苫小牧市のマイナンバーカード来庁予約 メールアドレス漏洩のおそれ｜アララメッセージ経由 最大3,561件 2026

苫小牧市の情報漏洩のおそれについて、苫小牧市は2026年11月5日、マイナンバーカードを受け取るための来庁予約のシステムのうち、予約完了・予約確認メールを送る仕組み（アララ株式会社が運営するアララメッセージ）が第三者による不正アクセスを受けたと、市のお知らせで公表しました。 運営会社の報告では、予約者のメールアドレスが漏洩した可能性があり、件数は最大3,561件（運営会社が調査中）です。市は、漏洩した可能性のある情報はマイナンバーに紐づく個人情報ではないとしています。 予約した人がまずすることは、不審なメールのURLや添付ファイルを開かないこと、そして予約内容を確かめたいときは電話予約ダイヤル（0144-32-6629）に問い合わせることです。

この記事は、2026年11月6日時点で苫小牧市のお知らせ「【重要】不正アクセスによるメールアドレス漏洩のおそれについて」を開き直し、その記載をもとに書いています。背景として、メール配信サービスを運営するアララ株式会社の公式の発表も確かめました。報道にしか出ていない数字は書いていません。

苫小牧市の発表で分かっていること

苫小牧市のお知らせは短く、要点がまとまっています。中身の骨子を先に整理します。

• 対象は、マイナンバーカードの新規作成や更新のときに、カードを受け取るための来庁予約のシステム
• そのうち、予約完了・予約確認メールを送る仕組み（アララ株式会社が運営するアララメッセージ）が、第三者による不正アクセスを受けたことが判明した
• 運営会社の報告では、予約者のメールアドレスが漏洩した可能性がある
• 情報漏洩の可能性のある件数は最大3,561件で、運営会社が調査中
• 漏洩した可能性のある情報は、マイナンバーに紐づく個人情報ではない
• 予約完了・予約確認メールの配信は一時停止しているが、スマートフォンなどからインターネットで予約すること自体はできる
• 予約内容を確かめたい人は、電話予約ダイヤルに問い合わせる

ここで押さえておきたいのは、市が「漏洩した」と言い切っていない点です。お知らせの題は「メールアドレス漏洩のおそれについて」で、本文も「漏洩した可能性があります」と書いています。件数も「最大3,561件」で、運営会社が調べている途中の数字です。今後の調査で数字が変わることもありえます。

来庁予約とは、カードを申請したあと、市役所の窓口でカードを受け取る日時を前もって予約する手続きのことです。予約をすると、予約が完了したことを知らせるメールと、予約の内容を確認するメールが届く仕組みになっていました。今回漏洩した可能性があるのは、このメールを受け取るために入力したメールアドレスです。

なお、お知らせのページ本文には日付が書かれていません。苫小牧市の公式サイトのトップの新着一覧では、2026年11月5日に市民生活部窓口サービス課が掲載したお知らせとして並んでいます。2026年11月6日時点で、このページに続報や「第何報」の表記はありません。

漏洩した可能性のある情報と、含まれないとされたもの

苫小牧市のお知らせに書かれている項目を、漏洩した可能性があるものと、市が含まれないとしたものに分けて整理します。

区分	内容	根拠
漏洩した可能性のある情報	予約者のメールアドレス	苫小牧市のお知らせ（運営会社の報告）
件数	最大3,561件（運営会社にて調査中）	苫小牧市のお知らせ
含まれないとされたもの	マイナンバーに紐づく個人情報	苫小牧市のお知らせ
原因	予約完了・予約確認メール配信システム（アララメッセージ）への第三者による不正アクセス	苫小牧市のお知らせ

マイナンバーとは、住民票のある人1人ひとりに割り当てられた12けたの番号のことです。マイナンバーカードは、その番号と顔写真が載ったカードです。今回の件で対象になっているのは、カードを受け取る予約のときに入力したメールアドレスで、市はマイナンバーに紐づく個人情報ではないと明記しています。

