内閣府メルマガ流出、自分は対象？登録先と不審メールの確認手順

内閣府のメールマガジンを登録していた人は、まず登録した誌名と公式発表の対象を照合してください。内閣府の11月11日発表では、メールアドレス計62,863件の流出が発表され、氏名や年齢などは漏えいした可能性があり調査中です。すべての登録情報の流出が確定した、という意味ではありません。

この記事は2026年11月11日の確認に基づきます。対象誌や調査結果は続報で変わり得るため、個人ごとの対象判定は公式の案内で確認します。出典：内閣府の発表PDF（対象一覧は3ページ目）、アララの11月6日発表。

登録したメルマガと、漏えい情報の範囲を照合する

内閣府のPDF3ページ目には、「官民人材交流センターからのお知らせ」「消費者委員会メールマガジン」「内閣府食品安全委員会e-マガジン」などの対象が掲載されています。まず公式の対象一覧で、手元の配信名を確認してください。対象メルマガの配信は停止しています。「内閣府のサイトを見たことがある」「別の省庁のメールが届く」だけでは、自分が今回の対象かは判断できません。

公式の合計62,863件は、重複を除くと61,751件です。対象表には運用管理用104件（テストデータ）も含まれます。メールアドレスの「件数」は、そのまま被害を受けた「人数」とは限りません。また、氏名・年齢などの漏えい可能性と、流出が確認された項目を分けて読みます。マイナンバーや銀行情報まで流出したと、この報道から広げて判断することはできません。

不審な連絡は、メール内のリンクを使わずに確認する

アララは11月6日の発表で、同社や契約企業をかたるメール・SMS・電話等への注意を呼びかけ、同社グループからパスワードやクレジットカード情報等の入力を求めることはないとしています。ロゴや表示された差出人名が見慣れたものでも、それだけで本物と決めません。

1. 入力や支払いを求められても、その場で進めない。不安をあおる「至急」「確認しないと停止」といった文面でも、本文のリンクや添付ファイルを確認の入口にしません。
2. 公式サイトを別に開く。以前から使うブックマークなど、受信したメッセージとは別の経路から、内閣府や登録したメルマガの公式案内へ進みます。
3. 公式窓口へ状況を伝える。メルマガ名、受信日時、差出人の表示、何を求められたかを整理します。パスワードやカード番号そのものを問い合わせ文へ書く必要はありません。

問い合わせ文の例は「○○メルマガを登録しています。11月○日○時に、対象確認として情報入力を求めるメールが届きました。公式の通知方法と対象確認の窓口を教えてください」です。これは照合のための文例で、届いたメールが今回の流出に由来するという断定ではありません。

不審なサイトへカード情報を入力した場合は、アララの案内に従い、カード発行会社の正規窓口へ速やかに連絡します。問い合わせる際は、対象の事業者・サービス・公表日を分けて伝えてください。

次に何が分かれば、確認をやり直すのか

条件付きの見通し：公式発表で対象のメルマガや情報項目が追加・確定された場合は、登録控えと照合し直す必要が生じます。配信再開が案内された場合も、その公式ページで案内方法と連絡先を確認する段階になります。現時点で、追加被害や再開日を予測できるわけではありません。

内閣府の発表では、本件に伴う具体的な被害は現時点で確認されていないとされています。ただし「まだ確認されていない」と「今後も被害が起こらない」は別です。対象確認を急ぐあまり、第三者の「流出確認サイト」に新たな個人情報を渡さないようにし、内閣府の本件告知とアララ公式ニュースの続報を確認してください。