日付の流れを表にします。

日付	出来事	出典
2026年10月28日から30日	アララのサービスから、クレジットカード会社を装った不審なメールが送られた	アララ第２報
2026年10月31日	アララがメール配信サービスの提供をすべて停止	アララ第２報
2026年11月2日	アララが第２報を公表	アララ
2026年11月4日	TKCが第3報を公表	TKC
2026年11月5日	鈴鹿市がお知らせを更新	鈴鹿市

市が報告を受けた日付は、お知らせに書かれていません。また、2026年11月5日時点の市のお知らせには、件数の記載もありません。報道などで件数を目にすることがあっても、市のお知らせの今の版では確かめられないので、この記事では書きません。

マイナンバーカードの交付予約とは、カードを申請したり受け取ったりするときに、市の窓口へ行く日時をインターネットで予約する手続きのことです。予約のときにメールアドレスを登録すると、ふだんは予約を確認するメールが届きます。今回漏洩した可能性があるのは、このときに登録したメールアドレスです。

委託の関係を整理する

今回の件には、鈴鹿市、オフィスメーション、TKC、アララの4者が関わっています。お知らせの書き方に沿って、誰が何を受け持っていたかを表にします。

立場	名前	お知らせでの書かれ方
システムを使う自治体	鈴鹿市	鈴鹿市マイナンバーカード交付予約・管理システムを利用
受託事業者	株式会社オフィスメーション	システムの受託事業者。この会社を通じて市に報告があった
システム提供事業者	株式会社TKC	このサービスの提供事業者。アララのメール配信サービスを利用
メール配信サービス	アララ株式会社	メール配信サービスが第三者による不正アクセスを受けた

不正アクセスを受けたのは、表のいちばん下のアララのメール配信サービスです。鈴鹿市の予約管理システムそのものではありません。

受託事業者とは、市から仕事を受けて請け負っている事業者のことです。提供事業者とは、そのシステムそのものを作って提供している事業者のことです。鈴鹿市の場合、市と直接やり取りしている受託事業者がオフィスメーションで、その先のシステムを提供しているのがTKC、さらにTKCがメールの送信に使っていたのがアララ、という順につながっています。

このように委託の先が何段にも分かれていると、いちばん外側の事業者で起きたことが、順に伝わって市に届きます。市の利用者の情報がどこまで影響を受けたかを確かめるにも、委託の先をたどる必要があります。市が「システム提供事業者において」調査を進めていると書いているのは、そのためです。

市のお知らせのページには、アララによるニュースリリースとTKCによるニュースリリースへの外部リンクも載っています。それぞれの発表の中身は、後の節で整理します。

漏洩した可能性のある情報と、記載がないもの

市のお知らせに書かれていることを整理します。

区分	市のお知らせの記載
漏洩した可能性のある情報	マイナンバーカードの申請・交付予約をした人のメールアドレス
件数	記載なし
流出の有無	システム提供事業者が調査中
予約管理システム自体	不正アクセスを受けていない
参考（TKC第3報、TKC全体）	漏えいしたのはメールアドレスのみ。メール本文、マイナンバー、市町村への申請情報等は漏えいしていない

市のお知らせが挙げている項目は、メールアドレスだけです。氏名や住所、電話番号、予約の日時が含まれるとは書いていません。書かれていないことを、含まれるとも含まれないとも決めつけないでください。

マイナンバーについて、鈴鹿市のお知らせには記載がありません。TKCの第3報は、アララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報等のその他の情報は漏えいしていないことが確認されたと書いています。これはTKCのシステム全体についての発表です。

メールアドレスだけと聞くと、たいしたことはないと感じるかもしれません。しかし、メールアドレスは偽のメールを送る相手を決める情報です。しかも今回は「マイナンバーカードの申請や交付予約をした人のアドレス」という性格を持っています。カードの手続きや市の通知をまねた偽のメールは、受け取った人にとって身に覚えがあるように見えやすくなります。

