内閣府メールマガジン漏えいの概要
何が起きたのか
内閣府は2026年11月11日、内閣府などが配信するメールマガジンの利用者情報が漏えいしたと公表しました。原因は、メールマガジンの配信を委託していたアララ株式会社のメール配信サービス「アララメッセージ」が、第三者による不正アクセスを受けたことです。
この不正アクセスにより、内閣府メールマガジンの配信リストに登録されていたメールアドレスが外部に流出したことが確認されています。また、登録時に入力された氏名、ニックネーム、性別、年齢層、職業、居住地域、所属組織、部署名などについても、漏えいした可能性があるとされています。ただし、メールアドレス以外の情報が実際に流出したかどうかや、流出範囲の詳細は調査中です。
対象は内閣府などが配信する14種類のメールマガジンです。内閣府は事案の公表後、対象メールマガジンの配信を停止しました。公表時点では、今回の情報流出に起因するとみられる具体的な二次被害は確認されていません。
漏えいが公表された経緯
今回の内閣府メールマガジン漏えいは、委託先であるアララのサービスで発生した不正アクセスを受けて明らかになりました。アララメッセージでは2026年10月28日に侵入が発見され、その後の調査を通じて、複数の契約企業・団体に影響が及ぶ可能性が判明しています。
アララはサービスのAPI停止などの対応を進め、アララメッセージを10月31日から全面停止しました。内閣府は、アララからの連絡と調査状況を踏まえ、11月11日に利用者情報の漏えいを公表しています。内閣府の説明では、Webサーバーの脆弱性やシステム環境上の問題が、不正アクセスにつながったとされています。
アララメッセージ全体では、多数のメールアドレスが外部に持ち出された可能性が示されており、内閣府の事案は広範な被害の一部です。今後はアララによる調査結果を踏まえ、内閣府が個人情報保護法などの法令に基づいて対象者への通知を進める方針です。
流出件数と重複を除いた対象者数
内閣府が公表した流出メールアドレスの件数は、複数の配信リストを合算した延べ62,863件です。一方、同じメールアドレスが複数のメールマガジンに登録されている重複分を除くと、61,751件となります。
延べ62,863件には、運用管理で用いるテストデータ104件も含まれています。そのため、「内閣府メールマガジン利用者のアドレス6万件以上が流出」と報じられているものの、62,863人または61,751人がそのまま被害対象者数を示すわけではありません。複数の配信サービスを利用していた人や、テスト用データが含まれるためです。
主な内訳としては、「内閣府 公益法人メールマガジン」が19,685件、「内閣府食品安全委員会e－マガジン」が10,922件、「官民人材交流センターからのお知らせ」が5,400件とされています。対象となる全14種類のメールマガジンに登録していた場合は、今後の内閣府およびアララからの正式な案内を確認することが重要です。
フィッシングサイトにも有効なウイルス対策ソフト
漏えいした可能性がある情報
メールアドレス6万2,863件の内訳
内閣府は、メールマガジン配信を委託していたアララのメール配信サービス「アララメッセージ」への不正アクセスにより、利用者のメールアドレスが流出したと公表しました。漏えいした可能性があるメールアドレスは、複数の配信リストを合算した延べ件数で6万2,863件です。
この件数には、同じメールアドレスが複数の内閣府メールマガジンに登録されていた場合の重複が含まれます。重複を除いた件数は6万1,751件とされています。また、延べ件数には運用管理用のテストデータ104件も含まれています。そのため、6万2,863件や6万1,751件を、そのまま実際の対象人数とみなすことはできません。
対象は内閣府などが配信していた14種類のメールマガジンです。公益法人、食品安全、官民人材交流、調達情報、消費者委員会、原子力委員会、RESAS関連サービスなど、複数の分野の配信リストが影響を受けた可能性があります。
氏名・性別・年齢層などの属性情報
今回の内閣府メールマガジン漏えいでは、メールアドレスだけでなく、登録時に入力された個人情報も流出した可能性があります。漏えいのおそれがある情報として、氏名、ニックネーム、性別、年齢、年齢層、職業、属性・利用目的、居住地域などが挙げられています。
