山口県「ぶちエコやまぐち」キャンペーンのメールアドレス漏えいのおそれ｜アララ経由最大25,911件 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓山口県の情報漏洩について
✓2026年11月6日の報道発表をもとに整理
✓ぶちエコやまぐち省エネ家電等購入支援キャンペーンの委託事業者が使うアララメッセージへの不正アクセスで

山口県の情報漏洩について、山口県は2026年11月6日に「「ぶちエコやまぐち省エネ家電等購入支援キャンペーン」におけるメールアドレスの漏えいのおそれに伴う注意喚起について」を報道発表しました。キャンペーンの委託事業者（ＪＴＢ・ギフトパッド共同企業体）が使うメール配信サービス「アララメッセージ」が不正アクセスを受け、利用者と参加店舗のメールアドレス最大25,911件が漏えいしたおそれがある、という内容です。内訳は利用者24,787件、参加店舗1,124件で、漏えいのおそれがあるのはメールアドレスのみです。氏名などその他の個人情報は含まれていないと書かれています。漏えいの有無は調査中で、県は予防的な措置として注意喚起をしています。キャンペーンを利用した人と参加店舗がまずすることは、山口県や委託事業者、アララ株式会社を名乗るメールのURLや添付ファイルを開かず、パスワードやクレジットカード情報をどこにも入力しないことです。

この記事は、2026年11月7日時点で山口県のサイトに掲載されている報道発表と事業案内のページ、アララ株式会社の第３報（2026年11月6日）を開き直し、その記載だけをもとに書いています。報道に出ている丸めた数字や、公式に書かれていない推測は入れていません。

山口県の発表で何が起きたのか

「山口県情報漏洩」と検索した人の多くは、ぶちエコやまぐちのキャンペーンで省エネ家電を買ってポイントを申し込んだ人か、キャンペーンに参加している家電店や工務店の人でしょう。知りたいのは「自分のアドレスは入っているのか」「名前や住所まで漏れたのか」「ポイントの手続きは続けてよいのか」の3つだと思います。最初に、発表の骨子を整理します。

県が実施しているぶちエコやまぐち省エネ家電等購入支援キャンペーンの委託事業者は、ＪＴＢ・ギフトパッド共同企業体
委託事業者が使っているメール配信サービス「アララメッセージ」が不正アクセスを受けた
そのため、利用者と参加店舗の登録情報（メールアドレス）が漏えいしたおそれがある、と委託事業者から県に報告があった
件数は最大25,911件（利用者24,787件、参加店舗1,124件）
漏えいのおそれがあるのはメールアドレスのみで、氏名などその他の個人情報は含まれていない
漏えいの有無は調査中で、確認に時間がかかっているため、予防的措置として注意喚起をする
委託事業者はこのメール配信サービスの利用を止めており、キャンペーンの申請の受付などは通常どおり

要するに、県の発表は「漏えいした」と言い切ってはいません。「漏えいしたおそれがある」と書き、まだ調査中です。そのうえで、偽のメールが届く前に備えてもらうため、先に知らせた形です。

メールアドレスだけでも、「ぶちエコやまぐちのキャンペーンを使った人」という事実と組み合わさると、偽のメールを送る側にとって使い道が出てきます。この記事の後半では、その偽のメールにどう備えるかを具体的に書きます。

ぶちエコやまぐちキャンペーンとは

ぶちエコやまぐち省エネ家電等購入支援キャンペーンは、山口県が実施している事業です。県の事業案内のページには、家庭のエネルギーなどの費用の負担を軽くし、熱中症対策や家庭の温室効果ガスの排出の削減にもつながる、省エネ性能の高い家電製品などの購入を支援すると書かれています。

事業案内のページに載っている概要は、次のとおりです。

項目	内容
実施期間	5月29日から令和9年（2027年）1月31日まで。ポイントがなくなり次第終了
ポイント等の交付申請	2月21日まで
対象製品	エアコン、冷蔵庫、テレビ、LED照明器具、高効率給湯器
対象者	県内に住所を持つ個人（店舗や事業所への設置は対象外）
対象店舗	県内にある実店舗（家電などの販売店、工務店など）。本店が県内にある店舗は「地域協力店」としてポイント2倍
ポイント	総額16億9千万円分。電子決済ポイントと商品券から選ぶ