なぜメールを送る仕組みの側にメールアドレスがあったのかも押さえておきましょう。予約完了メールや予約確認メールを送るには、送り先のアドレスが必要です。予約のときに入力したアドレスは、メールを送る仕組みであるアララメッセージにも渡されていたと考えられます。不正アクセスを受けたのは、このメールを送る側の仕組みです。

一方で、お知らせには、氏名や電話番号、予約の日時が含まれるかどうかは書かれていません。この記事でも、書かれていない項目について推測で「含まれる」「含まれない」とは書きません。項目が増えたり減ったりした場合は、市の続報で示されるはずです。

漏れた可能性があるのがメールアドレスだけなら、マイナンバーカードを勝手に使われることには直接つながりません。それでも、偽のメールの送り先として使われるおそれはあります。市もお知らせの中で、不審なメールへの注意を呼びかけています。詳しくは後の節で整理します。

苫小牧市のお知らせの本文

判断の土台になる部分なので、お知らせの本文を引用します。

マイナンバーカードの新規作成・更新時にカードを受け取るための来庁予約のシステムのうち、予約完了・予約確認メール配信システム（アララ株式会社が運営するアララメッセージ）が第三者による不正アクセスを受けたことが判明しました。運営会社の報告では、予約者のメールアドレスが漏洩した可能性があります（現在、運営会社にて調査中であり、情報漏洩の可能性のある件数は最大3,561件）。 出典: 苫小牧市「【重要】不正アクセスによるメールアドレス漏洩のおそれについて」

この一文から読み取れることを、言い換えて整理しておきます。

1つ目は、予約のシステム全体ではなく、その中のメールを送る部分が不正アクセスを受けたということです。予約を受け付ける部分については、お知らせは何も書いていません。

2つ目は、漏洩の可能性を市に伝えたのは運営会社、つまりアララ株式会社だということです。市が自分で調べて分かったことではなく、運営会社からの報告をもとにしたお知らせです。

3つ目は、件数がまだ確定していないということです。「最大」という言葉が付いているのは、調査が終われば実際の件数がそれより少なくなる可能性があるためと読めます。

お知らせは、詳細と最新の情報についてはアララ株式会社の公式サイトのお知らせ「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」を確かめるよう案内しています。ただし、アララのお知らせはサービス全体の状況を伝えるもので、苫小牧市の予約者だけの情報ではありません。苫小牧市の件の範囲と件数は、市のお知らせで確かめるのが確実です。

カードの受け取りの予約への影響

予約完了・予約確認メールが届かないことで、困ることがあるかどうかを整理します。苫小牧市のお知らせは、現状を次のように書いています。

なお、現在、予約完了・予約確認メールについては配信を一時停止しております。（スマートフォン等をご利用しインターネットからの予約自体は可能です）。予約内容を確認されたい方は、＜ 電話予約ダイヤル 0144-32-6629 ＞へお問い合わせください。 出典: 苫小牧市「【重要】不正アクセスによるメールアドレス漏洩のおそれについて」

つまり、インターネットからの予約はこれまでどおりできます。変わるのは、予約したあとに完了のメールや確認のメールが届かないことです。

完了のメールや確認のメールは、予約の日時を後から見返すために使っていた人も多いはずです。メールが届かない間は、自分で控えを残しておく必要があります。場面ごとにすることを表にまとめます。

場面	すること
これから予約する	予約の画面で日時を確かめ、メモや画面の保存で控える
すでに予約していて、以前のメールが残っている	届いていたメールを削除せずに残し、日時を別にも控える
予約したが日時を忘れた	電話予約ダイヤル（0144-32-6629）で確かめる
予約完了や予約確認をうたうメールが届いた	今は配信を一時停止しているので、本文のURLは開かず市に確かめる

最後の行は特に大事です。2026年11月6日時点で、苫小牧市は予約完了・予約確認メールの配信を一時停止しています。この期間に「予約が完了しました」「予約内容をご確認ください」というメールが届いたら、偽のメールを疑ってください。

