台東区は2026年10月26日、障害者支援アプリ「ささえ～る」で208人の個人情報が流出したと公表しました。
確認されたのはメールアドレス208件、障害児者との関係195件、障害のカテゴリー158件で、208人全員について障害情報まで流出したという発表ではありません。
この記事では、何が漏れたのか、「障害のカテゴリー」が何を意味するのかを整理し、本人や家族が登録メールや不審な連絡をどう確認すればよいかまで分かりやすくまとめます。
台東区「ささえ～る」個人情報流出で何が漏れたのか
台東区は2026年10月26日、障害者支援アプリ「ささえ～る」の運営委託事業者への不正アクセスにより、208人の個人情報が流出したと公表しました。
確認されたのはメールアドレス、障害児者との関係、障害のカテゴリーの3項目ですが、それぞれ件数が異なるため、208人全員について3項目すべてが流出したわけではありません。
まずは「何が何件流出したのか」と「今回の公表では流出項目として示されていない情報」を分けて確認すると、状況を整理しやすくなります。
影響範囲208人、流出が確認された3項目と件数
台東区の発表では、今回の個人情報流出による影響範囲は208人です。
流出が確認された項目と件数は、次のように公表されています。
| 流出が確認された項目 | 件数 |
|---|---|
| メールアドレス | 208件 |
| 障害児者との関係 | 195件 |
| 障害のカテゴリー | 158件 |
「208人の全情報が一律に流出した」と読むのは正確ではありません。
たとえば障害のカテゴリーは158件なので、少なくとも公式発表上は208人全員分が流出したとは示されていません。
「自分のメールアドレスだけなのか、それとも障害に関する情報も含まれるのか」と気になるところですよね。
個々の登録者について具体的にどの項目が流出したかは、この公表内容だけでは一人ずつ判断できないため、台東区からの案内や最新の公式情報を確認する必要があります。
今回の原因について台東区は、アカウント登録や権限管理の仕組みに設計段階で想定していなかった不備があり、不正な管理者アカウントが作成されたと説明しています。
そのアカウントに管理者権限が不正に紐付けられ、会員情報が実際にダウンロードされたことまで確認されています。
台東区は不正アカウントを無効化・削除し、同じ方法による不正利用を防ぐシステム修正を行うとともに、新規会員登録を一時停止しています。
氏名・住所・電話番号・パスワードは公表上どう扱われているか
「メールアドレスが漏れたなら、氏名や住所、パスワードも全部漏れたのでは」と不安になる人もいるでしょう。
2026年10月26日の台東区公表ページで流出が確認された個人情報として掲載されているのは、先ほどの3項目です。
氏名、住所、電話番号、手帳番号、パスワードについては、今回の公表ページの流出確認項目には記載されていません。
ただし、「記載がない」ことと「安全が確認された」ことは同じ意味ではありません。
現段階では「氏名や住所も流出した」と広げて受け取らず、台東区が確認済みとして公表している範囲で判断するのが適切です。
速報を見た直後は、「家族の情報まで全部知られたのでは」と考えてしまいがちです。
確認済みの事実と、まだ公表されていない内容を分けることが、不必要な混乱を避ける第一歩です。
「障害のカテゴリー158件」は何を意味するのか
今回の発表で特に気になるのが、「障害のカテゴリー158件」という項目です。
台東区が確認しているのは障害のカテゴリー158件の流出であり、208人全員の障害情報が流出したとの発表ではありません。
また、158件の具体的なカテゴリー内訳は公表されていないため、診断名や特定の障害種別まで流出したと決めつけないことが大切です。
208人全員の障害カテゴリーが流出したわけではない
影響範囲は208人ですが、障害のカテゴリーとして公表されている件数は158件です。
この数字から確認できるのは、障害のカテゴリーについて158件の流出が確認されたという事実までです。
