大阪市は2026年11月13日13時、行政オンラインシステムに関する終報で、利用者のメールアドレス1,078,713件が漏えいしたと発表しました。対象は、2026年7月1日から10月31日までに、送信元「[email protected]」からメールを受信した人のアドレスです。市の第2報では、漏えいした可能性のある情報はメールアドレスのみで、メール本文、マイナンバー、申請情報等は漏えいしていない、としています。同じ13時には、大阪市プレミアム付商品券2026事業についても、利用者33,868件分・参加店舗14,669件分のメールアドレスが漏えいしたとする終報が出ています。
この記事では、大阪市の利用者が自分のアドレスが対象かを確かめる方法、漏れていないとされている情報、今できないこと、大阪市を名乗る不審なメールへの公式の注意を、市の発表に沿って整理します。アララのメール配信サービス全体の話は、アララの情報流出｜自分は対象？対象企業の確かめ方と不審メールの対処で扱っています。
こんな人におすすめ
- 大阪市行政オンラインシステムに登録している、または使った覚えがある人
- 2026年7月から10月に、大阪市の行政オンラインシステムからメールを受け取った覚えがある人
- 大阪市プレミアム付商品券2026を使った人、または参加店舗の人
- 大阪市や行政オンラインシステムを名乗るメールが来て、開いてよいか迷っている人
- 自分のメールの受信履歴を開き、2026年7月1日から10月31日までに、送信元「[email protected]」からのメールがあるかを確認する（大阪市・終報の案内）。
- プレミアム付商品券2026を使った人や参加店舗は、後述の公式の件名で、同じように受信履歴を確認する（大阪市・商品券の終報に件名と配信日がある）。
- 大阪市や本システムを名乗るメールでも、心当たりのないURLや添付ファイルは開かない。ID・パスワード、暗証番号、クレジットカード情報等は入力しない。金銭の支払いを求めるメールには応じない（大阪市・終報の注意）。
- 不審なメールの確認は、メール内のリンクからではなく、大阪市のホームページ等で行う（大阪市・終報の注意）。
01何が起きたか（行政オンラインシステム・商品券の終報）
大阪市は2026年11月13日13時、「大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいについて（終報）」を発表しました。本システムの提供事業者である株式会社TKCから新たな報告があり、内容の確認を終えた、としています。
漏えいした項目と件数は、利用者のメールアドレス 1,078,713件です。市は注記で、2026年9月16日に、利用者登録されている人へ本システムからお知らせメールを一斉送信したため、件数が非常に多くなっている、と説明しています。
対象となるメールアドレスは、2026年7月1日から10月31日までの間に、本システムからメールを受信した人のアドレスです。注記では、利用者登録、メールアドレスの変更、パスワードの変更、ログイン、申請等の手続、大阪市による処理状況の変更、本システムからのお知らせ等に伴い、本システムから送信したメールの宛先である、としています。送信元アドレスは「[email protected]」です。
大阪市の「行政オンラインシステムに関するご案内」（2026年11月13日付）では、本システムの提供事業者から、利用しているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、本システムの利用者のメールアドレスが漏えいしたとの報告があった、と書かれています。アララを使う他の企業・自治体の確認は、アララの情報流出の記事を見てください。
同じ11月13日13時に、大阪市は「大阪市プレミアム付商品券2026事業において利用するメール配信サービスでの情報漏えいについて（終報）」も発表しています。受注事業者からの報告として、2026年7月1日以降に配信されたメールに関連して、利用者33,868件分および参加店舗14,669件分のメールアドレスが漏えいした、としています。受注事業者は、11月6日の第1報では、JTB・EVENTIFY・ギフトパッド事業共同体（代表構成員：株式会社JTB）で、利用しているのはアララ株式会社のメール配信サービス、と書かれています。
出典：大阪市「大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいについて（終報）」（2026年11月13日13時発表）、大阪市「大阪市行政オンラインシステムに関するご案内」、大阪市「大阪市プレミアム付商品券2026事業において利用するメール配信サービスでの情報漏えいについて（終報）」（2026年11月13日13時発表）、同・第1報（2026年11月6日20時10分発表）
02自分は対象か、受信履歴で確かめる方法