キャンペーンは国の物価高騰対応重点支援地方創生臨時交付金を使っていると書かれています。詳しくは山口県のぶちエコやまぐち省エネ家電等購入支援キャンペーンについてのページで確かめられます。

このように、利用者は県内に住む個人で、参加店舗は県内の家電店や工務店です。利用者はポイントの申請や交付の連絡を、参加店舗は登録や運用の連絡を、メールで受け取っていたことになります。今回の件は、その一斉の連絡に使われていたメール配信サービスで起きました。

山口県の職種ごとの年収の傾向は、山口県の職種別年収ランキングで整理しています。参加店舗で働く人や、県内で仕事を探している人の参考になります。

公表の経緯と分かっていること

発表に書かれた経緯は、次のとおりです。

委託事業者が､キャンペーン利用者及び参加店舗に一斉通知を行う際に利用しているメール配信サービス「アララメッセージ」(運営事業者：アララ(株)）が､10月27日（火曜日）から28日（水曜日）にかけて第三者による不正アクセスを受けたもの運営事業者は、10月31日（土曜日）に同サービスの提供を停止出典: 山口県「「ぶちエコやまぐち省エネ家電等購入支援キャンペーン」におけるメールアドレスの漏えいのおそれに伴う注意喚起について」

日付ごとに並べると、次のようになります。

日付	分かっていること
2026年10月27日から28日	アララメッセージが第三者による不正アクセスを受けた（山口県の発表の記載）
2026年10月31日	運営事業者のアララ株式会社が、同サービスの提供を停止
2026年11月6日	山口県が報道発表（ページの更新日）

県の発表は、第何報という書き方をしていません。11月7日時点で、県のサイトに続報は出ていません。

不正アクセスの日付について、アララ株式会社は11月6日の第３報で、第２報に「10月27日から28日にかけて」と書いた件の時刻を改め、不正ログインと持ち出しは10月28日で、10月27日は偵察とみられるアクセスだったとしています。山口県の発表と第３報のどちらを見ても、不正アクセスがあったのは10月下旬で、10月31日にはサービスが止まっています。

県の発表では、漏えいの有無の確認に時間がかかっていると書かれています。委託事業者のアドレスが実際に持ち出されたかどうかは、11月6日の時点では分かっていません。

漏えいのおそれのある情報と件数

発表に書かれた項目と件数を表にします。

区分	内容
漏えいのおそれのある項目	メールアドレスのみ（委託事業者がアララ株式会社に情報提供したもの）
含まれないと書かれているもの	氏名など、その他の個人情報
件数	最大25,911件
内訳	利用者24,787件、参加店舗1,124件
件数の注記	直近のメール配信サービス利用時のメールアドレスの件数

件数には、注意して読みたい点が2つあります。

1つ目は「最大」と書かれていることです。25,911件は、漏えいが確認された件数ではありません。漏えいのおそれがある範囲の上限です。調査の結果、実際に持ち出されたアドレスがこれより少ないと分かる可能性もあります。

2つ目は、注記にある「直近のメール配信サービス利用時のメールアドレスの件数」です。キャンペーンの利用者の総数や、登録者の総数ではありません。委託事業者が直近にアララメッセージで一斉に配信したときの宛先の数です。キャンペーンを利用したのに、その配信の宛先に入っていない人もいるかもしれません。

利用者と参加店舗の件数は、合わせて25,911件と県が書いているとおりです。参加店舗のアドレスは、店舗の代表アドレスや担当者のアドレスである場合が多いでしょう。仕事のメールと同じ受信箱に偽のメールが届く可能性があるので、店舗の人は後で書く備えを店の中で共有してください。

委託の関係を整理する

今回の件は、間に何社も入っているので、関係を整理しておきます。

山口県が、ぶちエコやまぐちのキャンペーンを実施している
キャンペーンの運営は、委託事業者のＪＴＢ・ギフトパッド共同企業体が担っている
委託事業者は、利用者と参加店舗に一斉に通知を送るとき、アララ株式会社のメール配信サービス「アララメッセージ」を使っていた
そのアララメッセージが不正アクセスを受けた

