津市のマイナンバーカード交付予約 メールアドレス漏えいの可能性|TKC・アララメッセージ経由 調査中 2026


この記事のポイント
- ✓津市の情報漏洩の可能性について
- ✓2026年11月5日更新の市のお知らせをもとに整理
- ✓マイナンバーカード交付の予約完了メール送信サービス(アララメッセージ)への不正アクセスで
津市の情報漏洩の可能性について、津市は2026年11月5日、マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス」(アララメッセージ)が第三者による不正アクセスを受けた件を、市のお知らせで公表しました。 漏洩した可能性のある情報は、マイナンバーカードの交付予約のときに登録した個人のメールアドレスで、津市の利用者の情報が含まれているかどうかは、2026年11月6日時点で調査中です。件数は書かれていません。 カードの交付を予約した人がまずすることは、予約した日時と受取場所を自分で控えておくこと、そして市やカードの手続きを名乗る心当たりのないメールのURLを開かないことです。
この記事は、2026年11月6日時点で津市のお知らせ「マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス」への不正アクセスについて」(更新日 2026年11月5日)を開き直し、その記載をもとに書いています。背景として、管理運営会社の株式会社TKCと、メール配信サービスを提供するアララ株式会社の公式の発表も確かめました。報道にしか出ていない数字は書いていません。
津市の発表で分かっていること
津市のお知らせは、冒頭で「マイナンバーカードの交付の予約をお知らせする予約完了メールの送信を停止しています」と知らせています。中身の骨子を先に整理します。
- 津市のマイナンバーカード交付・予約管理システムの管理運営会社は、株式会社TKC
- 予約をお知らせするメールの送信に使われていた「アララメッセージ」が、第三者による不正アクセスを受けた
- TKCの発表によると、漏えいした項目は、交付予約のときに登録した個人のメールアドレスのみで、氏名、住所、マイナンバーなどの個人情報は漏えいしていない
- 漏えいした情報に津市の利用者の情報が含まれているかどうかは、市が利用契約をしている事業者が調査中
- 予約完了メール送信サービスの運用は停止しているが、カードの交付の予約や受付には影響がない
- 事業者の調査の結果は、報告があり次第、改めて知らせる
ここで押さえておきたいのは、津市の利用者の情報が漏えいに含まれているかどうか自体が、まだ分かっていないという点です。お知らせの見出しも「漏洩した可能性のある情報」で、市は漏えいしたと言い切っていません。お知らせの題も「不正アクセスについて」で、漏えいという言葉を使っていません。
マイナンバーカードの交付の予約とは、カードを申請したあと、市役所の窓口でカードを受け取る日時を前もって予約する手続きのことです。予約をすると、予約が完了したことを知らせるメールが届く仕組みになっていました。今回漏えいした可能性があるのは、このメールを受け取るために登録したメールアドレスです。
公表までの経緯
津市のお知らせに書かれている経緯を、日付順に並べます。
| 日付 | 津市のお知らせに書かれた出来事 |
|---|---|
| 2026年11月2日 | 管理運営会社のTKCから、「アララメッセージ」が第三者による不正アクセスを受け、メールアドレス等が外部に漏えいしたことが判明したとの発表 |
| 2026年11月4日 | TKCから、漏えいした項目は交付予約のときに登録した個人のメールアドレスのみで、氏名、住所、マイナンバー等は漏えいしていないとの発表 |
| 日付の記載なし | 市が利用契約をしている事業者から、津市の利用者情報が含まれているかは調査中との報告 |
| 2026年11月5日 | 津市がお知らせを更新(掲載) |
お知らせには「第何報」という表記がありません。2026年11月6日時点で、この11月5日の更新が最新です。
注意したいのは、津市がシステムの利用契約を結んでいる相手と、管理運営会社のTKCが、お知らせの中で分けて書かれていることです。市が利用契約をしている事業者の名前は、お知らせには書かれていません。この記事でも、名前を推測して書くことはしません。
経緯の表のとおり、11月2日の時点では「メールアドレス等」とされていた漏えいの項目が、11月4日に「メールアドレスのみ」と絞り込まれています。調査が進むにつれて、分かることが増えていく流れです。津市の利用者が含まれるかどうかも、今後の調査で明らかになるはずです。