「208人」と「158件」という数字を並べて見ると、つい「208人のうち158人は障害の種類まで完全に特定された」と受け取りたくなるかもしれません。
しかし、公表資料だけでは158件がどのような単位で記録され、各登録者についてどの範囲まで結び付いていたのかという詳細までは示されていません。
「障害のカテゴリー158件」を「診断名158件」や「208人全員の障害情報」と読み替えないよう注意してください。
「ささえ～る」は障害のある人だけでなく、その家族や支援者も対象とするアプリです。
会員登録者には、障害の内容や手帳等級に応じた情報を配信する仕組みがあるため、サービス上で障害に関係する属性が扱われていました。
一方で会員登録は任意であり、登録せずに利用する場合にはすべての情報が配信される仕組みとされています。
アプリを利用していたからといって、必ず障害のカテゴリーを登録していたとは限りません。
障害情報と要配慮個人情報の関係、未公表の範囲を整理
障害に関する情報は、一般的な連絡先情報とは別に、法律上も慎重な取扱いが求められる場合があります。
個人情報保護委員会は、不当な差別や偏見などの不利益が生じないよう特に配慮を要する情報を「要配慮個人情報」としています。
その例には、身体障害、知的障害、精神障害など一定の障害があることに関する情報が含まれ、精神障害には発達障害者支援法上の発達障害も含まれると整理されています。
だからこそ、「障害に関する情報が含まれていた」と聞いて強い不安を感じるのは自然です。
ただし、今回流出した「障害のカテゴリー」の具体的な内訳は、台東区の公表ページでは示されていません。
身体障害、知的障害、精神障害などのどれが実際に含まれていたのかを、現時点で外部から断定することはできません。
同じように、障害情報がすでに何らかの目的で悪用されたという具体的な被害も、今回の公表内容では確認されていません。
今わかっている「158件の流出」と、まだわかっていない「具体的な内訳や悪用状況」を分けて受け止めることがポイントです。
そのうえで必要なのは、必要以上に怖がることではなく、今後届くメールなどを普段より慎重に確認することです。
本人・家族が今すぐ確認すべきこと
今回の個人情報流出で、本人や家族がまず行うべきなのは、登録メールと台東区の公式発表を確認し、不審な連絡には反応しないことです。
特に、台東区や運用会社を名乗るメールにURLや添付ファイルがあっても、その場で開かず正規の公式サイトから確認してください。
本人がメールを自分で管理しにくい場合は、家族や支援者も一緒に確認できる状態をつくっておくと見落としを防ぎやすくなります。
登録メール・迷惑メール・台東区の公式発表を確認する
最初に確認したいのは、「ささえ～る」の会員登録に使ったメールアドレスです。
受信トレイだけでなく、迷惑メールフォルダも確認し、台東区から正式な案内が届いていないか見てください。
「本人はメールをほとんど見ないから、家族が登録を手伝った」という家庭もあるでしょう。
その場合は、本人だけでなく登録作業に関わった家族や支援者も、どのメールアドレスを使ったかを確認しておく必要があります。
IPAは、個人情報の漏えいが分かったときには、まずサービス提供者からの連絡や公式サイトで、何の情報が漏えいしたのかを確認するよう案内しています。
今回であれば、SNSや転送されたメッセージよりも、台東区の公式発表を基準に状況を確認するのが基本です。
現時点で台東区が流出確認項目として公表しているのは、メールアドレス208件、障害児者との関係195件、障害のカテゴリー158件です。
家族で確認するときは、次の順番にすると整理しやすくなります。
- 「ささえ～る」に会員登録したか確認する
- 登録に使用したメールアドレスを確認する
- 受信トレイと迷惑メールフォルダを見る
- 台東区の公式発表で最新情報を確認する
- 本人だけで判断しにくい場合は家族や支援者と共有する
「ささえ～る」を使ったことがあるだけで、自分の障害カテゴリーまで必ず流出したと決めつけないでください。
会員登録は任意であり、流出した3項目の件数もそれぞれ異なります。