行政オンラインシステムの終報は、対象となる利用者に対し、上記の期間中に上記の送信元アドレスからのメールを受信しているか、自分のメール受信履歴を確認するよう案内しています。
確認のポイントは、次の2点です。
- 期間：2026年7月1日（水）から10月31日（土）まで
- 送信元：[email protected]
この期間に、利用者登録、メールアドレスの変更、パスワードの変更、ログイン、申請、処理状況の変更、お知らせなどで本システムからメールが届いていれば、その宛先アドレスが対象に含まれます。9月16日のお知らせメールを受け取った人も、件数が多い理由として市が挙げている対象に含まれます。
市は、個別のメールアドレスが今回の漏えいの対象に当たるかどうかの問い合わせには答えられない、としています。対象者への個別のお知らせは、現在検討中です（時期や方法は、終報では示されていません。未確認）。
公式が案内しているのは「受信履歴をご確認ください」までです。次の探し方は、この記事からの提案です。メールソフトの画面は機種や設定で違うので、見つからない場合は、各メールサービスの公式のヘルプも見てください。
- Gmail：検索欄に
from:[email protected] after:2026/07/01 before:2026/11/01と入れる（before はその日前まで、なので10月31日まで含まれます） - iPhoneのメール：検索欄に
[email protected]を入れ、見つかったメールの日付が7月1日〜10月31日かを見る - 他のメールでも、送信元（From）と日付で絞り込めることがあります
- 迷惑メールフォルダや、自動振り分け先も見る
受信履歴に該当のメールがなくても、転送・削除・別のメールアドレスの利用などで見つからない場合があります。該当するかどうかは、市も個別には答えられないとしています。
03プレミアム付商品券2026を使った人・店舗の確認
商品券事業の終報では、漏えいしたメールアドレスに関連するメールの配信日、件名、配信件数が表で示されています。市は注記で、重複したメールアドレスがあるため、メール配信件数の合計と、漏えいしたメールアドレス件数は一致しない、としています。
利用者へのメールは、いずれも件名が「【大阪市プレミアム付商品券2026】紙商品券のアプリチャージに関する確認のお願い」です。
| 配信日 | 件名 | 配信件数 |
|---|---|---|
| 2026年8月12日（水） | 【大阪市プレミアム付商品券2026】紙商品券のアプリチャージに関する確認のお願い | 10,002件 |
| 8月13日（木） | 同じ件名 | 10,001件 |
| 8月14日（金） | 同じ件名 | 13,799件 |
| 9月7日（月） | 同じ件名 | 202件 |
参加店舗へのメールは、件名が日によって違います。
| 配信日 | 件名 | 配信件数 |
|---|---|---|
| 2026年7月3日（金） | 【重要】紙券決済時の読み取り不具合の復旧と店舗端末に関するお願い（大阪市プレミアム付商品券2026） | 8,660件 |
| 7月6日（月） | 再送【重要】紙券決済時の読み取り不具合の復旧と店舗端末に関するお願い（大阪市プレミアム付商品券2026） | 8,653件 |
| 8月18日（火） | 【重要・要対応】商品券利用以外による決済に関するご注意とお願い（大阪市プレミアム付商品券2026） | 14,580件 |
| 9月7日（月） | 【大阪市プレミアム付商品券2026】利用期間周知に係る広報用データの格納及び2次申込広報物の撤去について | 14,662件 |
| 9月10日（木） | 大阪市プレミアム付商品券利用者が購入した商品等の返品・交換に関する対応徹底のお願い | 14,635件 |
終報は、本件は当該外部サービスに対する不正アクセスであり、本事業の利用者および参加店舗を管理するシステムへの不正アクセスは、現時点で確認されていない、としています。第1報（11月6日）では、流出した可能性がある情報はメールアドレスのみ、とも報告されています。
受信箱の検索欄に、上の件名の一部（例：「紙商品券のアプリチャージに関する確認のお願い」「大阪市プレミアム付商品券2026」）を入れて探すと、該当のメールを見つけやすいことがあります。行政オンラインシステムとは送信の経緯が異なる発表なので、両方を使っている人は、送信元と件名の両方で見てください。
出典：大阪市・プレミアム付商品券2026終報（2026年11月13日13時発表）、同・第1報（2026年11月6日20時10分発表）
04漏れていないもの、まだ決まっていないこと
行政オンラインシステムについて、大阪市の第2報（2026年11月4日14時発表）は、システム提供事業者からの報告として、今回漏えいした可能性のある情報はメールアドレスのみであり、メール本文、マイナンバー、申請情報等のその他の情報は漏えいしていないことが確認された、としています。終報で新たに発表された漏えい項目も、利用者のメールアドレスです。