予約は今どうなっているか

市のお知らせによると、予約管理システム自体は不正アクセスを受けていないため、通常どおり使えます。カードの申請や受け取りの予約は、ふだんどおりできます。

変わったのは、予約確認のメールです。被害の拡大を防ぐため、予約確認のメール送信サービスを止めています。

項目	2026年11月5日時点の市のお知らせの記載
予約管理システム	不正アクセスを受けていないため、通常どおり使える
予約確認のメール	被害の拡大防止のため、送信サービスを停止
再開の時期	記載なし

これから予約をする人は、ふだんどおり予約して構いません。ただし、予約確認のメールは届きません。予約を終えた画面で、予約の日時と手続きの場所を必ず控えてください。

すでに予約をしている人で、以前に届いた予約確認のメールを手元に残しているなら、それを見返して日時と場所を書き出しておくと安心です。予約確認のメールを削除してしまっていて日時が分からないときは、市の窓口に問い合わせてください。

今は、本物の予約確認のメールは送られていません。それなのに「予約が完了しました」「予約内容の確認が必要です」というメールが届いたら、偽のメールである可能性が高いと考えてよい状況です。予約をした直後に届いたメールであっても、本文にパスワードやカード情報、暗証番号の入力を求めるリンクがあれば、開かないでください。

予約確認のメールが届かない間の控え方

予約確認のメールが届かない間は、予約の内容を自分で控えるしかありません。控え方を手順にすると次のとおりです。

1. 予約を終えた画面で、予約の日時、手続きの場所、受付の番号などの表示をすべて確かめる
2. その画面をスクリーンショットで保存する（スクリーンショットとは、スマートフォンやパソコンの画面をそのまま画像として保存する機能のこと）
3. 念のため、日時と場所を紙の手帳やスマートフォンのカレンダーにも書き写す
4. 家族の分を予約した場合は、誰の分の予約かも書き添える
5. 当日持っていくものを、市の案内で確かめて書き出す

スクリーンショットは、写真のアプリなどにほかの画像と一緒に保存されるので、あとから見つけにくくなることがあります。予約の日が近くなったら、すぐ取り出せるように目印を付けておくと安心です。

家族の分をまとめて予約した人は、それぞれの予約の日時と場所を取り違えないよう、1件ずつ控えてください。マイナンバーカードの受け取りでは、本人の確認のために持っていくものがあります。何を持っていくかは今回の件とは関係なく市の案内で決まっているので、案内を見直しておくと当日に慌てずに済みます。

予約の日時を変えたいときや、取り消したいときの手順は、市のお知らせには書かれていません。予約管理システムは通常どおり使えるとされているので、ふだんの手順で進められるはずですが、分からないことがあれば市の窓口で確かめてください。日時を変えた場合も確認のメールは届かないので、変えたあとの画面をもう一度控え直し、古い控えと取り違えないよう古いほうは削除しておくと安心です。

アララとTKCの発表で分かっていること

鈴鹿市のお知らせに書かれている原因は、TKCが使っているアララのメール配信サービスが、第三者による不正アクセスを受けたことまでです。侵入の手口は書かれていません。市のお知らせが外部リンクで案内している2社の発表から、背景を整理します。

アララ株式会社は2026年11月2日に、メール配信サービス「アララメッセージ」への不正アクセスについての第２報（PDF）を出しています。ここに出てくる数字はアララのサービス全体のもので、鈴鹿市の利用者の件数ではありません。混ぜて読まないでください。

• 2026年10月28日から31日にかけて、第三者がサービスのサーバーを経由して多数のサーバーに侵入し、契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
• 持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中）。個人が複数のアドレスを持っている可能性があり、最終的な利用者の数を示すものではない
• 2026年10月28日から30日にかけて、サービスの一部が不正に使われ、最大約713万通の不審なメールが送られた
• 2026年10月31日にサービスの提供をすべて停止。再開の時期は未定

