三芳町の予約メール漏えい問題 町の回答で分かったこと

情報の基準日：2026年11月11日（日本時間）

この記事の要点

分かったこと
町のネット予約は2023年6月から。現在の対象手続きは三つ。^［1］

まだ分からないこと
保存期間、漏えいの対象となる予約期間、2025年の私の予約が含まれるか、個別通知や確認方法。^［1］

当面の注意
不審なメールに注意し、予約完了画面は自分でも保存する。町でのメール送信再開は未確認です。

マイナンバーカードの手続きをネットで予約したときのメールアドレスが、漏えいしたかもしれない。三芳町のお知らせを読み、私が知りたかったのは、何年前の予約までが関係するのか、ということでした。

11月4日に住民課へ質問を送り、回答をお願いした11月11日に返信をいただきました。ネット予約が2023年6月から始まったことと、対象となる手続きは分かりました。一方、過去のメールアドレスの保存期間や、私が利用した2025年の予約が今回の対象に含まれるかは、まだ分かりません。^［1］

町からの回答と事業者の公表を照らし合わせ、分かったこと、答えが出ていないこと、住民が当面気をつけたいことを整理します。

読みたい項目へ

• どこで起きた問題なのか
• 町の回答で分かったこと
• まだ答えが出ていないこと
• 予約とメールの状況
• 住民が今できること

問題が起きたのは外部のメール配信サービス

三芳町は、マイナンバーカード関連の予約システムを株式会社TKCに委託しています。TKCは、メールを配信する部分に、アララ株式会社の「アララメッセージ」を利用していました。今回、不正アクセスを受けたのは、この外部のメール配信サービスです。^{［2］［3］}

TKCは11月4日の第3報で、同社のシステム利用者のメールアドレスが、最大223万812件、外部に漏えいしたとの報告を受けたと発表しました。漏えいした情報はメールアドレスで、メール本文、マイナンバー、市町村への申請情報などは漏えいしていないと説明しています。これはTKCが公表した全体の件数であり、三芳町の件数や住民数を表したものではありません。^［3］

11月9日の第6報では、メールアドレスの漏えいがあったシステムの一つに「マイナンバーカード交付予約・管理システム」が挙げられました。TKCのシステムやデータセンター自体への不正アクセスは、現時点で確認されていないとも説明しています。^［4］

したがって、外部サービスからメールアドレスが漏えいしたという全体の事実と、三芳町のどの予約者が対象なのかという個別の確認は、分けて考える必要があります。町は、予約者のメールアドレスが漏えいした可能性があると案内していますが、私自身のアドレスが漏えいしたと確認できたわけではありません。^{［1］［2］}

11月4日に尋ねたこと

手元を調べると、私には2025年3月と9月の予約完了メールが3件残っていました。このほかにも利用したかもしれませんが、まず確認できたのはその3件です。

そこで町に、ネット予約の開始時期と対象の手続き、メールアドレスや配信履歴の保存期間、漏えいの可能性がある予約の対象期間、個別連絡や本人が確認する方法、今後の調査と公表の見通しを尋ねました。2025年に利用した私のような住民も対象になり得るのか、という質問も添えました。^［1］

お知らせへのお願いは、住民が自分に関係する問題かどうかを判断できる情報を加えてほしい、ということです。調査が終わらなくても、分かっていることと確認中のこと、次のお知らせの見通しを示していただきたいと伝えました。

町の回答で分かったこと

11月11日17時13分に届いた住民課の回答では、町がインターネット予約を開始したのは、2023年6月とのことでした。現在、対象となる手続きとして、次の三つが示されています。^［1］

• マイナンバーカードの交付手続き
• 電子証明書の更新手続き
• 郵便局での暗証番号再設定手続き

また、漏えいした可能性のある情報や範囲などの詳細については、委託先のTKCが調査を続けており、進捗は今後、町ホームページに掲載する予定との説明でした。お願いした期限内に回答をいただきました。^［1］

開始時期と、漏えいの対象期間は別です。

ただし、2023年6月というのは予約サービスの開始時期です。それ以降の全予約のメールアドレスが保存されていた、あるいはすべて漏えいした、という意味ではありません。挙げられた三つの手続きが、それぞれいつ予約対象に加わったのかも、今回の回答では示されていません。