漏洩した可能性のある情報と、含まれないとされたもの
津市のお知らせに書かれている項目を、漏えいした可能性があるものと、漏えいしていないとされたものに分けて整理します。
| 区分 | 内容 | 根拠 |
|---|---|---|
| 漏洩した可能性のある情報 | マイナンバーカードの交付予約のときに登録した個人のメールアドレス | 津市のお知らせ |
| 漏えいしていないとされたもの | 氏名、住所、マイナンバー等の個人情報 | 2026年11月4日のTKCの発表(津市のお知らせが紹介) |
| 津市の利用者が含まれるか | 調査中 | 市が利用契約をしている事業者の報告 |
| 件数 | 記載なし | 津市のお知らせ |
マイナンバーとは、住民票のある人1人ひとりに割り当てられた12けたの番号のことです。マイナンバーカードは、その番号と顔写真が載ったカードです。今回の件では、カードの交付の予約に使ったメールアドレスが対象で、マイナンバーそのものは漏えいしていないとされています。
なぜメール配信サービスの側にメールアドレスがあったのかも、押さえておきましょう。予約完了メールを送るには、送り先のアドレスが必要です。交付予約のときに登録したアドレスは、メールを送る仕組みであるアララメッセージにも渡されていたと考えられます。今回、不正アクセスを受けたのはこのメールを送る側の仕組みで、TKCは2026年11月6日の発表で、同社のシステムとデータセンターが不正アクセスを受けた事実は現時点で確認されておらず、同社が提供する自治体向けオンライン申請システム自体への不正アクセスも確認されていないと説明しています。どの時期に予約した人のアドレスがアララメッセージに残っていたのかは、2026年11月6日時点でどの発表にも書かれていません。
漏れた可能性があるのがメールアドレスだけなら、カードを勝手に使われたり、マイナンバーを悪用されたりすることには直接つながりません。それでも、偽のメールの送り先として使われるおそれはあります。詳しくは後の節で整理します。
カードの交付の予約と受け取りへの影響
予約完了メールが送られないことで、困ることがあるかどうかを整理します。津市のお知らせは、現状を次のように書いています。
現在、マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス(アララメッセージ)」の運用を停止していますが、マイナンバーカードの交付に係る予約や受付については影響ありません。 大変ご迷惑をおかけしますが、予約した日時・受取場所をメモ等に控えていただきますようお願い申し上げます。 出典: 津市「マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス」への不正アクセスについて」
つまり、予約そのものはこれまでどおりでき、予約した日に窓口で受け付けてもらえます。変わるのは、予約したあとに完了のメールが届かないことです。
完了のメールは、予約の日時や受取場所を後から見返すために使っていた人も多いはずです。メールが届かない間は、自分で控えを残しておく必要があります。
| 場面 | すること |
|---|---|
| これから予約する | 予約の画面で日時と受取場所を確かめ、メモや画面の保存で控える |
| すでに予約していて、メールが残っている | 以前に届いたメールを消さずに残し、日時と場所を別にも控える |
| 予約したが日時を忘れた | 市民課マイナンバー担当に電話で確かめる |
| 予約の完了を知らせるメールが届いた | 今は送信を停止しているので、本文のURLは開かず市に確かめる |
最後の行は特に大事です。2026年11月6日時点で、津市は予約完了メールの送信を停止しています。この期間に「予約が完了しました」「予約の確認をしてください」というメールが届いたら、偽のメールを疑ってください。
予約の取り方や、受け取りのときに持っていくものは、津市のサイトの「マイナンバーカードの予約と受取はこちら」のページで確かめられます。家族の分の受け取りを予約した人は、誰の分をいつ、どこで受け取るのかを一覧にしておくと、当日に慌てずに済みます。
原因はアララメッセージへの不正アクセス
津市のお知らせに書かれている原因は、アララメッセージが第三者による不正アクセスを受けたことまでです。侵入の手口は書かれていません。
