さかいプレミアム商品券2026では、当選者の氏名とメールアドレスが最大約29万件、漏えいしたおそれがあると公表されました。
ただし、全件の漏えいが確定したわけではなく、実際の件数や個別の対象者は調査中です。
「自分は対象なのか」「カード番号まで漏れたのか」「事務局から届いたメールは開いていいのか」と不安な人に向けて、現在分かっている情報と今すぐできる対策を整理します。
今後は事務局からメールを配信しないため、事務局名義のメールが届いても開かず削除してください。
さかいプレミアム商品券2026の情報漏えいで当選者は対象なのか
2026年11月6日の公式発表では、商品券当選者の氏名とメールアドレスが最大約29万件、漏えいしたおそれがあるとされています。
ただし、約29万件すべての漏えいが確定したわけではなく、実際の件数や個別の対象者は調査中です。
「当選したから自分も確実に漏れた」と決めつけず、現在判明している範囲を整理して確認しましょう。
氏名・メールアドレス最大約29万件は「漏えいのおそれ」
堺市が公表した対象は、さかいプレミアム商品券2026の当選者に関する氏名とメールアドレスです。
件数は最大約29万件とされていますが、ここで大切なのは「最大」と「漏えいのおそれ」という言葉です。
約29万件の情報がすべて外部に流出したと確定したわけではありません。
2026年11月6日時点では、実際に漏えいした件数と対象者の特定が続いています。
ニュースの見出しで「29万件」という数字だけを見ると、「当選者全員の個人情報が流出したのでは」と不安になりますよね。
しかし、現段階では最大件数と確定した漏えい件数を同じものとして扱わないことがポイントです。
たとえば、帰宅途中にスマホでニュースを見て、自分も商品券に当選していたことを思い出したとしても、その時点で個別の漏えい対象になったと判断することはできません。
「対象になる可能性はあるが、自分が実際の漏えい対象かどうかはまだ確定していない」というのが現在の整理です。
WEB応募・はがき応募を含む個別の対象者は調査中
応募方法については、WEB応募の当選者が対象だとする報道があります。
一方、堺市の公式発表では、個別に誰が漏えい対象となったのかは調査中とされています。
そのため、WEB応募だったから確実に漏えいした、はがき応募だったから絶対に安全だ、と現時点で言い切るのは避けるべきです。
特にはがき応募の人は、「自分は関係ない」と自己判断せず、今後の公式発表を確認してください。
堺商工会議所は、2026年7月1日以降の配信で記録されたメールアドレスなどについて、漏えいした可能性が高いとの報告を受けたと公表しています。
「応募した時期は覚えているけれど、どの方法だったかな」と迷う人もいるはずです。
今の段階で応募履歴を細かく掘り返すより、不審メールへの対応を先に決めておくほうが実用的です。
今後、新たな対象範囲が判明した場合は、堺市や堺商工会議所の公式発表で確認するのが確実です。
情報漏えいで何が漏れた？カード番号やパスワードへの影響
今回、商品券当選者について公式に示されているのは、氏名とメールアドレスです。
クレジットカード番号やパスワードが漏えいしたとは公表されていません。
「どこまで漏れた可能性があるのか」を分けて考えると、必要以上に不安を広げずに対策できます。
公表された対象情報は氏名とメールアドレス
さかいプレミアム商品券2026の当選者について、堺市が公表している対象情報は氏名とメールアドレスです。
参加店舗については、メールアドレスが最大約2,600件、漏えいしたおそれがあるとされています。
氏名とメールアドレスの組み合わせは、それだけで銀行口座からお金を引き出せる情報ではありません。
一方で、名前を入れたもっともらしい不審メールを作る材料にはなります。
フィッシング対策協議会でも、受信者の氏名が記載されたフィッシングメールが確認されています。
「自分の名前まで書いてあるから本物だろう」と感じる場面こそ注意が必要です。
氏名を知っていることは、送信者が本物である証明にはなりません。
夕食後にメールを確認したとき、「○○様、商品券に関する重要なお知らせ」と自分の名前入りで届けば、つい開きたくなるでしょう。
