「内閣府から届くメールなら安心」。そう思って開いた案内が、もし偽物だったら……。普段からニュースを追いかけていなくても、ネット通販や行政サービスのメールを受け取る私たちには関係のある話です。
2026年11月11日、内閣府はメールマガジンの配信に利用していたアララ株式会社のサービスが不正アクセスを受け、登録者のメールアドレス計6万2863件が流出したと発表しました。氏名や性別など、登録時に入力された情報も漏えいした可能性があります。
「自分のアドレスも含まれている？」「怪しいメールが届いたらどうする？」と不安になる人もいると思います。私が今回の発表と事業者の説明を整理し、分かっていることと、今日からできる対策をまとめました。
6万2863件の流出内容
【内閣府メルマガ登録アド6万件流出】 https://t.co/smhsi8usfi
— Yahoo!ニュース (@YahooNewsTopics) November 11, 2026
対象は14種類のメールマガジン
影響が確認されたのは、内閣府などが配信する14種類のメールマガジンです。たとえば「内閣府 公益法人メールマガジン」「内閣府食品安全委員会e-マガジン」「官民人材交流センターからのお知らせ」などが含まれます。
流出したメールアドレスの件数は、各配信リストの合計で6万2863件。重複を除くと6万1751件です。件数はそのまま被害を受けた人数とは限りません。複数のメールマガジンに同じアドレスを登録していた可能性もあるためです。
氏名や性別も流出したの？
メールマガジンによって登録時の入力項目は異なります。内閣府の発表を伝えた報道によると、一部では氏名、所属、性別、年齢層、職業などの情報も漏えいした恐れがあり、詳しい範囲は調査中です。全員のすべての項目が流出した、と決まったわけではありません。
たとえばメールアドレスだけが知られた場合と、勤務先や名前も組み合わさって知られた場合とでは、警戒したい連絡の種類が変わります。個別に何が漏れたかは、今後の公式案内で確認したいところです。
現時点の被害と配信状況
11月11日の報道時点で、内閣府は今回の情報流出に伴う具体的な二次被害を確認していないと説明しています。対象のメールマガジン配信は停止中です。「流出した」ことと「自分の口座が不正利用された」ことは別なので、事実を混同しないことも大切です。
301万件は初期発表
同じ不正アクセスの調査で数字が拡大
「以前にも301万件の流出があった」という話を見ると、別の事故が続いたように感じるかもしれません。ただ、今回取り上げる301万件という数字は、アララが10月29日に公表した同じ不正アクセス事案の初期段階の数字です。別件の過去事故と数えるのは正確ではありません。
アララは10月28日に不正アクセスを確認し、調査を続けてきました。その後、対象範囲が広がり、11月6日の発表では、外部に持ち出された、またはその恐れがあるメールアドレスを重複除外で8132万9467件と説明しています。対象契約企業は最大約380社と推計されていますが、調査は継続中です。
この約8133万件はアララのサービス全体に関する数字で、内閣府の6万2863件と同じものではありません。また、メールアドレスの件数であり、8133万人が被害に遭ったという意味でもありません。
偽メール送信まで確認されている
アララの11月6日付説明では、10月28日から30日にかけて、同社サービスが不正に利用され、送信元を「news@arara.com」とするクレジットカード会社を装った不審メールが、最大約713万通送られたとされています。件名には利用内容や利用明細の確認を求める表現が使われたと説明されています。
一方、アララはこのメール配信サービスでクレジットカード番号を保有していないとも明らかにしています。カード番号そのものが今回のサービスから流出したと断定する情報はありません。それでも、偽の入力画面へ誘導される危険には注意が必要です。
警察や官邸の呼びかけとの関係
愛媛県警は、メール内のリンクを安易に押さず、情報は公式サイトから確認し、パスワードの使い回しを避けるよう案内しています。また首相官邸も、政府機関を装う偽サイトへの注意を呼びかけています。これらは広く役立つ防犯情報で、今回の内閣府メルマガだけに限定した注意喚起と混同しないようにしたいですね。
詐欺メールを防ぐ5つの対策
1．メール内のリンクから確認しない
「本人確認が必要」「利用を停止する」と書かれていても、まずはメールのリンクを押さないこと。普段使っている公式アプリや、ブックマークに登録した公式サイトを自分で開き、同じ案内があるか確かめます。慌てて操作させる文面ほど、いったん手を止めたいところです。
2．送信元だけで本物と決めない
表示名や送信元アドレスが本物らしくても、それだけでは安全とは判断できません。今回のアララの説明でも、同社の送信元を利用した不審メールが確認されています。連絡先を確かめたいときは、メールに書かれた番号ではなく、自分で調べた公式窓口を使いましょう。
3．大切なアカウントは多要素認証
メール、SNS、通販、金融サービスなど、重要なアカウントで利用できるなら多要素認証を設定します。パスワード以外にも認証アプリや端末での確認が必要になり、パスワードを知られた場合の不正ログイン対策に役立ちます。ただし、メールアドレスの流出そのものを防ぐ機能ではありません。
4．同じパスワードを使い回さない
別のサイトで使ったパスワードをそのまま使い続けると、一つのサービスで認証情報が漏れた際に、ほかのアカウントまで狙われる原因になります。長くて固有のパスワードを使い、パスワード管理ツールを活用すると、覚える負担も軽くできます。
5．入力してしまったら早めに対応
不審なメールのリンクを開いただけなら、まずは追加の操作をせず画面を閉じ、端末やアプリを最新の状態に保ちましょう。IDやパスワードを入力した場合は、正規のサイト・アプリから変更し、ログイン履歴や多要素認証の設定を確認します。クレジットカード情報を入力した場合はカード会社へ、金銭被害などがある場合は警察や関係する事業者へ相談してください。
「自分は引っかからない」と思っていても、仕事中や移動中に急いでいると見落とすことがあります。家族にも「メールから直接ログインしない」というルールを共有しておくと、お互いに助け合えます。
まとめ
内閣府のメールマガジンでは6万2863件のメールアドレス流出が確認され、氏名などについても調査が続いています。301万件という数字は同じ不正アクセス事案の初期発表で、アララ全体の最新公表値とは区別して受け止める必要があります。
私がいちばん伝えたいのは、怖がり続けるより、確認する場所と手順を決めておくこと。メールのリンクを押さない、公式サイトから確認する、重要なアカウントの認証を見直す。まずはこの3つから始めてみませんか。新しい事実は今後の公式発表で確認しましょう。
参考資料（2026年11月11日時点）：
ITmedia NEWS・内閣府メルマガの流出報道
アララ株式会社・11月6日のお知らせ
愛媛県警察・サイバー犯罪対策課
首相官邸・偽サイトへの注意喚起
