【無料】【緊急】政府の情報は本当に守られているのか？内閣府6万件超のメールアドレス流出で考える「サイバー攻撃」とマイナンバーの安全性。

政府の情報は本当に守られているのか？

戦争は、ミサイルが飛んできて始まるとは限らない。

2026年11月11日、内閣府のメールマガジン利用者のメールアドレス6万2,863件が流出したと報じられました。

原因は、メール配信サービスを提供するアララ株式会社への不正アクセスです。

氏名などの情報も漏えいした可能性があり、調査が続いています。

このニュースを見て、私は強い不安を感じました。

政府が国民の情報を預かっている以上、その情報を守る責任は非常に重いはずです。

しかも、今回攻撃されたのは内閣府のシステムそのものではなく、外部のメール配信サービスでした。

政府自身が安全でも、委託先が攻撃されれば、国民の情報が流出する可能性がある。

今回の問題は、そこにあると思います。

1．流出は6万件だけではなかった

今回の内閣府の発表では、メールアドレス6万2,863件の流出が報告されています。

しかし、問題はそれだけではありません。

アララ株式会社が11月6日に公表した情報によると、今回の不正アクセスで流出したメールアドレスは、重複を除いて約8,133万件に上ります。

影響を受けた契約企業も、最大約380社と推計されています。

これは、内閣府の6万件とは別に足し算する数字ではありません。アララのサービス全体で確認された規模です。

ひとつのメール配信サービスへの攻撃が、多くの企業や組織に影響を及ぼしたのです。

私たちが普段何気なく登録しているメールアドレスも、こうした外部サービスに保管されている場合があります。

そして、利用者からは、その保管先のセキュリティーが十分かどうか、簡単には分かりません。

2．攻撃する側は、守りの弱いところを狙う

今回、私が特に問題だと感じるのは、外部委託先を通じて被害が広がったことです。

政府機関や大企業が、すべてのシステムを自分たちだけで運営するのは現実的ではありません。

メール配信、クラウド、データ管理、システム保守など、多くの業務を外部企業に委託しています。

外部委託そのものが悪いわけではありません。

しかし、重要なのは委託した後です。

• 委託先のセキュリティーを定期的に確認していたのか

• 必要以上の個人情報を預けていなかったか

• 不正アクセスを早期に検知できる体制だったのか

• 事故が起きたときの連絡・復旧手順は十分だったのか

• 委託先のさらに先の再委託先まで把握できていたのか

今回、内閣府がこれらをどの程度実施していたかは、確認できた公表資料だけでは判断できません。

だからこそ、政府には具体的な説明が必要だと思います。

委託したから責任がなくなるわけではない。

国民の情報を預かる側には、委託先を含めて安全性を確認し続ける責任があります。

3．マイナンバーは本当に大丈夫なのか？

ここが、私が最も気になるところです。

マイナンバー制度は、税、社会保障、災害対策などの行政手続きに関わっています。

マイナンバーカードは、本人確認やオンライン行政サービスの利用にも使われています。

国民は、行政が必要な情報を適切に管理していることを信頼して、こうした制度を利用しています。

だからこそ、政府関係の情報流出が起きれば、

「自分のマイナンバーは大丈夫なのか？」

「税金の情報まで盗まれていないのか？」

と不安になるのは自然なことです。

ただし、ここは事実を正確に整理しておきます。

今回の内閣府メールマガジンの情報流出について、マイナンバーや国税庁の税務情報が流出したという発表は確認されていません。

また、同じアララのサービスを利用していたTKCは、11月4日、同社が調査した対象について、メールアドレス以外のマイナンバーや市町村への申請情報などは流出していないと発表しています。