今回のケースでは、名前の有無よりも「今後、事務局からメールを配信しない」という公式案内を判断基準にするほうが安全です。
カード番号・パスワードの漏えいは公表されていない
「商品券を買ったときのカード情報まで漏れたのでは」と心配する人もいるはずです。
しかし、堺市が今回の商品券事業で漏えいのおそれがある情報として示している範囲に、クレジットカード番号やパスワードは含まれていません。
アララ株式会社も、メール配信サービス自体ではクレジットカード番号を保有していないと公表しています。
そのため、現時点の情報だけを根拠に「カード番号も流出した」と判断するのは正確ではありません。
ただし、不審メールに誘導されてカード番号やパスワードを入力すれば、そこから別の被害につながるおそれがあります。
公式案内でも、メールから誘導された先でID、パスワード、暗証番号、クレジットカード情報などを入力しないよう注意が呼びかけられています。
今回確認されているのは、商品券事業そのもののシステムが侵入された事故ではありません。
受託事業者が利用していた外部のメール配信サービスが第三者の不正アクセスを受けたことが発端です。
2026年11月6日時点では、商品券事業の運営に関わるシステムへの不正アクセスは確認されていません。
今すぐ優先したいのはカードの停止ではなく、届いたメールから認証情報やカード情報を入力しないことです。
事務局からメールが届いたらどうする？今すぐ必要な対策
今後、「さかいプレミアム商品券2026事務局」名義のメールが届いても、開かず削除するのが基本です。
堺市と堺商工会議所は、今後この事業ではメール配信を行わないと案内しています。
本物かどうかを細かく見分けようとするより、メールから行動しないと決めておくほうが迷いません。
今後の事務局名義メールは開かず削除する
今回の情報漏えいで、読者が最も判断しやすいポイントは「今後、事務局からメールは送られない」という公式案内です。
送信者名に「さかいプレミアム商品券2026事務局」と表示されていても、それだけで信用しないでください。
事務局を名乗るメールが届いた場合は、本文を読み込んだり、記載されたURLを押したりせず削除します。
たとえば、朝の通勤前に「返金手続きが必要です」「本人確認をしてください」と届けば、急いで確認したくなるかもしれません。
そこに自分の氏名が書かれていても、送信元が正しい証拠にはなりません。
氏名とメールアドレスが知られている可能性がある以上、本人に合わせたように見える文面が届く前提で考えたほうが安全です。
「公式っぽいから開く」ではなく、「今後は事務局から送られないから削除する」と判断基準を固定しましょう。
URL・添付を開かず多要素認証も活用する
不審メールが届いたときは、URLや添付ファイルを開かないことが最優先です。
堺市は、メールから誘導された先でID、パスワード、暗証番号、クレジットカード情報を入力しないよう注意を呼びかけています。
フィッシング対策協議会も、メール内のリンクではなく、正規サイトのブックマークや公式アプリからアクセスする方法を案内しています。
「リンク先を見てから判断しよう」と考えるより、最初からメール内リンクを使わないほうが失敗を減らせます。
- 事務局名義のメールは開かず削除する
- メール本文のURLを押さない
- 添付ファイルを開かない
- IDやパスワードを入力しない
- カード番号や暗証番号を入力しない
- 確認が必要なら公式サイトを自分で開く
重要なサービスで同じメールアドレスをログインIDとして使っている人は、多要素認証も有効にしておきましょう。
多要素認証とは、パスワードだけでなく、確認コードや認証アプリなど別の方法も組み合わせて本人確認する仕組みです。
今回の商品券案件でパスワードが漏れたと公表されているわけではありません。
それでも、不審メールから偽サイトへ誘導された場合の被害を抑える備えとして役立ちます。
メールの中で判断せず、正規サイトや公式アプリへ自分から移動する習慣が二次被害を避ける基本です。
最大約29万件とは？情報漏えいの原因と数字の意味