ただし、これらの情報が実際に外部へ流出したかどうか、どのメールマガジンの登録者情報まで影響が及んでいるかは、現時点では確定していません。アララが不正アクセスの侵入経路や持ち出されたデータの範囲を調査しており、内閣府もその結果を踏まえて対応するとしています。
メールアドレスに氏名や年齢層、居住地域などの情報が結び付くと、受信者の関心や立場に合わせた不審メールに悪用されるおそれがあります。公表時点で具体的な二次被害は確認されていませんが、内閣府や関係機関を装う連絡には注意が必要です。
所属組織や部署などの登録情報
登録内容によっては、所属組織、勤務先の組織名、部署名といった情報も漏えいした可能性があります。例えば、公益法人や調達、人材交流などに関するメールマガジンでは、業務上の情報収集を目的として組織名や部署名を登録している利用者がいることも考えられます。
こうした所属情報は、単独では直ちに重大な被害につながるとは限りません。しかし、メールアドレスや氏名、職業などと組み合わされると、特定の組織・担当者を狙った標的型メールに利用されるリスクが高まります。たとえば、調達案件、行政手続き、配信停止、登録情報の確認などを装い、リンク先で認証情報を入力させる手口が想定されます。
内閣府は、今回の件に関する連絡でクレジットカード情報、パスワード、その他の認証情報の提供を求めることはないとしています。所属先や業務に関係がありそうな内容であっても、メール内のリンクや連絡先を安易に利用しないことが重要です。
現時点で判明している情報と調査中の事項
現時点で内閣府が明らかにしているのは、アララへの不正アクセスに伴い、内閣府メールマガジン利用者のメールアドレスが延べ6万2,863件、重複を除いて6万1,751件流出したことです。一方で、氏名や性別、年齢層、所属組織、部署名などの登録情報については、漏えいした可能性がある段階であり、実際の流出有無や対象範囲は調査が続いています。
アララは、Webサーバーの脆弱性やシステム環境の問題を背景とする不正アクセスについて、侵入経路、情報の持ち出し状況、影響範囲を確認しています。アララメッセージは全面停止となっており、内閣府も対象となったメールマガジンの配信を停止しました。
今後、調査結果により対象情報や通知対象者が追加・変更される可能性があります。内閣府は、アララの調査結果を踏まえ、個人情報保護法などの法令に基づいて対象者へ通知する方針です。利用者は内閣府の公式サイトで最新の公表情報を確認し、不審なメールやSMSを受け取った場合は、記載されたURLを開かずに公式窓口から真偽を確認してください。
フィッシングサイトにも有効なウイルス対策ソフト
原因となったアララへの不正アクセス
メール配信委託先アララの役割
内閣府メールマガジンの漏えいは、内閣府が配信業務を委託していたアララ株式会社のメール配信サービス「アララメッセージ」への不正アクセスを起点とする事案です。メールマガジンの配信では、配信先となるメールアドレスや、登録時に取得した属性情報などを配信システム上で管理します。アララは、このようなメール配信に必要なシステムを提供・運用する委託先として、内閣府などのメールマガジン配信を支えていました。
つまり、内閣府が直接運用するシステムではなく、委託先のサービスで発生したセキュリティ事故が、内閣府メールマガジン利用者の情報流出につながった形です。内閣府が配信する14種類のメールマガジンに登録されたメールアドレスについて、延べ62,863件、重複を除いて61,751件が漏えいしたと公表されています。
Webサーバーの脆弱性とシステム環境の問題
内閣府の説明によれば、アララへの不正アクセスの原因には、Webサーバーの脆弱性とシステム環境上の問題があったとされています。Webサーバーの脆弱性とは、Webサイトやサービスを動かすソフトウェア、設定、プログラムなどに存在する安全上の弱点を指します。攻撃者はこうした弱点を悪用し、本来は権限のないシステムやデータへ侵入を試みる場合があります。