これは重要な事実です。

マイナンバーの数字が知られただけで、直ちに預金が引き出されたり、税務情報を自由に閲覧されたりするわけでもありません。

しかし、だからといって、安心しきってよいとも思いません。

メールアドレスや氏名などの情報が流出すれば、それを悪用して行政機関を装う偽メールを送り、別の重要情報を盗み取ろうとする攻撃につながるおそれがあります。

今回マイナンバーが漏れたかどうかと、マイナンバー関連サービスの安全性を今後も厳しく検証すべきかどうかは、別の問題です。

私は、後者について政府に徹底した対策を求めたいです。

4．サイバー攻撃は、国民生活を止める可能性がある

戦争や国家の安全保障という言葉を聞くと、ミサイルや戦闘機、軍艦などを想像する人が多いかもしれません。

しかし、現代ではサイバー空間も重要な安全保障の領域です。

例えば、電力システムが攻撃されれば、停電につながる可能性があります。

通信システムが止まれば、連絡や情報収集に支障が出ます。

金融機関が攻撃されれば、決済や送金などに影響が出るかもしれません。

交通システムが停止すれば、鉄道や物流にも混乱が生じる可能性があります。

行政サービスが止まれば、必要な手続きを進められない人も出てきます。

もちろん、今回のアララへの不正アクセスが、外国政府による攻撃だったと確認されたわけではありません。

また、すべてのサイバー犯罪が戦争行為に当たるわけでもありません。

それでも、大規模なサイバー攻撃が社会の重要機能を妨害し、国家の安全保障に影響を与える可能性があることは、真剣に考える必要があります。

国を守るとは、国境を守ることだけではありません。

国民が毎日使う電気、通信、金融、交通、行政サービスを守ることでもあるのです。

5．政府に求めたい5つの対策

今回の事件を、単なる「メールアドレスの流出」で終わらせてはいけないと思います。

私は、政府に次の5つを求めたいです。

① 委託先のセキュリティー監査を徹底する

契約時だけでなく、運用開始後も定期的に安全性を確認すること。

② 外部サービスに預ける情報を最小限にする

メール配信に不要な個人情報まで保存していないか、見直すこと。

③ 不正アクセスを前提とした設計にする

侵入を完全に防ぐことだけに頼らず、情報へのアクセス制限、監視、被害の封じ込めを重視すること。

④ マイナンバー関連システムを継続的に検証する

今回の事件と直接関係がなくても、関連システムの委託先管理、認証、権限管理、監査を継続的に強化すること。

⑤ 事故が起きたら、国民に分かる言葉で説明する

何が漏れたのか。

何が漏れていないと確認できたのか。

調査中の情報は何か。

どのような対策を取るのか。

こうした内容を、曖昧にせず、速やかに公表してほしいと思います。

国民が求めているのは「絶対に事故は起きません」という言葉ではありません。

事故を防ぐ努力と、事故が起きたときに責任を持って対応する姿勢です。

6．私たち自身も、今すぐ備えておきたい

政府や企業に対策を求める一方で、私たち自身にもできることがあります。

今回のようにメールアドレスが流出すると、行政機関や金融機関を装った不審なメールが届く可能性があります。

特に注意したいのは、

「国税庁からの未納税金のお知らせ」

「マイナポータルの本人確認が必要です」

「マイナンバーカードの利用を停止します」

といった、焦らせる内容の偽メールです。

こうした文面が届いても、メールのリンクから個人情報を入力しないでください。

確認が必要な場合は、自分で公式サイトや公式アプリを開きましょう。

また、重要なアカウントでは、多要素認証を設定し、パスワードを使い回さないことも大切です。

政府を信頼することと、自分の情報を守ることは両立できます。

まとめ｜目に見えない攻撃からも、国民を守ってほしい

今回の内閣府の情報流出で、私が最も不安に感じたのは、メールアドレスの件数だけではありません。

政府機関が利用する外部サービスが攻撃され、国民の情報が流出したという構造そのものです。

マイナンバーや税務情報の流出が確認されたわけではありません。

だからこそ、確認されていない被害を断定せず、今後の安全性を厳しく問い続ける必要があります。

戦争は、ミサイルが飛んできて始まるとは限りません。

目に見えない攻撃によって、社会の機能が脅かされる時代です。

国民の情報を守ることは、国民の生活を守ること。

そして、国民の生活を守ることは、国の安全を守ることでもあります。

政府には、今回の原因究明だけでなく、委託先を含めたセキュリティー管理の徹底と、マイナンバー関連システムを含む行政サービス全体の安全性向上を求めたいです。

安心して行政サービスを使える国であってほしい。

私は、そう願っています。

参考資料・一次情報

• 内閣府のメールマガジン流出に関する報道（2026年11月11日）
  https://www.itmedia.co.jp/news/article/2611/11/2000003105/

• アララ株式会社「アララメッセージ」への不正アクセスに関する公表（2026年11月6日）
  https://www.arara.com/news/info/20261106_arara

• TKC「メール配信委託先への不正アクセスによる情報漏えいに関する件（第3報）」（2026年11月4日）
  https://www.tkc.jp/news/2026/20261104/

• 東京都「メール配信サービスへの不正アクセスによる個人情報の漏えいについて」（2026年11月9日）
  https://www.metro.tokyo.lg.jp/information/press/2026/11/2026111005

※本記事は2026年11月11日時点で確認できた公表情報・報道に基づいています。調査の進展によって、被害範囲や詳細が更新される可能性があります。

ビジハックマスター｜会社員の『壁』攻略本