今回の原因は、商品券の運営システムそのものではなく、事業で使われていた外部のメール配信サービスへの不正アクセスです。
また、商品券で公表された最大約29万件と、アララ全体で公表された約8,100万件は同じ数字ではありません。
大きな数字だけを見て混同しないことが大切です。
外部メール配信サービスへの不正アクセスが原因
情報漏えいのおそれが生じた原因は、受託事業者が利用していたアララ株式会社のメール配信サービスへの第三者による不正アクセスです。
堺商工会議所は、2026年11月4日に不正アクセスと情報漏えいの可能性について連絡を受けました。
その後、11月5日には、2026年7月1日以降の配信で記録されたメールアドレスなどが漏えいした可能性が高いとの報告を受けています。
翌11月6日、堺市と堺商工会議所が今回の件を公表しました。
現時点で確認されているのは、外部メール配信サービス側の問題であり、商品券運営システムへの不正アクセスではありません。
「商品券の仕組みそのものが乗っ取られたのでは」と感じた人は、この違いを押さえておくと状況を整理しやすくなります。
参加店舗についても、メールアドレスが最大約2,600件、漏えいしたおそれがあると公表されています。
当選者と参加店舗では対象情報が異なるため、ひとまとめに考えないことがポイントです。
約8,100万件はアララ全体の数字で商品券の29万件とは別
関連ニュースを追っていると、「約8,100万件」という非常に大きな数字を目にすることがあります。
これは、アララメッセージ全体で持ち出された、または持ち出されたおそれがあるメールアドレスの規模を示したものです。
アララ株式会社は、2026年11月6日時点で、重複を除く81,329,467件のメールアドレスについて公表しています。
一方、さかいプレミアム商品券2026で示されているのは、当選者の氏名とメールアドレスが最大約29万件です。
| 数字 | 何を示すか |
|---|---|
| 最大約29万件 | 商品券当選者の氏名・メールアドレス |
| 最大約2,600件 | 商品券参加店舗のメールアドレス |
| 約8,100万件 | アララメッセージ全体のメールアドレス規模 |
約8,100万件すべてが、さかいプレミアム商品券2026に関する情報という意味ではありません。
数字が大きいほど不安は強くなりますが、今回知りたいのは「自分の商品券情報がどう扱われた可能性があるか」です。
そのため、商品券案件では最大約29万件という範囲を基準に見るのが適切です。
サービス全体の数字と商品券事業の数字を分けて理解すれば、必要以上に不安を膨らませずに済みます。
さかいプレミアム商品券2026の情報漏えいで覚えておくこと
さかいプレミアム商品券2026では、当選者の氏名とメールアドレスが最大約29万件、漏えいしたおそれがありますが、全件の漏えいが確定したわけではありません。
2026年11月6日時点では実際の件数や個別の対象者が調査中のため、必要以上に不安を広げず、不審メールへの対策を優先しましょう。
全当選者の漏えいが確定したわけではない
今回の「最大約29万件」は、確定した被害人数を示す数字ではありません。
「当選者全員が漏えいした」「29万人の情報が流出した」と断定しないことが大切です。
公表されている対象情報は当選者の氏名とメールアドレスで、クレジットカード番号やパスワードの漏えいは発表されていません。
「自分も対象かもしれない」と感じたら、まずは事務局を名乗るメールを開かず、URLや添付ファイルにも触れないようにしてください。
最新情報は堺市・堺商工会議所の公式発表で確認する
個別の対象者や実際の漏えい件数は調査中なので、今後の情報更新によって状況が変わる可能性があります。
最新情報を確認するときは、メール内のリンクではなく、堺市や堺商工会議所の公式サイトを自分で開いてください。
今後は事務局からメールを配信しないと案内されているため、事務局名義のメールが届いても、それを公式情報の確認手段にはしないのが安全です。
商品券を利用した人が今やることは、情報漏えいの範囲を冷静に把握し、不審メールを避け、必要に応じて多要素認証を設定することです。