本件では、第三者がアララメッセージの環境へ不正にアクセスし、情報を外部へ持ち出した可能性が問題となりました。侵入経路、実際に閲覧・取得されたデータの範囲、メールアドレス以外の登録情報が流出したかどうかについては、引き続き調査が行われています。アララメッセージは2026年10月31日から全面停止され、メール配信サービスのAPIも停止されたとされています。
第三者による不正アクセスの影響範囲
アララへの不正アクセスは、内閣府のメールマガジンに限った問題ではありません。アララは、同社サービス全体で重複を除く81,329,467件のメールアドレスが外部に持ち出されたと公表しており、影響を受ける契約企業は最大で約380社に上ると推計されています。内閣府の事案は、この広範な不正アクセスによる影響の一部です。
内閣府メールマガジンではメールアドレスの流出が公表されているほか、氏名、ニックネーム、性別、年齢・年齢層、職業、居住地域、所属組織、勤務先の組織名や部署名など、登録内容によっては個人情報が漏えいした可能性があります。ただし、これらの情報について実際の流出有無や対象範囲は、公表時点で確定しておらず、アララが調査を継続しています。
また、アララは情報の持ち出しだけでなく、同サービスが悪用されて不審なメールが送信された事案についても公表しています。もっとも、内閣府メールマガジンの漏えいに関連して具体的な二次被害が発生したことは、公表時点では確認されていません。
委託先で起きた事故が利用者に及ぼす影響
メール配信を外部事業者へ委託する場合、委託元は配信業務を効率化できる一方で、利用者のメールアドレスなどを委託先のシステムに預けることになります。そのため、委託先で不正アクセスや情報流出が起きると、サービスを利用している行政機関や企業だけでなく、そのメールマガジンに登録した利用者にも影響が及びます。
特に、メールアドレスと氏名、所属、職業などの属性情報が組み合わさると、受信者の関心分野や立場に合わせた、より信頼させやすい不審メールに悪用されるおそれがあります。内閣府、関係省庁、実在する事業者などを装い、配信停止や再登録、行政手続き、調達情報の確認などを理由に偽サイトへ誘導するフィッシング詐欺には注意が必要です。
内閣府は、今回の件に関する連絡でクレジットカード情報、パスワード、その他の認証情報の提供を求めることはないと案内しています。利用者は、内閣府メールマガジンの漏えいに便乗した連絡を受けても、メール内のリンクや添付ファイルを安易に開かず、公式サイトで正規の連絡先を確認することが重要です。委託先を含めた継続的な脆弱性対策、監視体制、再委託先の管理は、個人情報を扱うメール配信において欠かせません。
フィッシングサイトにも有効なウイルス対策ソフト
対象となった内閣府のメールマガジン
影響を受けたメールマガジンの種類
内閣府メールマガジンの漏えいでは、内閣府および関係組織が配信していた複数分野のメールマガジンが対象となりました。対象には、公益法人の運営に関する情報、食品安全、消費者委員会の会議情報、調達情報、原子力委員会、RESAS関連サービスなどの配信が含まれます。
また、国家公務員の再就職支援や官民人材交流に関する情報を扱う官民人材交流センター、経済社会総合研究所などのメール配信も影響範囲に含まれています。登録者には個人だけでなく、行政・法人業務に関連する情報を得る目的で登録していた組織担当者もいると考えられます。
対象とされる14種類の配信サービス
内閣府は、アララへの不正アクセスにより、計14種類のメールマガジンが影響を受けたと公表しています。主なものとして、「内閣府 公益法人メールマガジン」「内閣府食品安全委員会e－マガジン」「官民人材交流センターからのお知らせ」が挙げられます。
メールアドレスの件数は、「内閣府 公益法人メールマガジン」が19,685件、「内閣府食品安全委員会e－マガジン」が10,922件、「官民人材交流センターからのお知らせ」が5,400件です。これらは14種類のうち主な配信サービスの数値であり、全体では配信リスト上の延べ件数が62,863件、重複を除くと61,751件とされています。
なお、延べ件数には運用管理用のテストデータ104件も含まれます。そのため、件数をそのまま実際の個人の被害者数として捉えることはできません。
自分が対象か確認する方法