家族の分の受け取りを予約した人は、誰の分をいつ受け取るのかを一覧にしておくと、当日に慌てずに済みます。予約の取り方や受け取りのときに持っていくものは、苫小牧市の公式サイトの「マイナンバーカード（個人番号カード）の受取について」のページで確かめられます。偽のメールに書かれたリンクからではなく、自分で市のサイトを開いて確かめてください。

原因はアララメッセージへの不正アクセス

苫小牧市のお知らせに書かれている原因は、予約完了・予約確認メール配信システムであるアララメッセージが、第三者による不正アクセスを受けたことまでです。いつ判明したのか、どんな手口だったのかは、市のお知らせには書かれていません。

関係する事業者を、お知らせの記載どおりに整理します。

立場	名前	受け持っていたこと
システムを使う自治体	苫小牧市	マイナンバーカードを受け取るための来庁予約
メール配信システムの運営会社	アララ株式会社（アララメッセージ）	予約完了・予約確認メールの配信

アララ株式会社は、この件について複数の発表を出しています。2026年11月2日の第２報（PDF）の要点を、背景として整理します。ここに出てくる数字はアララのサービス全体のもので、苫小牧市の予約者の件数ではありません。

• 2026年10月28日から31日にかけて、アララのサービスを経由した不正アクセスで、契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
• 持ち出されたメールアドレスは約77百万件（精査中）。最終的な利用者の数を示すものではない
• 原因として、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと判明
• 2026年10月31日にサービスの提供をすべて停止。再開は未定
• アララのサービスでは、クレジットカード番号は保有していない

脆弱性とは、ソフトウェアの作りや設定に残った、外から悪用されうる弱点のことです。

アララは2026年11月6日に第３報も出しています。第３報では、第２報とは別のクラウド環境から、メールアドレスのみが3,249,492件持ち出されていたことが新たに分かったとしています。第２報で知らせた一連の不正アクセスの期間中のもので、新たな不正アクセスによるものではないと説明しています。区分の間の重複を除いた持ち出されたメールアドレスの件数は81,329,467件（約81百万件）で、これはメールアドレスの数であり、人数ではないとしています。サービスは引き続き停止しており、再開の時期は未定です。

同じ11月6日、アララは公式サイトのお知らせで、一部の契約企業に11月2日に個別に伝えた内容のうち、データが持ち出された期間に誤りがあったとして訂正しています。訂正後は「10月28日から、10月31日に本サービスを停止するまでの間、継続して各サーバーからデータが持ち出されていました（持ち出しの日時はサーバーにより異なります）」とされています。

これらはいずれもアララのサービス全体の話です。苫小牧市の予約者がどの区分に当たるのか、どの時期の予約が対象なのかは、2026年11月6日時点で市のお知らせにもアララの発表にも書かれていません。アララは、契約企業ごとの影響状況は調査結果が確定したところから順次、個別に案内しているとしています。

アララメッセージへの不正アクセスの全体像と、公表した企業や自治体の一覧は、アララの情報漏洩の記事で整理しています。マイナンバーカードの予約で同じような件を公表した自治体の例として、大津市の件を大津市のマイナンバーカード交付予約の記事で取り上げています。経路や件数、項目は自治体ごとに違うので、苫小牧市の件は苫小牧市の発表で確かめてください。

自分が対象かを確かめる方法

苫小牧市のお知らせによると、漏洩した可能性があるのは、カードを受け取るための来庁予約をした人のメールアドレスです。2026年11月6日時点で、市から対象者に個別に知らせるかどうか、知らせるならどの方法かは、お知らせに書かれていません。

次のどれかに当てはまる人は、関係がある前提で備えておくのが安全です。

• 苫小牧市でマイナンバーカードの新規作成や更新をし、受け取りの日時をインターネットで予約した
• 予約完了メールや予約確認メールを受け取ったことがある
• 家族の分の受け取りの予約を、自分のメールアドレスで行った