共同企業体とは、複数の会社が1つの事業を一緒に受けるために組む形のことです。今回は、旅行会社のＪＴＢと、デジタルギフトを扱うギフトパッドの2社が組んでいます。

メール配信サービスとは、たくさんの宛先に同じお知らせを一度に送るための仕組みです。自治体や企業が自前で大量のメールを送ると、届かなかったり迷惑メール扱いされたりすることがあるため、専門の会社のサービスを使う例が多くあります。そのため、利用者から見ると山口県のキャンペーンのメールでも、実際には外部の会社のサービスを通って届いていたことになります。

今回の発表で、県の情報を管理するシステムそのものが不正アクセスを受けたとは書かれていません。不正アクセスを受けたのは、委託事業者が使っていた外部のメール配信サービスです。

アララ株式会社の発表

アララメッセージを運営するアララ株式会社は、10月29日の第１報、11月2日の第２報に続き、11月6日に第３報を出しています。

第３報によると、第１報と第２報で示した環境とは別のクラウド環境から、メールアドレス3,249,492件が外部に持ち出されていたことが分かりました。区分の間の重複を除いた、持ち出されたメールアドレスの合計は81,329,467件です。アララ株式会社は、この件数はメールアドレスの数であり、人数ではないと書いています。アララメッセージは引き続き停止しており、再開の時期は未定です。詳しくはアララ株式会社の第３報（PDF）で確かめられます。

第２報では、アララメッセージの一部の環境が不正に使われ、10月28日から30日にかけて、送信元「[email protected]」からクレジットカード会社を装った不審なメール（最大約713万通）が送られたことも公表されています。件名は「利用内容確認のご依頼」「ご利用明細確認のご依頼」などです。

ここで大事なのは、アララ株式会社の数字と山口県の数字を混ぜないことです。81,329,467件は、アララメッセージを使っていたすべての会社や自治体の分を合わせた、アララ全体の数字です。山口県のキャンペーンの件数は、県が発表した最大25,911件だけです。

山口県の発表は、アララの公表情報として、アララメッセージのお知らせのページを案内しています。アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス第２報でメールアドレス約77百万件（精査中）最大約380社公表した企業と自治体 2026で整理しています。

山口県と委託事業者の対応

発表に書かれた対応は、次のとおりです。

委託事業者は、アララメッセージの利用を停止した
新たな漏えいのおそれがないため、キャンペーンの申請の受付などは通常どおり行う
キャンペーンの特設サイトに注意喚起を掲載する
キャンペーンの利用者と参加店舗に、アララメッセージ以外の手段でメールを送り、注意喚起をする

注意喚起のメールは、アララメッセージ以外のサービスで送るとされています。つまり、利用者や参加店舗には、この件を知らせるメールが届く可能性があります。そのメール自体が本物かどうかを見分けるために、後の節で確かめ方を書きます。

補償やお詫びの品について、発表には書かれていません。この記事でも推測はしません。

申請の受付が通常どおり続いている点は、利用者にとって大事です。ポイントの申請や交付の手続きを止める必要はありません。ただし、手続きは自分で特設サイトを開いて進め、メールのリンクから入らないようにしてください。

自分が対象かを確かめる方法

対象になりうるのは、次の人です。

ぶちエコやまぐちのキャンペーンを利用し、委託事業者からメールで一斉の通知を受け取っていた利用者
キャンペーンに参加し、委託事業者からメールで一斉の通知を受け取っていた参加店舗

件数の注記にあるとおり、対象は「直近のメール配信サービス利用時」の宛先です。自分のアドレスがその宛先に入っていたかどうかを、県の発表のページで確かめる方法はありません。

確かめる方法は、次の2つです。

県と委託事業者から届く注意喚起のメールを待つ。発表には、アララメッセージ以外の手段でメールを送ると書かれている
待たずに確かめたいときは、山口県のサイトに載っている環境政策課の窓口に問い合わせる

キャンペーンの受付のメールや、ポイントの交付の連絡メールが受信箱に残っていれば、それを手がかりにできます。アララメッセージで届いていたかどうかは見た目では分かりませんが、キャンペーンの一斉のお知らせを受け取っていたなら、対象に含まれている可能性があると考えて備えておくのが安全です。

注意喚起のメールが届いたら、メールの中のURLを開くのではなく、山口県のサイトを自分で開き、報道発表のページに同じ内容が載っているかを確かめてください。発表のページは、県のサイトの「報道発表」の一覧から探せます。