第2報は、本件は当該外部サービスに対する不正アクセスであり、本システムおよびシステム提供事業者のデータセンターへの不正アクセスは、現時点で確認されていない、ともしています。ご案内ページでも、アララのメール配信サービスと、大阪市行政オンラインシステムおよび当該事業者のデータセンターは別の環境で、後者への不正アクセスは確認されていない、としています。
商品券事業の終報でも、利用者および参加店舗を管理するシステムへの不正アクセスは、現時点で確認されていない、としています。
一方で、終報時点でも次の点は示されていません（未確認）。
- 対象者への個別のお知らせの時期と方法（行政オンラインシステムの終報は「現在検討中」）
- 行政オンラインシステムからのメール送信が、いつ再開するか（ご案内ページは、利用可能になり次第、本システムのお知らせとホームページに掲載する、としています）
- 本件に便乗した偽メールが、実際にどの程度送られているか
05大阪市を名乗る不審メールが来たら
行政オンラインシステムの終報は、本件に関連して不審なメールが送信される可能性がある、として次の注意を呼びかけています。
- 大阪市や本システムを名乗るメールであっても、心当たりのないメールに記載されたURLや添付ファイルを開かない
- ID・パスワード、暗証番号、クレジットカード情報等を入力しない
- 金銭の支払いを求めるメールには応じない
- 不審なメールを受信した場合は、メールに記載されたリンクからではなく、大阪市ホームページ等で情報を確認する
商品券事業の終報も、心当たりのないメールのURLや添付ファイルは開かない、ID・パスワード、暗証番号やクレジットカード情報等は決して入力しない、としています。
第1報（2026年11月3日13時発表）では、当該外部サービスが不正利用され、クレジットカード会社を装ったメールが送信されている、受信した場合はURLにアクセスせず削除する、とも案内されています。
「メールアドレス漏えいの確認」「再登録」「補償の手続き」「パスワードの再設定が必要」などと急がせるメールでも、メール内のリンク先で個人情報や決済情報を入れないでください。公式の案内かどうかは、自分で開いた大阪市のホームページで確かめてください。
リンクをすでに開いてしまった場合は、フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処を見てください。
06システムで今できないこと・問い合わせ先
大阪市の「行政オンラインシステムに関するご案内」（2026年11月13日付）と第2報によると、現在の扱いは次のとおりです。
- 本システムからのメール送信サービスは停止している（第1報では、2026年10月31日17時40分頃からメールが送信できない状況になった、としている）
- 新規利用者登録、メールアドレスの変更、パスワードの再設定は行えない
- 事業者は、GビズIDにより新規にログインできる
- メール送信機能以外の機能は利用できる
- メール送信機能が利用可能になり次第、本システムのお知らせとホームページに掲載する
ご案内ページでは、本システムは株式会社TKCのサービスを利用しているため、ドメインが「lgpos.task-asp.net/」になっている、とも説明されています。
問い合わせ先は、発表資料ごとに次のとおりです。個別のメールアドレスが対象かどうかは、行政オンラインシステムの終報では答えられない、とされています。
- 行政オンラインシステムの報道発表に関する問合せ先：デジタル統括室DX推進担当デジタルサービスグループ（06-6208-7665）
- システムの操作方法：大阪市行政オンラインシステムコールセンター 0120-835-802（平日9時00分〜17時00分、年末年始を除く）。ご案内ページでは、手続きの申請方法や処理状況の問い合わせには答えられない、担当所管へ転送もできない、と書かれています。WEBフォームと、よくある質問を表示するチャットサポート（やり取りはできない）もあります
- プレミアム付商品券2026事業の報道発表に関する問合せ先：経済戦略局産業振興部産業振興課（06-6615-8509）
リンクや電話番号は、メールに書かれたものではなく、自分で開いた大阪市の公式ページから使ってください（この記事からの提案）。
07よくある質問
自分のメールアドレスは対象ですか？
行政オンラインシステムでは、2026年7月1日から10月31日までに、送信元「[email protected]」からメールを受信したアドレスが対象です。市は、個別のアドレスが当たるかどうかの問い合わせには答えられない、としています。自分の受信履歴で確認してください。商品券事業は、終報の件名と配信日で受信履歴を確認できます。