関係する事業者を、お知らせの記載どおりに整理します。
| 立場 | 名前 | 受け持っていたこと |
|---|---|---|
| システムを運用する自治体 | 津市 | マイナンバーカード交付・予約管理システムを利用 |
| 市が利用契約をしている事業者 | 記載なし | 津市の利用者情報が含まれるかを調査中 |
| 管理運営会社 | 株式会社TKC | マイナンバーカード交付・予約管理システムの管理運営 |
| メール配信 | アララメッセージ(アララ株式会社) | 予約をお知らせするメールの送信 |
アララ株式会社は2026年11月2日に第2報(PDF)を出しています。背景として要点を整理します。ここに出てくる数字はアララのサービス全体のもので、津市の利用者の件数ではありません。
- 2026年10月28日から31日にかけて、アララのサービスを経由した不正アクセスで、契約企業の環境のサーバー97台(最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出された(持ち出された恐れのあるものを含む)
- 持ち出されたメールアドレスは約77百万件(精査中)。最終的な利用者の数を示すものではない
- 原因として、Webサーバーの脆弱性に加え、システム環境における問題も関係していたと判明
- 2026年10月31日にサービスの提供をすべて停止。再開は未定
- アララのサービスでは、クレジットカード番号は保有していない
脆弱性とは、ソフトウェアの作りや設定に残った、外から悪用されうる弱点のことです。アララの第2報は、警察への通報と、個人情報保護委員会への速報の提出も行っているとしています。
アララメッセージへの不正アクセスの全体像と、公表した企業や自治体の一覧は、アララの情報漏洩の記事で整理しています。マイナンバーカードの交付予約で同じような件を公表した自治体の例として、大津市の件を大津市のマイナンバーカード交付予約の記事で取り上げています。件数や項目は自治体ごとに違うので、津市の件は津市の発表で確かめてください。
TKCの発表で分かっていること(TKC全体の数字)
管理運営会社のTKCは、この件について複数のニュースリリースを出しています。ここに出てくる件数は、TKCのシステムを使う客全体の数字です。津市の件数ではありません。
TKCの第3報(2026年11月4日)は、アララから、TKCのシステムを利用する客のメールアドレスが最大223万812件外部に漏えいしたとの報告を受けていると書いています。続けて、アララの調査で、漏えいしたのはメールアドレスのみで、メール本文、マイナンバー、市町村への申請情報などは漏えいしていないことが確認されたとしています。津市のお知らせにある11月4日の発表は、この内容を指しています。
TKCの第4報(同じく2026年11月4日)では、アララから漏えいしたメールアドレスの提供を受け、どの客の、どのシステムに関するメールアドレスが漏えいしたかを分類する作業に着手したと書いています。客ごと、システムごとの影響は、分かり次第知らせるとしています。メールが送れない状態については、順次、別のメール基盤からメールを送れるように開発と対処を進めているとしています。
さらにTKCは2026年11月6日、一部の報道を受けて、TKCのシステムとデータセンターが不正アクセスを受けた事実は現時点で確認されていないこと、自治体向けオンライン申請システムそのものへの不正アクセスも確認されていないことを説明する発表を出しています。
まとめると、2026年11月6日時点で、TKCは自治体ごとの件数をまだ出していません。津市が「本市の利用者情報が含まれているかについては現在調査中」としているのは、この分類の作業がまだ終わっていないためと読めます。結果は、市の続報で確かめてください。
自分が対象かを確かめる方法
津市のお知らせによると、漏洩した可能性があるのは、マイナンバーカードの交付予約のときに登録した個人のメールアドレスです。2026年11月6日時点で、市から対象者に個別に知らせるかどうか、知らせるならどの方法かは、お知らせに書かれていません。
次のどれかに当てはまる人は、関係がある前提で備えておくのが安全です。
- 津市でマイナンバーカードを申請し、受け取りの日時をインターネットで予約した
- 予約完了メールなど、交付予約のシステムからのメールを受け取ったことがある
- 家族の分の受け取りの予約を、自分のメールアドレスで行った