利用者がすること

漏えいのおそれがあるのはメールアドレスだけです。それでも、偽のメールへの備えは必要です。

すぐにすること

山口県、ＪＴＢ・ギフトパッド共同企業体、アララ株式会社を名乗るメールが届いたら、URLを開かず、添付ファイルを開かない
メールの指示でパスワードやクレジットカード情報を入力しない
送信元が分からないメールや、身に覚えのないメールは削除する

山口県の発表には、県、委託事業者、メール配信サービスの運営事業者を装った不審なメールが届く可能性があると書かれています。不審なメールを受け取ったときは、メールに書かれたURLへのアクセスや、添付ファイルの開封、パスワードやクレジットカード情報などの入力はせず、メールを削除するよう求めています。

念のためにすること

キャンペーンに登録したメールアドレスで使っている他のサービスのパスワードを、使い回していないか見直す
多要素認証（パスワードに加えて、スマートフォンに届く番号などでも本人確認をする仕組み）を設定できるサービスは設定する

パスワードの見直しは、今回の件で漏れたとされる項目には入っていません。ただ、メールアドレスが知られると、そのアドレスを使ったログインの試みが増えることがあります。パスワードを使い回しているサービスがあれば、この機会に変えておくと安心です。多要素認証の考え方と選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

参加店舗がすること

参加店舗のメールアドレスは、最大1,124件が漏えいのおそれの対象です。店舗のアドレスには、取引先からの発注や請求のメールも届きます。偽のメールが紛れ込むと、普段の仕事のメールと見分けにくくなります。

参加店舗で決めておきたいのは、次の点です。

キャンペーンに登録したアドレスを、店の中で誰が見ているかを確かめ、全員に今回の件を伝える
キャンペーンの事務局や県を名乗るメールで、振込先の変更や管理画面へのログインを求められたら、その場で応じず、公式の窓口に電話で確かめる
店舗向けの手続きは、メールのリンクではなく、特設サイトを自分で開いて進める

本店が県内にある地域協力店では、ポイントが2倍になる仕組みがあります。ポイントや精算の案内を装ったメールは、店舗にとって開きたくなる内容です。「精算の手続きに不備がある」「登録情報の再確認が必要」といったメールが来ても、慌てずに確かめてください。

社員やパートの人がいる店舗では、偽のメールを見分ける練習を取り入れる方法もあります。進め方と効果は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

メールアドレスだけの漏えいで起こりうること

「メールアドレスだけなら大きな被害はない」と考える人もいるでしょう。たしかに、メールアドレスだけでは、口座からお金を引き出したり、他人になりすまして契約したりすることはできません。それでも、気をつけたいことが3つあります。

1つ目は、偽のメールが増えることです。今回の件では、アドレスと「ぶちエコやまぐちのキャンペーンを使った人」という事実がつながっている可能性があります。キャンペーンの話題を使った偽のメールは、関係のない偽のメールより開かれやすくなります。

2つ目は、ほかのサービスへのログインの試みです。同じメールアドレスとパスワードの組み合わせを複数のサービスで使っていると、どこか別の場所で漏れたパスワードと組み合わせて、ログインを試されることがあります。これをパスワードリスト攻撃と呼びます。使い回しをやめるのが一番の備えです。

3つ目は、迷惑メールの増加です。漏れたアドレスは、広告や詐欺のメールの宛先の一覧に加えられることがあります。迷惑メールが急に増えたと感じたら、メールサービスの迷惑メールの設定を見直し、知らない差出人からのメールは開かずに削除してください。

どれも、今日から気をつければ防げるものです。慌てる必要はありませんが、しばらくの間は、受信箱に届くメールを一通ずつ疑ってかかる習慣をつけておくと安心です。

キャンペーンを名乗る偽のメールの型

今回の件で、実際に偽のメールが送られたと山口県が発表しているわけではありません。ただ、メールアドレスと「キャンペーンの利用者である」という事実がそろうと、次のような偽のメールが考えられます。

「ポイントの付与に不備があったので、再登録してください」と書き、偽の申請画面に誘う
「ポイントの有効期限が近いので、今すぐ受け取ってください」と書き、カード情報を入力させる
「今回の件のお詫びとしてポイントを追加します」と書き、口座の情報を求める
「メールアドレスの漏えいのおそれがあるため、パスワードを変更してください」と書き、偽のログイン画面に誘う