いつ予約した人が対象になるのかは、お知らせに書かれていません。件数は最大3,561件とされていますが、その中にどの時期の予約が含まれるかは分からないので、過去に予約したことがある人は広めに構えておくのが無難です。

予約に使ったアドレスが思い出せない人は、受信箱で「マイナンバーカード」「予約完了」「苫小牧市」などと検索してみてください。過去に届いた予約完了メールが残っていれば、どのアドレスで予約したかが分かります。複数のアドレスを使い分けている人は、それぞれで確かめておくと、偽のメールが届いたときに「このアドレスでは予約していない」と見分ける手がかりになります。

「対象者かどうかはこちらで確認」「メールアドレスの再登録をお願いします」といった連絡が届いても、本文のリンクからは進まないでください。確かめたいときは、自分で開いた苫小牧市の公式サイトか、お知らせに載っている電話番号にかけるのが確実です。

メールアドレスだけが漏れた場合に起こりやすいこと

苫小牧市のお知らせが挙げている項目は、予約者のメールアドレスです。それでも、アドレスが外に出ることで起こりやすいことがあります。

1つ目は、偽のメールが届くことです。漏れたアドレスの一覧は、偽のメールを送る相手の名簿として使われることがあります。今回は「マイナンバーカードの受け取りを予約した人」という性格があるため、カードの手続きや市役所、給付金などをまねた文面が使われるおそれがあります。

2つ目は、迷惑メールが増えることです。宣伝や架空の請求のメールが増えることがあります。心当たりのない請求には応じず、返信もしないでください。返信すると、そのアドレスが実際に使われていると相手に知らせることになります。

3つ目は、ほかのサービスへのログインを試されることです。メールアドレスをIDとして使うサービスは多く、漏れたアドレスと、よく使われるパスワードを組み合わせてログインを試す手口があります。同じパスワードをいくつものサービスで使い回しているなら、お金を扱うサービスから順に別のパスワードに変えてください。変える順番の考え方はパスワードが漏洩したときの記事で解説しています。

メールアドレスそのものをすぐに変える必要はありません。アドレスを変えても、すでに外に出た古いアドレスに偽のメールが届くことは止まらないからです。迷惑メールが目に見えて増え、大事なメールが埋もれるようになったら、行政の手続き用に別のアドレスを用意することを考えれば十分です。その場合は、登録しているサービス側の情報も忘れずに変えてください。

不審なメールへの備え

苫小牧市のお知らせは、予約をした人に向けて、不審なメールに十分注意し、身に覚えのない送信元のメールや不審なURL、添付ファイルを開かないよう呼びかけています。

漏洩した可能性のある情報は、マイナンバーに紐づく個人情報ではありませんが、予約をされた方におきましては、不審なメールには十分注意していただき、また、身に覚えのない送信元メールや不審なＵＲＬ・添付ファイルは開かないようご注意ください。 出典: 苫小牧市「【重要】不正アクセスによるメールアドレス漏洩のおそれについて」

偽のメールで偽の画面に誘い、パスワードやカード番号を入力させて盗む手口を、フィッシングと呼びます。メールではなくSMSで届くものは、スミッシングと呼ばれます。

アララの第２報には、アララのサービスの一部が第三者に不正に利用され、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、クレジットカード会社を装った不審なメールが最大約713万通送られたことも書かれています。この期間にその送信元と件名のメールを受け取っていた場合は、本文のURLを開かずに削除してください。アララは、同社からパスワードやクレジットカード情報などの入力をお願いするメールを送ることはないとしています。

見分けるときに意識したい点は次のとおりです。

• 送信元の表示名は簡単に偽れる。「苫小牧市」と表示されていても、それだけで本物と判断しない
• マイナンバーカードの暗証番号、クレジットカード番号、パスワードの入力を求める連絡には応じない
• 「至急」「本日中に」「予約が取り消されます」など、急がせる言葉があるときほど手を止める
• 今は予約完了・予約確認メールの配信が止まっている。予約完了や予約確認をうたうメールは特に疑う
• SMSの短いURLは行き先が分かりにくい。押さずに削除してよい