いつ予約した人が対象になるのかも、今の時点では分かりません。そもそも津市の利用者が含まれるかどうかが調査中なので、範囲は市の続報で示されることになります。
予約に使ったアドレスが思い出せない人は、受信箱で「マイナンバーカード」や「予約完了」と検索してみてください。過去に届いた予約完了メールが残っていれば、どのアドレスで予約したかが分かります。複数のアドレスを使い分けている人は、それぞれで確かめておくと、偽のメールが届いたときに「このアドレスでは予約していない」と見分ける手がかりになります。
「対象者かどうかはこちらで確認」「メールアドレスの再登録をお願いします」といった連絡が届いても、本文のリンクからは進まないでください。確かめたいときは、自分で開いた津市のサイトか、市民課マイナンバー担当に電話するのが確実です。
メールアドレスだけが漏れた場合に起こりやすいこと
津市のお知らせが挙げている項目はメールアドレスだけです。それでも、アドレスが外に出ることで起こりやすいことがあります。
1つ目は、偽のメールが届くことです。漏れたアドレスの一覧は、偽のメールを送る相手の名簿として使われることがあります。今回は「マイナンバーカードの受け取りを予約した人」という性格があるため、カードや市の手続き、給付金などをまねた文面が使われるおそれがあります。
2つ目は、迷惑メールが増えることです。宣伝や架空の請求のメールが増えることがあります。心当たりのない請求には応じず、返信もしないでください。返信すると、そのアドレスが実際に使われていると相手に知らせることになります。
3つ目は、ほかのサービスへのログインを試されることです。メールアドレスをIDとして使うサービスは多く、漏れたアドレスと、よく使われるパスワードを組み合わせてログインを試す手口があります。同じパスワードをいくつものサービスで使い回しているなら、お金を扱うサービスから順に別のパスワードに変えてください。変える順番の考え方はパスワードが漏洩したときの記事で解説しています。
メールアドレスそのものをすぐに変える必要はありません。アドレスを変えても、すでに外に出た古いアドレスに偽のメールが届くことは止まらないからです。迷惑メールが目に見えて増え、大事なメールが埋もれるようになったら、行政の手続き用に別のアドレスを用意することを考えれば十分です。その場合は、登録しているサービス側の情報も忘れずに変えてください。
不審なメールへの備え
津市のお知らせは、交付予約のときに登録したメールアドレスに、クレジットカード情報などを盗み取ろうとする不審なメール(フィッシングメール)が送られる可能性があるとして、注意を呼びかけています。
なお、津市からメールでクレジットカード情報、暗証番号等の入力、提供を求めることは絶対にありません。 出典: 津市「マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス」への不正アクセスについて」
フィッシングとは、本物の役所や会社を装ったメールやSMSで偽の画面に誘い、パスワードやカード番号を入力させて盗む手口のことです。津市は、心当たりのないメールのURLへのアクセスや、個人情報、パスワード、クレジットカード情報などの入力、添付ファイルの開封をしないよう求めています。
アララの第2報には、アララのサービスの一部が第三者に不正に利用され、2026年10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名で、不審なメールが最大約713万通送られたことも書かれています。この期間にその送信元と件名のメールを受け取っていた場合は、本文のURLを開かずに削除してください。
見分けるときに意識したい点は次のとおりです。
- 送信元の表示名は簡単に偽れる。「津市」と表示されていても、それだけで本物と判断しない
- マイナンバーカードの暗証番号、クレジットカード番号、パスワードの入力を求める連絡には応じない
- 「至急」「本日中に」「予約が取り消されます」など、急がせる言葉があるときほど手を止める
- 今は予約完了メールの送信が止まっている。予約完了をうたうメールは特に疑う
- SMSの短いURLは行き先が分かりにくい。押さずに削除してよい
偽のメールの典型的な文面と見分け方はフィッシング詐欺メールの見分け方の記事に、偽のSMSの手口はスミッシングの記事に整理しています。
偽の連絡はメールだけとは限りません。市の職員を名乗る電話で暗証番号や口座の情報を聞かれたら、その場で答えずに一度切り、市のサイトに載っている番号にかけ直して確かめてください。