過去に内閣府、食品安全委員会、消費者委員会、官民人材交流センターなどのメールマガジンへ登録した覚えがある場合は、対象となっている可能性があります。受信メールを検索し、メールマガジン名、配信元のドメイン、登録完了メールなどを確認するとよいでしょう。
ただし、メールアドレス以外の登録情報が実際に流出したか、どの利用者が情報漏えいの対象となったかについては、アララが調査を継続しています。内閣府は調査結果を踏まえ、個人情報保護法などの法令に基づいて対象者へ通知する方針です。
連絡主体については、公表資料や報道で内閣府または委託先のアララから案内が届く旨の表現があります。不審なメールとの区別が難しいため、通知を受けた際は、メール内のリンクではなく内閣府や関係組織の公式サイトで公表情報を確認してください。
配信停止など内閣府の対応
内閣府は、今回のメールマガジン漏えいの可能性を受け、対象となる14種類のメールマガジンの配信を停止しています。原因となったアララのメール配信サービス「アララメッセージ」も、2026年10月31日から全面停止しており、再開時期は未定とされています。
内閣府は、アララによる不正アクセスの調査結果に応じて、影響を受けた利用者への通知や必要な対応を進める予定です。公表時点では、今回の流出に起因すると確認された具体的な二次被害は報告されていません。
一方で、内閣府や関係省庁を装い、配信停止や再登録の手続き、本人確認などを求める不審なメールが送られるおそれがあります。内閣府は、今回の件に関してクレジットカード情報、パスワード、その他の認証情報を求めることはないと案内しています。こうした情報の入力を求める連絡を受けても、リンクや添付ファイルは開かないことが重要です。
フィッシングサイトにも有効なウイルス対策ソフト
利用者に想定されるリスク
なりすましメールとフィッシング詐欺
内閣府メールマガジンの漏えいでは、メールアドレスが延べ62,863件、重複を除いて61,751件流出したと公表されています。メールアドレスが第三者に渡った場合、内閣府や関係省庁、アララ、実在する企業・団体を装うなりすましメールが届くおそれがあります。
例えば、「不正アクセスに伴う本人確認」「メールマガジン配信の再登録」「配信停止手続き」「重要なお知らせ」などを装い、偽サイトへ誘導する手口が想定されます。誘導先でIDやパスワード、クレジットカード情報などを入力すると、アカウントの乗っ取りや金銭被害につながる可能性があります。
内閣府は、今回のメールマガジン漏えいに関する連絡で、クレジットカード情報、パスワード、その他の認証情報の入力を求めることはないと案内しています。公表時点で具体的な二次被害は確認されていませんが、不正アクセス後は関連情報を悪用したフィッシング詐欺に十分注意が必要です。
属性情報の組み合わせによる標的型攻撃
今回のアララへの不正アクセスでは、メールアドレスに加え、氏名、ニックネーム、性別、年齢・年齢層、職業、居住地域、所属組織、勤務先の組織名、部署名など、メールマガジン登録時の情報が漏えいした可能性があります。ただし、メールアドレス以外の情報について実際の流出範囲は調査中です。
仮に属性情報がメールアドレスと結び付いた場合、受信者の関心分野や立場に合わせた、より本物らしいメールが作成されるおそれがあります。たとえば、公益法人に関するメールマガジンの登録者には制度改正や申請手続きを、調達情報の登録者には入札・契約関連の通知を装う、といった手口が考えられます。
組織名や部署名が含まれていた場合は、特定の担当者や職員を狙う標的型攻撃にも悪用されかねません。「あなたの部署が対象です」「担当業務に関する至急の確認です」といった個別性の高い文面は警戒が必要です。差出人名や本文に知っている組織名があっても、それだけで正規の連絡とは判断しないことが重要です。
不審な連絡を見分けるポイント
不審なメールを受け取った場合は、差出人の表示名だけでなく、送信元メールアドレスやリンク先のURLを確認してください。表示上は内閣府やアララなどの名称になっていても、実際のメールアドレスやドメインが公式のものと異なるケースがあります。リンクはすぐに開かず、マウスカーソルを重ねるなどして遷移先を確認することが大切です。