TKCは2026年11月4日に、メール配信の委託先への不正アクセスについてのニュースリリース（第3報）を出しています。そこには、アララから、TKCのシステムを利用する客のメールアドレスが最大223万812件外部に漏えいしたとの報告を受けていること、その後のアララの調査で漏えいしたのはメールアドレスのみと確認されたこと、どの客のメールアドレスが漏えいしたのかは調査を続けていることが書かれています。最大223万812件はTKCのシステム全体の数字で、そのうち鈴鹿市の利用者がどれだけかは書かれていません。この記事では、鈴鹿市の件数として扱いません。

TKCは、アララのメール配信サービスが止まっているため、TKCの各サービスもメールを送れない状態で、別のメール基盤から送れるように対処中としています。鈴鹿市で予約確認のメールが止まっているのも、この流れの中にあります。

同じメール配信サービスが元になった件は、ほかの自治体や企業からも数多く公表されています。全体の流れはアララメッセージへの不正アクセスの記事で整理しています。同じくマイナンバーカードの交付予約で起きた例として、大津市の件を大津市の記事で扱っています。ただし、自治体ごとに発表の内容は違います。鈴鹿市の件は鈴鹿市の発表で確かめてください。

3つの発表の数字を混ぜずに読む

鈴鹿市の件を調べると、鈴鹿市、TKC、アララの3つの発表が出てきます。それぞれに数字が載っていますが、どれも対象の範囲が違います。混ぜて読むと、鈴鹿市の件を実際より大きく、あるいは別の件のように受け取ってしまいます。どの数字が何を指すのかを表にします。

発表	載っている数字	指しているもの
鈴鹿市（2026年11月5日更新）	件数の記載なし	鈴鹿市の利用者。流出の有無を含めて調査中
TKC 第3報（2026年11月4日）	最大223万812件	TKCのシステムを利用する客全体のメールアドレス
アララ 第２報（2026年11月2日）	約77百万件（精査中）	アララのサービスを経由して持ち出されたメールアドレス全体
アララ 第２報（2026年11月2日）	最大約713万通	サービスを不正に使って送られた不審なメールの通数

鈴鹿市の利用者に関わる数字は、2026年11月5日時点でどこにも示されていません。TKCやアララの数字は、全国の多くの自治体や企業の分を含んだものです。家族や知人に今回の件を伝えるときも、「鈴鹿市で何万件」といった言い方はせず、「件数は市が調査中」と伝えるのが正確です。

受取までの流れのどこに今回の件が関わるか

マイナンバーカードを受け取るまでには、いくつかの段階があります。今回の件がどの段階に関わるのかを知っておくと、必要以上に心配せずに済みます。

一般的な流れは、カードを申請する、窓口へ行く日時を予約する、予約した日時に市の窓口でカードを受け取る、という順番です。鈴鹿市のお知らせが対象として挙げているのは、予約の段階で使う予約管理システムのメール配信の部分です。

段階	今回の件との関わり（市のお知らせの範囲）
申請や交付の予約	予約した人のメールアドレスが漏洩した可能性がある。予約管理システムは通常どおり使える
予約確認のメールの受け取り	送信サービスを停止中。日時と場所は自分で控える
窓口でのカードの受け取り	影響があるとの記載はない

予約を取り直す必要があるとは書かれていないので、すでに予約している人は、その予約のまま窓口に行けます。

自分が対象かを確かめる方法

市のお知らせによると、対象は、マイナンバーカードの申請や交付予約をした人のメールアドレスです。2026年11月5日時点で、市から対象者に個別に知らせるかどうか、知らせるならどの方法かは、お知らせに書かれていません。

次のどれかに当てはまる人は、関係がある前提で備えておくのが安全です。

• 鈴鹿市でマイナンバーカードの申請や受け取りをインターネットで予約し、そのときメールアドレスを登録した
• 予約確認のメールなど、交付予約のシステムからのメールを受け取ったことがある
• 家族の分の予約を、自分のメールアドレスで行った

いつ予約した人が対象になるのか（以前の予約がすべて含まれるのか）も、市のお知らせからは分かりません。TKCは、どの客のメールアドレスが漏えいしたのかを調査中としています。範囲が分かれば続報で示されるはずなので、市のお知らせのページを開き直して確かめてください。