偽のメールの典型的な文面と見分け方はフィッシング詐欺メールの見分け方の記事に、偽のSMSの手口はスミッシングの記事に整理しています。

偽の連絡はメールだけとは限りません。苫小牧市の公式サイトのマイナンバー制度の案内にも「マイナンバー制度に便乗した不審な電話等にご注意ください」というページが並んでいます。市の職員を名乗る電話で暗証番号や口座の情報を聞かれたら、その場で答えずに一度切り、市のサイトに載っている番号にかけ直して確かめてください。

偽のメールに入力してしまったとき

偽のメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。慌てて次の操作をする前に、何を入力したかを書き出してください。

入力してしまった情報	すること
クレジットカード番号	カードの裏面に書かれた発行会社にすぐ連絡する
パスワード	そのパスワードを使っているサービスのパスワードをすぐ変える。使い回しているサービスも変える
マイナンバーカードの暗証番号	市民生活部窓口サービス課のマイナンバーカード担当に相談する
住所や電話番号など	不審な電話や郵便物に注意する。心当たりのない請求には応じない

アララの第２報も、万一リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。入力したあとにすることの全体の流れはフィッシングで情報を入力してしまったときの記事にまとめています。

金銭の被害が出た場合や、不正利用の疑いがある場合は、警察の相談窓口や消費生活センターに相談することもできます。リンクを開いただけで何も入力していないなら、大きく心配する必要はありませんが、同じ送信元からのメールは開かずに削除してください。

問い合わせ窓口

この件について、苫小牧市のお知らせに載っている問い合わせ先は次のとおりです。

窓口	連絡先	用件
電話予約ダイヤル	0144-32-6629	予約内容を確かめたいとき
市民生活部窓口サービス課 マイナンバーカード担当	0144-32-6492	お知らせの担当課
市民生活部窓口サービス課	フォームからの問い合わせ	お知らせのページのリンクから

お知らせには、受付の時間は書かれていません。電話するときは、平日の市役所が開いている時間帯にかけるのが確実です。お知らせのページの担当課の欄には、証明発行や住所異動、戸籍、パスポートなどの担当の番号も並んでいますが、今回の件はマイナンバーカード担当か、予約内容の確認なら電話予約ダイヤルが窓口です。

アララの発表にも電話番号が載っていますが、「ご契約企業の皆様：サポート窓口」とされています。個人の利用者向けの窓口ではないため、来庁予約を利用した市民が問い合わせる先は苫小牧市です。

問い合わせる前に、予約した時期、予約に使ったメールアドレス、困っていること（不審なメールが届いた、予約の日時を忘れた、など）を書き出しておくと、話が早く進みます。不審なメールが届いている場合は、URLを押さずに画面の写しを保存しておくと説明しやすくなります。

マイナンバー制度全般の問い合わせ先としては、個人情報保護委員会が、マイナンバー総合フリーダイヤル（0120-95-0178、平日9時30分から20時、土日祝9時30分から17時30分、年末年始を除く）を案内しています。ただし、苫小牧市の予約者のメールアドレスがどう扱われたかは、市と運営会社にしか分かりません。今回の件の中身を聞くなら、まずは苫小牧市の窓口です。

マイナンバーカードの暗証番号を守るために

今回の件で漏洩した可能性があるのはメールアドレスで、カードの暗証番号ではありません。ただ、マイナンバーカードの手続きを装った偽の連絡が届いたとき、いちばん狙われやすいのが暗証番号です。この機会に、暗証番号の扱いを見直しておくと安心です。