「至急」「本日中」「利用停止になる」といった不安をあおる表現、不自然な日本語、認証情報やカード情報の入力要求、見覚えのない添付ファイルは、フィッシング詐欺を疑うべき兆候です。メールマガジンの配信停止・再登録を理由にログインを促す連絡についても、安易に操作しないようにしてください。
確認が必要な場合は、メール本文に記載された電話番号やリンク先を利用せず、内閣府や関係機関、アララの公式サイトから問い合わせ先を調べて連絡します。不審な添付ファイルは開かず、リンク先でIDやパスワードを入力してしまった場合は、該当サービスのパスワードを速やかに変更し、同じパスワードを使っているサービスも見直す必要があります。
対象者が今すぐ取るべき対策
内閣府と委託先からの案内を確認する
内閣府メールマガジンに登録した心当たりがある場合は、内閣府の公式サイトに掲載される公表資料や、登録していたメールアドレスに届く案内を確認してください。今回の内閣府メールマガジン漏えいは、配信委託先であるアララへの不正アクセスに起因するもので、メールアドレスだけでなく氏名などの登録情報も漏えいした可能性があります。
内閣府は、アララの調査結果を踏まえて対象者へ通知する方針を示しています。ただし、連絡主体については内閣府または委託先から案内される可能性があるため、メールだけで判断せず、必ず内閣府やアララの公式サイトで最新情報を照合することが重要です。公表時点では具体的な二次被害は確認されていませんが、配信停止や調査状況などの更新を確認しましょう。
不審なメールのリンクや添付ファイルを開かない
流出したメールアドレスが悪用されると、内閣府、関係省庁、アララ、あるいは実在する企業を装ったフィッシングメールが届くおそれがあります。「漏えい対象者の確認」「配信停止の手続き」「再登録のお願い」などを理由に、リンク先でIDやパスワード、クレジットカード情報の入力を求めるメールには注意が必要です。
内閣府は、今回の件に関してパスワードやクレジットカード情報などの認証情報を求めることはないとしています。少しでも不審に感じた場合は、メール本文のURLや電話番号を使わず、送信元を名乗る組織の公式サイトから問い合わせ先を確認してください。添付ファイルも安易に開かず、差出人のメールアドレスや文面の不自然さを確認する習慣を徹底しましょう。
パスワードの使い回しを見直す
今回公表された主な漏えい可能性情報はメールアドレスや登録時の属性情報であり、公表時点でパスワードの流出が確認されたわけではありません。それでも、メールアドレスを起点にしたなりすましや、他サービスへの不正ログインを狙う攻撃が行われる可能性はあります。
特に、メールアカウント、ネットバンク、通販サイト、SNSなどで同じパスワードを使い回している場合は見直しが必要です。サービスごとに長く異なるパスワードを設定し、可能であればパスワードマネージャーを利用してください。また、二要素認証や多要素認証を有効にしておくと、万一パスワードが知られた場合でも不正ログインのリスクを下げられます。まずはメールアカウントのパスワードと認証設定を優先的に確認するとよいでしょう。
被害が疑われる場合の相談先
不審なメールに情報を入力した、添付ファイルを開いた、不正ログインの通知を受けたといった場合は、利用したサービスの公式窓口へ速やかに連絡してください。パスワードを入力してしまった場合は、該当サービスのパスワードを直ちに変更し、同じパスワードを設定している他のサービスも変更します。クレジットカード情報を入力した場合は、カード会社へ連絡して利用停止や不正利用の確認を依頼してください。
詐欺被害や不正アクセスが疑われるときは、警察の相談窓口である「#9110」や、最寄りの警察署への相談も検討しましょう。フィッシングメールについてはフィッシング対策協議会、不正な通信販売や契約トラブルについては消費生活センターにつながる「188」も相談先となります。内閣府メールマガジンの漏えいに便乗した連絡は今後も想定されるため、慌てて対応せず、公式情報を確認してから行動することが大切です。
フィッシングサイトにも有効なウイルス対策ソフト
再発防止に向けて確認したいポイント
内閣府とアララによる今後の調査