まだ答えが出ていないこと

今回の返信では、次の点について具体的な回答はありませんでした。^［1］

1. 保存場所と保存期間
   メールアドレスや配信履歴は、どこに、どのくらいの期間保存されていたのか。
2. 対象となる予約の期間
   何年何月から何月までの予約が、漏えいの可能性のある対象になるのか。
3. 自分の予約が含まれるか
   2025年の私の予約が対象に含まれるのか。
4. 個別通知と確認方法
   町から対象住民への個別通知を行うのか。本人が該当の有無を確かめる方法はあるのか。
5. 次のお知らせの時期
   町の次のお知らせは、いつ頃になるのか。

TKCの第6報には、詳細が分かる都度、該当する顧客へ個別に案内する方針が書かれています。しかし、それだけでは、三芳町の住民に誰から、どの方法で連絡が届くのかまでは分かりません。町から住民への具体的な案内が必要です。^［4］

調査中である以上、分からないことを無理に断定してほしいわけではありません。ただ、項目ごとに「確認できた」「調査中」「方法を検討中」などと示していただければ、何が残っているのかが伝わります。回答が届いたことと、住民の疑問が解消されたことは、それぞれ確かめたいと思います。

予約とメールの状況を確かめる

11月11日に確認した町のページには、ネット予約は利用できる一方、予約完了メールの送信機能は停止中で、予約完了時には自分で控えを取るよう案内が残っていました。^［2］

一方、TKCの11月9日発表は、新たなメール送信基盤による対応を進め、マイナンバーカード交付予約・管理システムについては11月10日の再開を予定していました。^［4］

事業者の再開予定だけをもって、三芳町でも再開済みだと判断することはできません。この記事では町での実際の再開は未確認として扱います。これから予約する方は、最新の町の案内を確認し、メールが来るかどうかにかかわらず、完了画面の予約日時や受付内容を保存しておくとよいでしょう。

なお、メールの送信が再開しても、それだけで過去の漏えい範囲の調査が終わったことにはなりません。サービスを使えるかという問題と、自分の情報が対象かという問題の両方について、説明が必要です。

住民が今できること

過去の予約完了メールを探すと、いつ利用し、どのメールアドレスを登録したかを整理できます。ただし、メールが残っていることは漏えいの証拠ではなく、見つからないことも対象外の証明にはなりません。

町は、送信元を偽った不審なメールへの注意を呼びかけています。心当たりのないメールのリンクや添付ファイルを開かず、パスワードやクレジットカード情報を入力しないようにしてください。連絡内容に不安があれば、メールの中のリンクからではなく、自分で町の公式サイトを開き、掲載された窓口で確認するのがよいと思います。^［2］

町の案内にあるマイナンバー関連の電話窓口は、050-1785-6022（自動音声）です。問い合わせ先も変更されることがあるため、利用時には公式ページで確認してください。^［2］

調査の途中でも伝えられること

今回の回答で、予約サービスの開始時期と対象の手続きが分かりました。その一方で、私が最初に抱いた「何年前の予約から関係するのだろう」という疑問は残っています。

町のお知らせに、確認できた事実、まだ確認中の事項、住民が取れる対応、次に情報を更新する目安をまとめていただきたいと思います。予定を立てられない場合も、そのことを明示し、いつの時点の情報なのかを記しておけば、住民は状況を追いやすくなります。

メール配信を外部に委託する仕組みは、住民からは見えにくいものです。だからこそ、町のページを見れば、自分との関係と当面の行動が分かる。そのような案内へ、調査の進展に合わせて改善していただけることを願っています。

参考資料と出典

［1］筆者から三芳町住民課への照会「マイナンバーカード関連予約のメールアドレス漏えい可能性についての質問と、町のお知らせへのお願い」（2026年11月4日送信）および住民課「お問い合わせメールへの回答について」（2026年11月11日受信）。本記事では要旨を紹介しています。私信のため公開URLはありません。

［2］三芳町「不正アクセスによるマイナンバーカード交付予約システムに係るメール配信サービスの停止」（町の新着一覧では2026年11月4日掲載、11月11日確認）

［3］株式会社TKC「メール配信委託先への不正アクセスによる情報漏えいに関する件（第3報）」（2026年11月4日）

［4］株式会社TKC「アララ株式会社の『アララメッセージ』への不正アクセスによる情報漏えいの可能性に関するご報告（第6報）」（2026年11月9日）

この記事は、町からの回答と公開資料を基に、AIと対話しながら構成・推敲しています。町の説明と筆者の評価・提案を分けて記載しました。