なお、アプリを端末から削除しても、すでに不正にダウンロードされた情報が回収されるとは台東区から発表されていません。
「削除したから、もう大丈夫」と判断するより、公式情報と届く連絡を継続して確認することが先です。
なりすましメールのURLや添付を開かず正規窓口で確かめる
台東区は今回の公表で、区や運用会社を装って個人情報の入力を求めるメールが送られる可能性について注意を呼びかけています。
メールの表示名に「台東区」などと書かれていても、それだけで本物とは判断しないでください。
たとえば夜にスマホを見たとき、「情報流出の対象者です。至急こちらから確認してください」と書かれたメールが届いていたら、焦って押したくなる場面があります。
そこに「障害福祉」「登録情報」など自分に関係する言葉が含まれていても、メール自体が正規のものだとは限りません。
IPAも、突然届いたメールやSMSのリンクからサイトへアクセスせず、公式サイトなど正規の経路から確認するよう案内しています。
不審な連絡が届いた場合は、次の対応を基本にしてください。
- メール本文のURLを押さない
- 添付ファイルを開かない
- メールに書かれた連絡先へそのまま問い合わせない
- 自分で台東区の公式サイトを開いて情報を確認する
- 必要な問い合わせは公式サイト掲載の正規窓口から行う
正規の案内まで無視してしまわないよう、「メールを信用する」のではなく「公式サイトで照合する」と決めておくのがポイントです。
今回の公表内容では、実際になりすましによる二次被害が発生したとは示されていません。
それでも、流出したメールアドレスなどを利用した連絡に備え、本人だけでなく家族や支援者も同じ対応方法を共有しておくと安心です。
台東区「ささえ～る」個人情報流出でよくある疑問
今回の発表だけでは、自分や家族が具体的にどの流出項目の対象なのか、障害カテゴリーの中身は何だったのかなど、分からない部分も残っています。
大切なのは、公表済みの事実と未公表の内容を分けて判断することです。
ここでは、本人や家族が特に判断に迷いやすい点を整理します。
自分や家族が対象かどうかはどう確認するのか
台東区は今回の個人情報流出について、影響範囲を208人と公表しています。
一方で、公表ページの件数だけを見て、自分がどの流出項目に該当するかまで個別に判定することはできません。
メールアドレスは208件、障害児者との関係は195件、障害のカテゴリーは158件と、それぞれ件数が異なるためです。
まず「ささえ～る」に会員登録したか、どのメールアドレスを使用したかを確認し、台東区からの正式な案内と最新発表を照合してください。
「アプリはスマホに入っているけれど、会員登録した覚えがない」という人もいるでしょう。
「ささえ～る」は会員登録が任意で、登録しない場合も利用できる仕組みです。
そのため、アプリを利用した経験だけで今回の会員情報流出の対象だと判断することはできません。
本人だけでは登録状況を思い出しにくい場合は、設定を手伝った家族や支援者にも確認してください。
公表されている208人という人数だけから、自分が対象外だと自己判断するのも避けた方が安全です。
今後、台東区から対象者への案内や追加情報が示された場合は、その内容を優先して確認してください。
障害カテゴリーの具体的な種類や二次被害は判明しているのか
2026年10月26日の台東区公表ページでは、「障害のカテゴリー」158件が流出したことは示されていますが、具体的なカテゴリーの内訳は公表されていません。
そのため、「身体障害の情報が何件」「知的障害の情報が何件」といった内訳を現時点で確認することはできません。
個人情報保護委員会は、一定の障害があることに関する情報を要配慮個人情報として整理していますが、それは今回流出した158件の具体的内容を示すものではありません。
「障害のカテゴリーが流出した」という事実と、「具体的な診断名や障害種別まで公表された」という話は分けて考える必要があります。
二次被害についても、今回の台東区公表内容では、流出情報が実際に悪用されたとの記載はありません。