対象かどうかの確認を装った偽のメールにも注意が必要です。「対象者かどうかはこちらで確認」「メールアドレスの再登録をお願いします」といった連絡が届いても、本文のリンクからは進まないでください。確かめたいときは、自分で検索して開いた鈴鹿市のサイトか、市の窓口に問い合わせるのが確実です。

メールアドレスが過去にどこかの漏えいに含まれていないかを調べる方法は、Have I Been Pwnedの使い方の記事で解説しています。ただし、今回の件の対象かどうかを判定する手段ではないので、参考の1つとして使ってください。

メールアドレスが漏れた場合に起こりやすいこと

市が挙げている項目はメールアドレスだけです。メールアドレスだけなら、直接お金を引き出されたり、マイナンバーカードを使われたりすることにはつながりません。それでも、メールアドレスが外に出ることで起こりやすいことがあります。

1つ目は、偽のメールが届くことです。漏れたメールアドレスの一覧は、偽のメールを送る相手の名簿として使われることがあります。今回は「マイナンバーカードの予約をした人」という性格があるため、カードや市の手続きをまねた文面が使われるおそれがあります。

2つ目は、迷惑メールが増えることです。宣伝や架空の請求のメールが増えることがあります。心当たりのない請求には応じず、返信もしないでください。返信すると、そのアドレスが実際に使われていると相手に知らせることになります。

3つ目は、ほかのサービスへのログインを試されることです。メールアドレスをIDとしてログインするサービスは多く、漏れたアドレスと、よく使われるパスワードを組み合わせてログインを試す手口があります。同じパスワードを複数のサービスで使い回しているなら、この機会にお金を扱うサービスから順に別のパスワードに変え、二段階認証が使えるサービスでは設定しておくと安心です。二段階認証とは、パスワードに加えて、スマートフォンに届く確認の番号などでもう一度本人を確かめる仕組みのことです。

メールアドレスそのものを変える必要があるかどうかは、人によって違います。迷惑メールが目に見えて増え、受信箱の管理に困るようになったら、行政の手続き用に別のアドレスを用意することも1つの方法です。

不審なメールへの備え

市のお知らせは、システムを使った人に向けて次のようにお願いしています。

不審なメールに十分ご注意ください。 心当たりのない送信元や不審なメッセージに記載されたURLや添付ファイルを開かないでください。 出典: 鈴鹿市「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止」

フィッシングとは、本物の会社や役所を装ったメールやSMSで偽の画面に誘い、パスワードやカード番号を入力させて盗む手口のことです。アララの第２報には、サービスの一部が第三者に不正に利用され、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、クレジットカード会社を装った不審なメールが送られたことが書かれています。この期間にその送信元と件名のメールを受け取っていた場合、アララは本文中のURLにアクセスせず、メールを削除するよう求めています。

見分けるときに意識したい点は次のとおりです。

• 送信元の表示名は簡単に偽れる。「鈴鹿市」と表示されていても、それだけで本物と判断しない
• 今は本物の予約確認のメールは送られていない。予約確認の体裁のメールは、まず疑ってよい
• マイナンバーカードの暗証番号、クレジットカード番号、パスワードの入力を求める連絡には応じない
• 「至急」「本日中に」「予約が取り消されます」など、急がせる言葉があるときほど一度手を止める
• お知らせが本物かどうかは、自分で検索して開いた鈴鹿市のサイトで確かめる
• SMSの短いURLは行き先が分かりにくい。押さずに削除してよい

偽のメールの典型的な文面と見分け方はフィッシング詐欺メールの見分け方の記事に、偽のSMSの手口はスミッシングの記事に整理しています。

偽の連絡はメールだけとは限りません。市の職員やカードの手続きの担当を名乗る電話で、暗証番号や口座の情報を聞かれても、その場で答えずに一度切り、市のサイトに載っている番号にかけ直して確かめてください。マイナンバーカードの暗証番号は、カードの電子証明書などを使うときに必要になる大事な番号で、電話やメールで伝える場面はありません。