氏名やマイナンバー、申請内容も漏れましたか？
行政オンラインシステムについて、大阪市の第2報は、漏えいした可能性のある情報はメールアドレスのみで、メール本文、マイナンバー、申請情報等のその他の情報は漏えいしていないことが確認された、としています。終報で新たに示された漏えい項目も、利用者のメールアドレスです。商品券事業の第1報では、流出した可能性がある情報はメールアドレスのみ、と報告されています。
なぜ件数が107万件を超えるのですか？
市の終報は、2026年9月16日に、利用者登録されている人へ本システムからお知らせメールを一斉送信したため、件数が非常に多くなっている、と注記しています。
パスワードは変更した方がよいですか？
漏えいしたのはメールアドレスで、市はパスワードの変更を求めていません。行政オンラインシステムと同じパスワードを他のサービスでも使っている場合は、そのサービス側でパスワードを見直しておくと安心です（この記事からの提案）。
今、行政オンラインシステムは使えますか？
ご案内ページと第2報によると、メール送信は停止中で、新規利用者登録、メールアドレスの変更、パスワードの再設定は行えません。メール送信以外の機能は利用できます。事業者はGビズIDで新規にログインできます。再開の時期は、利用可能になり次第、本システムのお知らせとホームページに載る、とされています（日時は未確認）。
アララの情報流出と同じですか？
大阪市のご案内ページ（行政オンラインシステム）と、商品券事業の第1報は、いずれもアララ株式会社のメール配信サービスへの不正アクセスに触れています。ただ、件数や対象の見分け方は、大阪市の終報に沿って確認してください。アララを使う他の企業や自治体は、アララの情報流出｜自分は対象？対象企業の確かめ方と不審メールの対処で扱っています。
08まとめ
- 大阪市は2026年11月13日13時、行政オンラインシステムの利用者メールアドレス1,078,713件が漏えいしたと発表しました。対象は、2026年7月1日〜10月31日に [email protected] からメールを受信したアドレスです。
- 市の第2報では、メール本文、マイナンバー、申請情報等は漏えいしていない、としています。
- 同じ13時の商品券事業の終報では、利用者33,868件分、参加店舗14,669件分のメールアドレスが漏えいした、とされています。件名と配信日は終報の表で確認できます。
- 個別の該当確認には市は答えられず、個別のお知らせは検討中です。大阪市を名乗るメールでも、心当たりのないリンクや添付は開かず、公式ホームページで確かめてください。
更新履歴：2026年11月13日 初版（大阪市の行政オンラインシステム終報・第2報・ご案内、プレミアム付商品券2026の終報・第1報を、2026年11月13日に確認）。
参考 引用元・公式情報
確認日：2026年11月13日（日本時間）
- 大阪市「大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいについて（終報）」（2026年11月13日13時発表）
利用者のメールアドレス1,078,713件、9月16日の一斉送信、対象期間（7月1日〜10月31日）、送信元 [email protected]、受信履歴での確認、個別問い合わせには答えられない、個別のお知らせは検討中、不審メールへの注意 - 大阪市「同・第2報」（2026年11月4日14時発表）
漏えいした可能性のある情報はメールアドレスのみ。メール本文、マイナンバー、申請情報等は漏えいしていない。本システム・データセンターへの不正アクセスは現時点で未確認。登録・メールアドレス変更・パスワード再設定が行えない - 大阪市「大阪市行政オンラインシステムに関するご案内」（2026年11月13日付）
アララ株式会社のメール配信サービス、メール送信停止、新規登録・変更・再設定、GビズID、ドメイン lgpos.task-asp.net/、コールセンター 0120-835-802 - 大阪市「大阪市プレミアム付商品券2026事業において利用するメール配信サービスでの情報漏えいについて（終報）」（2026年11月13日13時発表）
利用者33,868件・参加店舗14,669件、配信日・件名・配信件数、管理システムへの不正アクセスは現時点で未確認 - 同・第1報（2026年11月6日20時10分発表）
受注事業者（JTB・EVENTIFY・ギフトパッド事業共同体）、アララ株式会社、流出の可能性がある情報はメールアドレスのみ（当時、件数は調査中） - 大阪市「行政オンラインシステム・第1報」（2026年11月3日）
メール送信停止の開始（10月31日17時40分頃）、クレジットカード会社を装ったメールへの注意。漏えい項目を「メールアドレスや氏名等」、件数は確認中としていたが、漏えい項目と件数は第2報・終報を優先する
コメント