マイナンバーカードの暗証番号とは、カードを使ってコンビニで証明書を取ったり、インターネットで手続きをしたりするときに入力する番号のことです。

気をつけたいのは次の点です。

• 暗証番号を、メールやSMS、電話で人に伝えない
• 暗証番号をカードと一緒に持ち歩かない。メモに残すなら、カードとは別の場所に保管する
• 誕生日や電話番号の一部など、人に推測されやすい番号は避ける
• 偽の画面に入力してしまったかもしれないときは、自分で判断せず、マイナンバーカード担当に相談する

暗証番号を忘れたり、入力を続けて間違えてロックがかかったりしたときの手続きは、苫小牧市の公式サイトの「マイナンバーカードの暗証番号について」のページで確かめられます。偽のメールの案内からではなく、市のサイトから手続きを確かめてください。

家族の予約を代わりに行った人へ

マイナンバーカードの受け取りの予約は、子どもや高齢の親の分を、家族がまとめて行うことがよくあります。その場合、予約に使ったのは家族のメールアドレスで、カードを受け取る本人とは別の人ということになります。

この形で予約した人は、次の2つを意識しておくと安心です。

1つ目は、偽のメールが届くのは予約をした人のアドレスだという点です。カードを受け取る本人ではなく、予約をした家族の受信箱に、カードの手続きをまねた偽のメールが届く可能性があります。自分のカードではないから関係ない、と考えずに、同じように注意してください。

2つ目は、受け取る本人に予約の日時を伝えておくことです。予約完了・予約確認メールが届かない間は、予約の控えが手元に残りにくくなります。本人が1人で窓口に行く場合は、日時を紙に書いて渡しておくと、当日に迷わずに済みます。

カードを受け取る本人が高齢の場合は、市やカードの手続きを名乗る電話にも気をつけるよう伝えておいてください。電話で暗証番号や口座の情報を聞かれても、その場では答えず、家族に相談してから市の窓口に確かめるという約束をしておくと、被害を防ぎやすくなります。

パスワードに頼りすぎない守り方

メールアドレスが外に出たときに心配なのは、そのアドレスでログインしているほかのサービスです。パスワードを変えるのに加えて、ログインの守りを一段固めておくと、偽のメールでパスワードを盗まれたときの被害を小さくできます。

その方法が、多要素認証です。多要素認証とは、ログインのときにパスワードに加えて、スマートフォンに届く確認コードや指紋などを求める仕組みのことです。パスワードが知られても、それだけではログインできなくなります。

設定しておきたい順番の目安は次のとおりです。

1. ネットバンキングやクレジットカード、決済のアプリなど、お金を扱うサービス
2. 普段使っているメールのアカウント（ほかのサービスのパスワードの再設定がここに届くため）
3. 買い物のサイトや、仕事で使っているサービス

メールのアカウントを2番目に挙げたのは、ほかのサービスのパスワードを忘れたときの再設定のメールが、そこに届くからです。メールのアカウントを乗っ取られると、ほかのサービスのパスワードまで次々に変えられてしまうおそれがあります。

どのサービスで多要素認証が使えるか、どう設定するかは、サービスごとの公式の案内で確かめてください。設定のときに表示される予備のコードは、スマートフォンをなくしたときに必要になるので、紙に書いて保管しておくと安心です。確認コードの受け取り方には、SMSのほか、認証アプリや指紋、顔の認証などがあり、選べる方法はサービスによって違います。

在宅で仕事をする人が気をつけること

在宅で仕事をする人は、仕事の連絡と生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの来庁予約に使ったアドレスが仕事でも使っているものなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と偽のメールが同じ受信箱に混ざると、忙しいときほど見分けにくくなります。

取引先から顧客の情報を預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれれば、預かっている情報まで見られてしまうおそれがあるからです。

今回の件は、自治体が予約のメールを送るために使っていた外部の仕組みで起きました。仕事でも、メールの配信やファイルの共有に外部のサービスを使うことは多く、そのサービスで起きたことが自分や取引先に及ぶことがあります。使っているサービスに障害や不正アクセスの知らせが出たら、自分の預かっている情報が関係するかを確かめ、取引先に早めに伝えることが大切です。