どれも、利用者が気になる話題を使って、URLを開かせようとする型です。キャンペーンの手続きの期限が近い時期ほど、焦らせる文面が効きやすくなります。ポイントの交付の申請は2月21日までと決まっているので、それより前に「今日中に」と迫るメールが来たら、まず疑ってください。

アララ株式会社は、同社からパスワードやクレジットカード情報などの入力をお願いするメールを送ることはないと書いています。山口県の発表でも、不審なメールでパスワードやクレジットカード情報などを入力しないよう呼びかけています。

届いたメールが本物かを確かめる手順

メールが本物かどうか迷ったときは、次の順番で確かめてください。

メールの中のURLは開かない
山口県のサイトを、検索やブックマークから自分で開く
報道発表の一覧から、同じ内容の発表が出ているかを確かめる
キャンペーンの手続きは、県の事業案内のページから特設サイトに進む
それでも分からなければ、県のサイトに載っている窓口に電話で確かめる

送信元のアドレスや表示名は、偽物でもそれらしく作れます。差出人の名前が「ぶちエコやまぐち事務局」や「山口県」になっていても、それだけで本物とは言えません。

もし偽のページにクレジットカード情報を入力してしまったときは、すぐにカードの発行会社に連絡して、カードの利用停止や再発行を相談してください。アララ株式会社の第２報も、リンク先でクレジットカード情報などを入力した場合は、速やかにカード発行会社に連絡するよう求めています。

ポイントの手続きを続けるとき

県の発表には、新たな漏えいのおそれがないため、キャンペーンの申請の受付などは通常どおり行うと書かれています。省エネ家電を買う予定がある人や、申請の途中の人は、手続きを止める必要はありません。

事業案内のページによると、キャンペーンの実施期間は令和9年（2027年）1月31日までで、ポイントがなくなり次第終わります。ポイントなどの交付の申請は2月21日までです。手続きを続けるときは、メールで届いたリンクから進むのではなく、県の事業案内のページから特設サイトを自分で開いてください。

事業案内のページには、キャンペーン事務局のコールセンターの番号も載っています。県民向けは050-5893-1313、店舗向けは050-5893-1312で、受付は24時間対応、オペレーターの対応は10時から19時（12月29日から1月3日を除く）です。ただし、この番号は漏えいの発表のページではなく、キャンペーンの事業案内のページに載っているものです。ポイントの手続きの相談はコールセンターに、今回の漏えいのおそれについての相談は、発表に載っている県の環境政策課に、と分けて考えると分かりやすいでしょう。

キャンペーンの手続きは、正しい窓口と正しい画面で進めれば、今回の件の影響を受けずに続けられます。

山口県のほかのお知らせとの違い

山口県は、11月4日にも「「アソビュー！」を利用された皆様へ（不審なメール等にご注意ください。）」というお知らせを出しています。こちらは観光スポーツ文化部の観光プロモーション推進室のページで、山口県観光連盟が実施主体の「アウトドア等体験コンテンツ利用促進キャンペーン」で、予約サイト「アソビュー！」を使っていることから、利用者に注意を呼びかけたものです。

このお知らせは、今回のぶちエコやまぐちの件とは別のものです。担当の部署も、キャンペーンも、使われていたサービスも違います。アソビュー！の件では、アソビュー株式会社の発表として、氏名、メールアドレス、電話番号、チケットの購入・利用情報などが流出の対象に含まれ、パスワードとクレジットカード情報は含まれていないとされています。アソビュー株式会社の件の詳しい内容は、アソビューへの不正アクセスによる情報流出｜委託先アララ経由会員情報15,821,184件氏名・電話番号・チケットの利用情報確かめること 2026で整理しています。

省エネ家電のキャンペーンと、アウトドアの体験のキャンペーンの両方を使った人は、2つの件の両方に当てはまる可能性があります。問い合わせるときは、どちらのキャンペーンの件かを最初に伝えてください。窓口も別々です。

問い合わせ窓口

報道発表のページに載っている問い合わせ先は、次のとおりです。

項目	内容
担当	山口県環境生活部環境政策課地球温暖化対策班
電話番号	083-933-2690
ファックス	083-933-3049
受付時間	発表のページに記載なし