内閣府メールマガジンの漏えいでは、委託先であるアララのメール配信サービス「アララメッセージ」への不正アクセスが原因とされています。メールアドレスは延べ62,863件、重複を除いて61,751件が流出したと公表されていますが、氏名や所属組織、部署名などの登録情報については、実際の流出状況や対象範囲の調査が継続中です。
今後は、攻撃者の侵入経路、Webサーバーの脆弱性やシステム環境の問題が悪用された経緯、外部へ持ち出されたデータの種類、第三者による悪用の有無などを明らかにする必要があります。内閣府はアララの調査結果を踏まえ、個人情報保護法などに基づいて対象者へ通知する方針です。利用者は、内閣府やアララから示される公式発表を確認し、情報が更新される可能性を前提に対応しましょう。
漏えい事故で求められる情報開示
個人情報漏えいが発生した際には、件数だけでなく、どのような情報が漏えいしたのか、誰が対象となるのか、原因は何か、二次被害が確認されているかといった情報を、できる限り正確かつ速やかに公表することが重要です。今回も、内閣府はメールアドレスの流出件数を重複あり・重複なしで示し、運用管理用のテストデータ104件が含まれる点を説明しています。
一方で、メールアドレス以外の情報については漏えいの可能性がある段階であり、確定情報と調査中の情報を分けて発信する必要があります。不確かな内容を断定すれば混乱を招きますが、調査中であることを明示し、次回の公表予定や問い合わせ先を案内することは、利用者が適切な自衛策を取るために欠かせません。
また、内閣府や関係省庁を装うフィッシング詐欺への注意喚起も重要です。正規の連絡でクレジットカード情報、パスワード、認証情報の入力を求めないことなど、利用者が不審なメールを見分けるための具体的な情報を継続して提供することが求められます。
委託先管理とセキュリティ対策の重要性
メールマガジンの配信では、登録者のメールアドレスや属性情報を外部のメール配信事業者に預けることが一般的です。しかし、委託先で不正アクセスが起きれば、委託元である行政機関や企業の利用者にも影響が及びます。内閣府 メールマガジンの漏えいは、委託先のセキュリティ対策がサービス利用者の安全に直結することを示す事案といえます。
委託元は、契約時だけでなく継続的に、委託先の脆弱性管理、アクセス権限の設定、ログ監視、データの暗号化、インシデント対応体制などを確認することが重要です。再委託が行われる場合は、その先の事業者も含めて個人情報の取扱状況を把握し、必要な監督を行わなければなりません。
アララへの不正アクセスのような事故を防ぐには、Webサーバーや関連ソフトウェアを速やかに更新し、脆弱性を放置しないことが基本です。加えて、多要素認証、不要なAPIの停止・制限、ネットワーク分離、異常なデータ取得を検知する監視などを組み合わせる必要があります。配信サービスを利用する組織は、利便性やコストだけで委託先を選ぶのではなく、事故発生時の連絡体制、調査能力、利用者への通知方針まで含めて評価することが大切です。
フィッシングサイトにも有効なウイルス対策ソフト
省スペースPC GEEKOMをお探しの方はこちら
※こちらから購入すると支払時に3,500円引き
※支払時に3,500円の値引きがない場合はクーポンコードを入力してください。
クーポンコード
TAKESHI
TAKESHI
購入はこちらをクリック↓↓↓
GEEKOM PC購入時の注意点
電源コードがアース付きの3ピンとなってます。3ピン→2ピンの変換をお持ち出ない方は購入を Officeもついていません。必要な方はこちらより購入を
Office（Word Execl等）が必要な方はこちら
Word Execl Outlook
Word Execl Outlook PowerPoint
-
-
高性能ミニPC Amazonでの評判がすごく良いGEEKOM OS搭載ですぐに使用可能
台湾の新興PCメーカーGEEKOMギコム高性能の小型PCを専門的に製造、販売 当ブログ購読者限定3,500円OFFのクーポンコード公開 省スペースデスクトップで高性能 CPUもINTELとAMD両方ともラインナップ やめとけというかたもいるが評判はすこぶる良い
続きを見る
#内閣府 #メールマガジン #漏えい #アララ #不正アクセス #流出 #6万件超