つまり、「すでに詐欺が起きている」「障害情報を使った被害が発生している」と断定できる状況ではありません。
ただし、台東区自身がなりすましメールへの注意を呼びかけているため、今後届く連絡には警戒が必要です。
知らない送信元から「対象者確認」「個人情報の再登録」などを求められても、その場で入力せず公式サイトで真偽を確かめてください。
現時点で分からないことを想像で埋めるより、台東区の追加発表があった時点で情報を更新していく方が、本人や家族にとって確実な対応につながります。
台東区「ささえ～る」個人情報流出で今後も確認したいこと
今回の個人情報流出では、208人が影響範囲とされる一方、個々の対象者について流出した情報の組み合わせや「障害のカテゴリー」の詳しい内訳など、まだ公表されていない部分があります。
今後は台東区の追加発表を確認しながら、本人・家族・支援者の間で不審な連絡への対応方法を共有しておくことが現実的な備えです。
確認されていない被害を想像で広げるのではなく、新しく公表された事実があるかを一つずつ確認していきましょう。
追加発表で確認すべき対象範囲と流出情報
2026年10月26日時点で台東区が公表している影響範囲は208人です。
流出が確認された情報は、メールアドレス208件、障害児者との関係195件、障害のカテゴリー158件となっています。
3項目の件数はそれぞれ異なるため、追加発表を見るときも「対象者数」と「各情報の件数」を分けて読むことが大切です。
たとえば朝、家族から「新しいニュースが出ているけど、障害情報まで全員分漏れたのかな」と連絡が来たとします。
このようなときは見出しだけで判断せず、台東区が新たに何を確認したのかを公式ページの本文で確かめてください。
特に確認したいのは、対象範囲の変更、流出項目の追加、障害カテゴリーの詳しい説明、対象者への案内方法です。
現時点では、今回流出した「障害のカテゴリー」の具体的な内訳は公表されていません。
氏名、住所、電話番号、手帳番号、パスワードについても、2026年10月26日の公表ページでは流出確認項目として記載されていません。
今後情報が更新された場合は、この記事の現在の整理よりも台東区の最新発表を優先してください。
今回の事案は、2026年10月23日に運営委託事業者の株式会社ミラボから台東区へ報告され、その後10月26日に区が情報を公表しています。
公表直後の段階では調査や対応の進展によって情報が追加されることもあるため、日付を確認しながら読むと古い情報との混同を避けられます。
不審な連絡に備えて本人・家族・支援者で対応を共有する
個人情報流出後の備えでは、本人一人に判断を任せず、必要に応じて家族や支援者と対応方法を決めておくと迷いにくくなります。
特に本人がメールの真偽を判断しづらい場合は、「怪しいメールが来たら誰に見せるか」まで決めておくと実際の場面で動きやすくなります。
家族内では、次のようなルールを共有しておくと分かりやすいです。
- 台東区や運用会社を名乗っていてもメールだけで信用しない
- 本文にあるURLはそのまま押さない
- 添付ファイルは開かない
- 個人情報の再入力を求められてもすぐ入力しない
- 真偽は台東区の公式サイトや正規窓口から確認する
「メールが来たら一人で判断せず、まず家族に見せる」といったシンプルな決め方でも、迷ったときの行動を統一できます。
一方で、警戒しすぎて台東区からの正規の案内まで無視するのも避けたいところです。
メール本文のリンクを信用するのではなく、別途公式サイトを開いて同じ内容が掲載されているか確かめる方法なら、警戒しながら必要な情報も確認できます。
現時点で、今回流出した情報が実際に悪用されたとの具体的な被害は台東区の公表内容では示されていません。
確認されていない被害を前提に怖がるのではなく、なりすましメールなどへの警戒を続けることが大切です。
台東区の発表内容が更新されたら、本人だけでなく、メール確認や生活を支援している家族・支援者にも共有してください。
「何が確認されているか」「何がまだ分からないか」を分けて把握し、公式情報を基準に行動することが、今回の個人情報流出への基本的な対応です。