カードの手続きをまねた偽の連絡の例

偽の連絡は、受け取る人が身構えにくい内容をまねてきます。マイナンバーカードの予約をした人に届きうる文面の型を、見分け方と一緒に整理します。ここで挙げるのは起こりうる手口の例で、実際にそうした連絡が届いていると市が発表しているわけではありません。

偽の連絡の型	見分けるときの手がかり
「予約が完了しました。内容の確認はこちら」	今は本物の予約確認のメールが送られていない。リンクを押させる時点で疑う
「予約の確認が取れないため、取り消されます」	急がせる言葉で判断を急がせる。市の窓口に電話して確かめれば済む
「マイナンバーの漏洩の確認のため、番号を入力してください」	市のお知らせは、番号の入力を求めていない。番号や暗証番号を入力させる連絡には応じない
「カードの受け取りに手数料が必要です」	カードの受け取りの手続きをお金の支払いと結び付け、カード情報を入力させようとする
「メールアドレスの再登録をお願いします」	市のお知らせに、再登録を求める記載はない

どの型にも共通するのは、メールやSMSの中のリンクから先に進ませようとすることです。どんな文面であっても、リンクを押さずに、自分で開いた市のサイトや市の窓口で確かめれば、だまされることはありません。

偽のメールに入力してしまったとき

偽のメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。慌てて次の操作をする前に、何を入力したかを書き出してください。

入力してしまった情報	すること
クレジットカード番号	カードの裏面に書かれた発行会社にすぐ連絡する
パスワード	そのパスワードを使っているサービスのパスワードをすぐ変える。同じものを使い回しているサービスも変える
マイナンバーカードの暗証番号	市の戸籍住民課に早めに相談する
住所や電話番号など	不審な電話や郵便物に注意する。心当たりのない請求には応じない

アララの第２報も、万一リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。カードの不正利用は、明細を見て初めて気づくことが多いので、しばらくはカードの利用明細をこまめに確かめておくと安心です。

入力したあとにすることの全体の流れはフィッシングで情報を入力してしまったときの記事にまとめています。金銭の被害が出た場合や、不正利用の疑いがある場合は、警察の相談窓口や消費生活センターに相談することもできます。

入力していない、リンクを開いただけ、という場合でも、開いた画面で何かをダウンロードしてしまったなら、端末のウイルス対策ソフトで検査しておくと安心です。何も入力せずに閉じたのであれば、大きく心配する必要はありませんが、同じ送信元からのメールは開かずに削除してください。

問い合わせ窓口

市のお知らせに載っている問い合わせ先は次のとおりです。

窓口	連絡先
地域振興部 戸籍住民課（管理・個人番号G）	電話 059-327-5056
所在地	〒513-8701 三重県鈴鹿市神戸一丁目18番18号
そのほか	ファクス 059-382-7608。お問い合わせは専用フォームを利用するよう案内がある

このお知らせのページには、窓口の受付時間は書かれていません。ページの下には、鈴鹿市役所の開庁時間として8時30分から17時15分まで（土曜日・日曜日、祝日、12月29日から1月3日を除く）と書かれています。電話で問い合わせるときは、その時間帯にかけるのが確実です。お知らせは、問い合わせに専用フォームを使うよう案内しているので、急がない内容はフォームを使うとよいでしょう。

アララの第２報にも電話番号が載っていますが、そこには「ご契約企業の皆様：サポート窓口」と書かれています。個人の利用者向けの窓口ではありません。交付予約を利用した市民が問い合わせる先は、鈴鹿市の窓口です。

問い合わせる前に、予約をした時期、予約に使ったメールアドレス、困っていること（予約の日時が分からなくなった、不審なメールが届いた、など）を書き出しておくと、話が早く進みます。不審なメールが届いている場合は、本文のURLを押さずに、画面の写しを保存しておくと説明しやすくなります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と日常生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの予約に使ったメールアドレスが仕事でも使っているアドレスなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と同じ受信箱に偽のメールが混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の情報を預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれれば、預かっている情報まで見られてしまうおそれがあるからです。