発表のページには、受付時間は書かれていません。受付の曜日や時間を知りたいときも、まずはこの番号で確かめてください。メールでの問い合わせは、ページの「メールでのお問い合わせはこちら」から送れます。

電話をかける前に、キャンペーンに登録したメールアドレスと、利用者か参加店舗かを手元に用意しておくと、話が早く進みます。電話番号は、必ず山口県のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号にはかけないようにしましょう。

家族や店の中で共有しておきたいこと

キャンペーンに登録したメールアドレスを、家族で共有している家庭もあるでしょう。参加店舗では、店の代表アドレスを複数の人が見ている例もあります。その場合、本人が気をつけていても、ほかの人が偽のメールを開いてしまうことがあります。

共有しておきたいのは、次の3つです。

山口県のキャンペーンのメールアドレスに、漏えいのおそれがあると県が発表したこと
県や事務局、アララ株式会社を名乗るメールのURLは開かず、入力もしないこと
気になるメールが届いたら、開く前に声をかけ合うこと

家族に高齢の人がいる場合は、特に丁寧に伝えてください。「ポイントがもらえる」「手続きに不備がある」と書かれたメールは、誰にとっても気になるものです。分からないときは開かずに家族に見せる、という約束を決めておくと、被害を防ぎやすくなります。

店では、朝礼や休憩の時間に一言伝えるだけでも違います。紙に書いてレジの近くに貼るなど、パートやアルバイトの人にも伝わる形を選んでください。

在宅で仕事をする人が気をつけること

在宅で仕事をするフリーランスや個人事業主の中には、キャンペーンに登録したメールアドレスを仕事でも使っている人がいるでしょう。その場合、偽のメールは取引先からの請求書や発注のメールと同じ受信箱に届きます。

仕事のアドレスに届いた偽メールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。個人情報保護法は、個人データを扱う事業者に、漏えいなどを防ぐための安全管理の措置を求め（第23条）、業務を外部に任せる場合には任せた先を監督するよう求めています（第25条）。個人の権利や利益を害するおそれが大きい漏えいなどが起きたときには、個人情報保護委員会への報告と本人への通知が求められています（第26条）。条文はe-Govの個人情報の保護に関する法律で確かめられます。

フリーランスでも、取引先の個人情報を扱えば「個人情報取扱事業者」に当たる場合があります。自分の仕事がこれに当たるか、報告が要るかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

今回の件は、委託事業者が使っていた外部のメール配信サービスで起きました。自分の仕事でもメールマガジンや顧客への一斉配信を外部のサービスに任せている人は、どのサービスにどの項目を登録しているかを見直す機会になります。中小企業のセキュリティ対策の全体像は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理しています。

続報で確かめたい点

11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

漏えいの有無の調査の結果。実際に持ち出されたのか、何件だったのか
最大25,911件という件数が変わるかどうか
利用者と参加店舗への注意喚起のメールがいつ届くか
アララ株式会社の調査で、侵入の経路が分かったか

県のページには更新日が書かれています。続報が出ると、ページの中身が書き換えられるか、新しい報道発表が出ることがあります。確かめた日付をメモに残しておき、次に開いたときに更新日が変わっていたら、件数や項目、窓口の記載が変わっていないかを読み直してください。アララ株式会社の発表も、第１報から第３報まで中身が更新されてきました。件数の読み方が変わることもあるので、古い報道の数字をそのまま使わないようにしましょう。

続報を追うときは、報道の見出しではなく、山口県のサイトに載る発表そのものを見るようにしてください。報道では件数が丸められたり、「おそれ」が「漏えい」と言い切られたりすることがあります。家族や店の人に伝えるときも、発表の日付と件数、含まれないと書かれた項目を、発表の言葉のまま伝えるのが確実です。

周りに伝える文章を書くときは、「漏えいした」と「漏えいのおそれがある」を書き分ける、件数は発表のとおりに書く、といった基本が大切です。文書を誤解なく書く力を確かめる資格の1つに、ビジネス文書検定があります。

アカウントを守る力を仕事に生かす

今回のように、委託先のメール配信サービスで起きた不正アクセスが、自治体のキャンペーンの利用者のメールアドレスに影響する例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。