偽のメールに入力してしまったとき
偽のメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。慌てて次の操作をする前に、何を入力したかを書き出してください。
| 入力してしまった情報 | すること |
|---|---|
| クレジットカード番号 | カードの裏面に書かれた発行会社にすぐ連絡する |
| パスワード | そのパスワードを使っているサービスのパスワードをすぐ変える。使い回しているサービスも変える |
| マイナンバーカードの暗証番号 | 市民課マイナンバー担当に相談する |
| 住所や電話番号など | 不審な電話や郵便物に注意する。心当たりのない請求には応じない |
アララの第2報も、万一リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。入力したあとにすることの全体の流れはフィッシングで情報を入力してしまったときの記事にまとめています。
金銭の被害が出た場合や、不正利用の疑いがある場合は、警察の相談窓口や消費生活センターに相談することもできます。リンクを開いただけで何も入力していないなら、大きく心配する必要はありませんが、同じ送信元からのメールは開かずに削除してください。
問い合わせ窓口
この件について、津市のお知らせに載っている問い合わせ窓口は次のとおりです。
| 窓口 | 連絡先 |
|---|---|
| 津市役所本庁舎1階 市民課マイナンバー担当 | 電話 059-229-3198 |
| ファクス | 059-221-1173 |
| 受け付けない日 | 土曜日・日曜日、祝日・休日、年末年始 |
お知らせの窓口の欄には、受付の時刻は書かれていません。ページの下には、津市役所の開庁時間として月曜日から金曜日の8時45分から16時00分まで(祝日・休日、12月29日から1月3日を除く)と書かれています。電話するときは、その時間帯にかけるのが確実です。
お知らせのページの問い合わせ先としては、市民部 市民課 住民窓口担当(電話 059-229-3144)も載っています。今回の件の中身は、窓口として案内されている市民課マイナンバー担当に聞くのが早いはずです。
アララの第2報にも電話番号が載っていますが、「ご契約企業の皆様:サポート窓口」とされています。個人の利用者向けの窓口ではないため、交付予約を利用した市民が問い合わせる先は津市です。
問い合わせる前に、予約した時期、予約に使ったメールアドレス、困っていること(不審なメールが届いた、予約の日時を忘れた、など)を書き出しておくと、話が早く進みます。不審なメールが届いている場合は、URLを押さずに画面の写しを保存しておくと説明しやすくなります。
マイナンバーカードの暗証番号を守るために
今回の件で漏えいした可能性があるのはメールアドレスで、カードの暗証番号ではありません。ただ、マイナンバーカードの手続きを装った偽の連絡が届いたとき、いちばん狙われやすいのが暗証番号です。この機会に、暗証番号の扱いを見直しておくと安心です。
マイナンバーカードの暗証番号とは、カードを使ってコンビニで証明書を取ったり、インターネットで手続きをしたりするときに入力する番号のことです。
気をつけたいのは次の点です。
- 暗証番号を、メールやSMS、電話で人に伝えない。津市はメールで暗証番号の入力や提供を求めることはないとしている
- 暗証番号をカードと一緒に持ち歩かない。メモに残すなら、カードとは別の場所に保管する
- 誕生日や電話番号の一部など、人に推測されやすい番号は避ける
- 偽の画面に入力してしまったかもしれないときは、自分で判断せず、市民課マイナンバー担当に相談する
暗証番号を忘れたり、入力を続けて間違えてロックがかかったりしたときの手続きは、津市のサイトの「マイナンバーカードの暗証番号再設定」のページで確かめられます。偽のメールの案内からではなく、市のサイトから手続きを確かめてください。
家族の予約を代わりに行った人へ
マイナンバーカードの受け取りの予約は、子どもや高齢の親の分を、家族がまとめて行うことがよくあります。その場合、予約に使ったのは家族のメールアドレスで、カードを受け取る本人とは別の人ということになります。
この形で予約した人は、次の2つを意識しておくと安心です。
1つ目は、偽のメールが届くのは予約をした人のアドレスだという点です。カードを受け取る本人ではなく、予約をした家族の受信箱に、カードの手続きをまねた偽のメールが届く可能性があります。自分のカードではないから関係ない、と考えずに、同じように注意してください。