個人情報保護委員会の漏えい等の対応とお役立ち資料では、漏えい等の報告が義務づけられる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が民間事業者等で1,000人を超える漏えい等（行政機関等では100人を超える漏えい等）などが挙げられています。報告は発覚したらまず速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。同じページには、委託先での事例の記入例も載っています。今回の鈴鹿市の件のように、委託の先が何段にも分かれていても、仕事を任せた側が対応を求められることが分かります。

日々の作業で気をつけたいのは次の点です。

• 仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分けておく
• 取引先から預かったアカウントの情報は、パスワード管理の仕組みで管理し、使い回さない
• 使っているメール配信や業務のサービスに障害の知らせが出たら、すぐに取引先に伝える
• 自分が使っているサービスが、さらにどの外部サービスを使っているかを、分かる範囲で把握しておく
• 取引先の名前で届いたメールでも、URLやパスワードの入力を求めるものは、電話などで確かめる

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間は9:30から17:30、土日祝日及び年末年始を除く）に相談できます。

偽のメールの見分け方は、職場で訓練として取り入れているところもあります。訓練の考え方はフィッシングメール模擬訓練の記事が参考になります。在宅で働く人がアカウントを守る力を仕事に生かしたい場合は、@SOHOのAI・マーケティング・セキュリティのお仕事で、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

続報を待つ間に整理しておきたいこと

市のお知らせは、2026年11月5日時点で同日の更新が最新です。流出の有無、件数、対象となる予約の時期、予約確認のメールの再開は、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

• マイナンバーカードの予約に使ったメールアドレスがどれかを確かめる（家族の分を予約した人は、誰の分をどのアドレスで予約したかも）
• 予約の日時と手続きの場所を、メモやスクリーンショットで控えておく
• そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
• 2026年10月28日以降に届いた不審なメールやSMSがあれば、削除する前に画面を控えておく

家族の分を予約した人は、偽のメールが届いたときに家族が1人で判断しないで済むよう、「市やカードの手続きを名乗るメールのURLは押さずに見せてほしい」と伝えておくと安心です。高齢の家族ほど、カードの予約のような身に覚えのある手続きの体裁をとった連絡を、本物と思い込みやすいものです。

予約確認のメールが再開されたときは、送信元の表示や文面が以前と変わる可能性もあります。どう変わるかは市のお知らせにもTKCの発表にも書かれていないので、再開されたメールが本物かどうか迷ったら、リンクは押さずに市のお知らせで再開の事実を確かめてから開くようにしてください。対象かどうか、何が含まれるかも、市の続報を公式ページで確かめてください。

よくある質問

Q. 鈴鹿市の件で何件のメールアドレスが漏洩したのですか？

2026年11月5日時点の鈴鹿市のお知らせに、件数は書かれていません。TKCの第3報にある最大223万812件は、TKCのシステムを利用する客全体の数字で、鈴鹿市の利用者の件数ではありません。流出の有無などは、システム提供事業者が調査中とされています。

Q. マイナンバーカードの予約は今もできますか？

市のお知らせによると、予約管理システム自体は不正アクセスを受けていないため、通常どおり使えます。ただし、被害の拡大防止のため予約確認のメール送信サービスは止まっているので、予約の日時と場所は自分でメモやスクリーンショットで控えてください。

Q. マイナンバーは漏洩したのですか？

鈴鹿市のお知らせが漏洩した可能性のある情報として挙げているのは、マイナンバーカードの申請や交付予約をした人のメールアドレスだけで、マイナンバーについての記載はありません。TKCの第3報は、アララの調査で漏えいしたのはメールアドレスのみで、マイナンバー等は漏えいしていないと確認されたとしています。これはTKC全体についての発表です。

Q. どこに問い合わせればよいですか？

市のお知らせに載っている問い合わせ先は、地域振興部 戸籍住民課（管理・個人番号G）、電話 059-327-5056です。お知らせは専用フォームの利用も案内しています。アララの窓口は契約企業向けなので、市民が問い合わせる先は鈴鹿市の窓口です。