日々の作業で気をつけたいのは次の点です。

• 仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分ける
• 取引先から預かったアカウントの情報は、パスワード管理の仕組みで管理し、使い回さない
• 使っているサービスに障害や不正アクセスの知らせが出たら、取引先に早めに伝える
• 取引先の名前で届いたメールでも、URLやパスワードの入力を求めるものは、電話などで確かめる

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間は9時30分から17時30分、土日祝日と年末年始を除く）に相談できます。相談ダイヤルは、法律の一般的な考え方を聞ける窓口で、個別の契約の判断までは示さない点も押さえておいてください。

小さな事業者がどこから守りを固めればよいかは、中小企業のサイバーセキュリティ対策の記事が参考になります。セキュリティに関わる仕事を在宅で受けたい人は、自分のアカウントの管理を整え、自治体や企業の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

続報を待つ間に整理しておきたいこと

苫小牧市のお知らせは、2026年11月6日時点で11月5日に掲載されたものが最新です。件数が確定するか、どの時期に予約した人が対象か、予約完了・予約確認メールの配信がいつ再開するかは、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。

• マイナンバーカードの来庁予約に使ったメールアドレスがどれかを確かめる（家族の分を予約した人は、誰の分をどのアドレスで予約したかも）
• 予約した日時を、メモや画面の保存で控えておく
• そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
• 10月28日以降に届いた不審なメールやSMSがあれば、削除する前に画面を控えておく

家族の分を予約した人は、偽のメールが届いたときに家族が1人で判断しないで済むよう、「市やカードの手続きを名乗るメールのURLは押さずに見せてほしい」と伝えておくと安心です。カードの受け取りのように身に覚えのある手続きの体裁をとった連絡ほど、本物と思い込みやすいものです。

予約完了・予約確認メールの配信が再開したときも、届いたメールで判断せず、苫小牧市の公式サイトで再開の知らせを確かめてから中身を見る順番にすると安心です。アララのサービスは2026年11月6日時点で再開の時期が未定とされているため、市が別の方法でメールを送るようになる可能性もあります。その場合も、市の公式サイトの案内で送り方を確かめてから受け取るようにしてください。

続報が出たときに確かめたいのは、件数が確定したか、どの時期に予約した人が対象か、市から対象者に個別の連絡があるかどうか、の3点です。この3点が分かれば、自分が何をすればよいかがはっきりします。苫小牧市の件の続報は、市のお知らせのページで確かめてください。

よくある質問

Q. 苫小牧市の件でマイナンバーは漏洩したのですか？

苫小牧市のお知らせは、漏洩した可能性のある情報はマイナンバーに紐づく個人情報ではないとしています。漏洩した可能性があるのは、カードを受け取るための来庁予約をした人のメールアドレスです。件数は最大3,561件で、2026年11月6日時点で運営会社が調査中です。

Q. マイナンバーカードの受け取りの予約は今もできますか？

できます。苫小牧市は予約完了・予約確認メールの配信を一時停止していますが、スマートフォンなどからインターネットで予約すること自体はできるとしています。予約しても完了のメールは届かないので、日時を控えておき、確かめたいときは電話予約ダイヤル（0144-32-6629）に問い合わせてください。

Q. 最大3,561件の中に自分が含まれるか分かりますか？

2026年11月6日時点で、市のお知らせには、どの時期の予約が対象か、対象者に個別に知らせるかは書かれていません。過去に来庁予約をした人は、対象の可能性がある前提で不審なメールに注意してください。分からないことは市民生活部窓口サービス課のマイナンバーカード担当（0144-32-6492）に確かめられます。

Q. 予約完了のメールが届いたら本物ですか？

2026年11月6日時点で、苫小牧市は予約完了・予約確認メールの配信を一時停止しています。この期間に予約完了や予約確認をうたうメールが届いたら、本文のURLは開かず、電話予約ダイヤルか、自分で開いた苫小牧市の公式サイトで確かめてください。暗証番号やカード番号を求めるメールには応じないでください。