2つ目は、受け取る本人に予約の日時と場所を伝えておくことです。予約完了メールが届かない間は、予約の控えが手元に残りにくくなります。本人が1人で窓口に行く場合は、日時と場所を紙に書いて渡しておくと、当日に迷わずに済みます。
カードを受け取る本人が高齢の場合は、市やカードの手続きを名乗る電話にも気をつけるよう伝えておいてください。電話で暗証番号や口座の情報を聞かれても、その場では答えず、家族に相談してから市の窓口に確かめるという約束をしておくと、被害を防ぎやすくなります。
パスワードに頼りすぎない守り方
メールアドレスが外に出たときに心配なのは、そのアドレスでログインしているほかのサービスです。パスワードを変えるのに加えて、ログインの守りを一段固めておくと、偽のメールでパスワードを盗まれたときの被害を小さくできます。
その方法が、多要素認証です。多要素認証とは、ログインのときにパスワードに加えて、スマートフォンに届く確認コードや指紋などを求める仕組みのことです。パスワードが知られても、それだけではログインできなくなります。
設定しておきたい順番の目安は次のとおりです。
- ネットバンキングやクレジットカード、決済のアプリなど、お金を扱うサービス
- 普段使っているメールのアカウント(ほかのサービスのパスワードの再設定がここに届くため)
- 買い物のサイトや、仕事で使っているサービス
メールのアカウントを2番目に挙げたのは、ほかのサービスのパスワードを忘れたときの再設定のメールが、そこに届くからです。メールのアカウントを乗っ取られると、ほかのサービスのパスワードまで次々に変えられてしまうおそれがあります。
どのサービスで多要素認証が使えるか、どう設定するかは、サービスごとの公式の案内で確かめてください。設定のときに表示される予備のコードは、スマートフォンをなくしたときに必要になるので、紙に書いて保管しておくと安心です。
在宅で仕事をする人が気をつけること
在宅で仕事をする人は、仕事の連絡と生活の連絡を同じメールアドレスで受けていることが少なくありません。マイナンバーカードの交付予約に使ったアドレスが仕事でも使っているものなら、偽のメールが仕事の受信箱にも届くことになります。取引先からの連絡と偽のメールが同じ受信箱に混ざると、忙しいときほど見分けにくくなります。
取引先から顧客の情報を預かって作業している人は、自分のアカウントの管理が、そのまま取引先の情報を守ることにつながります。偽のメールでパスワードを盗まれれば、預かっている情報まで見られてしまうおそれがあるからです。
個人情報保護委員会の漏えい等の対応のページでは、漏えい等の報告が義務づけられる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が民間事業者等で1,000人を超える漏えい等(行政機関等では100人を超える漏えい等)などが挙げられています。報告は発覚したらまず速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。今回のように、委託の先のさらに先で起きたことでも、自治体や事業者が対応を求められる場面があることが分かります。
日々の作業で気をつけたいのは次の点です。
- 仕事のメールアドレスと、行政の手続きや個人の買い物に使うメールアドレスを分ける
- 取引先から預かったアカウントの情報は、パスワード管理の仕組みで管理し、使い回さない
- 使っているサービスに障害や不正アクセスの知らせが出たら、取引先に早めに伝える
- 取引先の名前で届いたメールでも、URLやパスワードの入力を求めるものは、電話などで確かめる
どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル(03-6457-9849、受付時間は9:30から17:30、土日祝日と年末年始を除く)に相談できます。
小さな事業者がどこから守りを固めればよいかは、中小企業のサイバーセキュリティ対策の記事が参考になります。セキュリティに関わる仕事を在宅で受けたい人は、自分のアカウントの管理を整え、自治体や企業の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
続報を待つ間に整理しておきたいこと
津市のお知らせは、2026年11月6日時点で11月5日の更新が最新です。津市の利用者が含まれるかどうか、含まれるなら何件か、予約完了メールの送信がいつ再開するかは、今後の続報で示されることになります。続報を待つ間に、次のことを整理しておくと、知らせが出たときにすぐ動けます。
- マイナンバーカードの交付予約に使ったメールアドレスがどれかを確かめる(家族の分を予約した人は、誰の分をどのアドレスで予約したかも)
- 予約した日時と受取場所を、メモや画面の保存で控えておく
- そのメールアドレスで、ほかにどんなサービスに登録しているかを書き出す
- 10月28日以降に届いた不審なメールやSMSがあれば、削除する前に画面を控えておく
家族の分を予約した人は、偽のメールが届いたときに家族が1人で判断しないで済むよう、「市やカードの手続きを名乗るメールのURLは押さずに見せてほしい」と伝えておくと安心です。カードの受け取りのように身に覚えのある手続きの体裁をとった連絡ほど、本物と思い込みやすいものです。
予約完了メールの送信が再開したときも、届いたメールで判断せず、津市の公式サイトで再開の知らせを確かめてから中身を見る順番にすると安心です。TKCは別のメール基盤からメールを送れるように対処を進めているとしているので、再開後は送信元のアドレスが以前と変わる可能性もあります。
続報が出たときに確かめたいのは、津市の利用者が含まれていたかどうか、含まれていたならどの時期に予約した人か、市から対象者に個別の連絡があるかどうか、の3点です。この3点が分かれば、自分が何をすればよいかがはっきりします。
市は、事業者の調査の結果は報告があり次第、改めて知らせるとしています。対象かどうか、何が含まれるかは、その続報を津市の公式ページで確かめてください。
よくある質問
Q. 津市の件でマイナンバーは漏えいしたのですか?
津市のお知らせによると、2026年11月4日のTKCの発表で、漏えいした項目は交付予約のときに登録した個人のメールアドレスのみで、氏名、住所、マイナンバー等の個人情報は漏えいしていないとされています。津市の利用者の情報が含まれているかどうかは、2026年11月6日時点で調査中です。
Q. マイナンバーカードの交付の予約は今もできますか?
できます。津市は予約完了メール送信サービス(アララメッセージ)の運用を停止していますが、カードの交付に関わる予約や受付には影響がないとしています。予約しても完了のメールは届かないので、予約した日時と受取場所をメモなどに控えておいてください。
Q. 何件のメールアドレスが漏えいした可能性があるのですか?
津市のお知らせには件数の記載がありません。津市の利用者が含まれるかどうか自体が調査中です。TKCの発表にある最大223万812件はTKCのシステムを使う客全体の数字で、津市の件数ではありません。続報は津市のお知らせのページで確かめてください。
Q. 予約完了のメールが届いたら本物ですか?
2026年11月6日時点で、津市は予約完了メールの送信を停止しています。この期間に予約完了をうたうメールが届いたら、本文のURLは開かず、市民課マイナンバー担当(059-229-3198)か、自分で開いた津市のサイトで確かめてください。津市がメールで暗証番号やカード情報を求めることはないとされています。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

福島市のマイナンバーカード交付予約 メールアドレス漏えいの可能性|TKC・アララ経由 確かめること 2026

大阪府行政オンラインシステムの情報漏えいのおそれ|利用者のメールアドレス 漏えいの有無を確認中 2026

総務省の英文ニューズレターの情報流出|メールアドレス775件・氏名21件 請負先アララ経由 2026

琉球銀行のメールアドレス流出|委託先アララのrepica経由 96,477件 偽メールへの備え 2026

ベルーナノーティスの不正アクセス|サンステージ 最大19,853名 口座情報・契約内容が閲覧または取得された可能性 2026

那覇市オンライン申請システムの情報漏えいの可能性|アララ経由 メールアドレス 確かめること 2026

北洋銀行の情報漏えい|カードローン「スーパーアルカ」 保証会社への不正アクセス 免許証番号・勤務先・年収 2026

ドコモの不正アクセスと情報流出|ドコモオンラインショップ・My docomo 最大約30万件 氏名・住所・生年月日 確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方