「自分は大丈夫だろう」と思っていませんか？
実は、私もそう思っていました。マイナンバーって、役所や会社が厳重に管理しているから、個人が特別に何かしなくてもいいだろう——そんな感覚です。
ところが、個人情報保護委員会が2025年6月に公表した年次報告書を見て、正直ゾッとしました。2024年度のマイナンバー漏洩件数は前年比約6倍の2,052件に急増。個人情報全体の漏洩報告も過去最多の1万9,056件を記録したというのです。
「漏れているのは企業や自治体の話でしょ？」とおっしゃるかもしれませんが、問題はそこからなんですね。漏れた情報が悪用されれば、被害を受けるのは私たち一般市民です。この記事では、マイナンバー漏洩が引き起こす経済的被害の実態と、今日からできる具体的な対策を、できるだけリアルな話を交えながらお伝えします。
マイナンバー漏洩の被害実態とは？
数字で見る「想定外」の規模感
2024年度、マイナンバーを含む個人情報の漏洩件数が過去最多を更新しました。これには一因があって、人事・労務支援システムを運営する「エムケイシステム」のサーバーが不正アクセスを受けたことが件数を大幅に押し上げたとされています。
ただ、これは氷山の一角かもしれません。なぜなら、漏洩報告の義務があるのは事業者側であり、当事者が気づいていない漏洩はカウントされないからです。
漏洩の原因を見ると、こんな感じです。
| 原因 | 主な内容 |
|---|---|
| ヒューマンエラー | メール誤送信、ファイルの置き忘れ、印刷物の管理ミス |
| 委託先の不備 | 無断再委託、委託先でのサイバー攻撃被害 |
| 内部不正 | 元従業員による情報持ち出し |
| システム設定ミス | アクセス制御の不備、共有ドライブの誤公開 |
| サイバー攻撃 | ランサムウェア、不正アクセス |
「メール誤送信」なんかは、正直、どこの会社でも起きうる話ですよね。担当者が複数人に一斉送信する際にBCCとCCを間違えた、みたいな。実は、こういう些細なミスがマイナンバー漏洩事件として報告されているわけです。
経済的被害はどこから来るのか？3つのルート
「マイナンバーが漏れる」と聞いてもピンとこない方もいると思います。そこで、具体的にどういったルートで経済的被害に発展するのかを整理してみましょう。
ルート①：偽造カードによる「なりすまし」経由の金融被害
2025年4月、大阪府八尾市の市議が被害に遭ったケースが話題になりました。何者かが偽造マイナンバーカードを携帯販売店に持ち込み、本人確認をすり抜けてスマートフォンを乗っ取った。その結果、キャッシュレス決済の不正利用やロレックスの腕時計（225万円分） などの高額購入被害が発生したのです。
仕組みとしては、こうなります。
- 公開情報（SNSや公式サイト）から氏名・住所などを入手
- 偽造マイナンバーカードを作成
- 携帯ショップでSIM再発行 or 機種変更
- スマホ乗っ取り後、SMS認証を悪用して金融サービスにログイン
- キャッシュレス決済・オンラインバンキングで不正送金・購入
ここが肝心ですね。「マイナンバーの番号」が直接悪用されるのではなく、カードそのものが「鍵」として使われるわけです。
ルート②：詐欺電話・フィッシングによる金銭詐取
「あなたのマイナンバーが漏洩しています。今すぐ個人情報を削除するために手数料が必要です」
こういった文面のメールや電話、受け取ったことはありますか？デジタル庁と警察庁が注意喚起を続けているにもかかわらず、被害者は後を絶ちません。実際に起きている手口は次の通りです。
- 警察官や市役所職員を名乗り、マイナンバーの暗証番号を聞き出してキャッシュカードを回収
- 「訴訟履歴がマイナンバーに登録される」と脅し、記録改ざん料名目で現金を要求
- 電子マネーの購入を指示し、番号を送らせる
これらに共通しているのは「マイナンバーに関する不安」を入口にすることです。制度が複雑なだけに、「そういうこともあるかもしれない」と信じてしまいやすい。
ルート③：信用情報・社会保障の不正利用
韓国では過去にクレジット会社による住民登録番号の大規模漏洩が発生し、なりすましによる金融被害が相次ぎました。日本ではまだ大規模な被害は報告されていませんが、アメリカでは社会保障番号（SSNという日本のマイナンバーに相当するもの）の漏洩による被害が年間約5兆円規模に上っているというデータもあります。
日本のマイナンバーがアメリカのSSNほど広く使われるようになれば、同様のリスクが現実化する可能性は十分にあるでしょう。
実際に起きた被害事例4選
事例①：偽造カードで携帯を乗っ取られた市議（2025年）
前述の八尾市の市議のケース。公式サイトなどで個人情報を公開していた公人が狙われました。「自分は有名人じゃないから関係ない」と思うかもしれませんが、SNSに実名・顔写真・出身地・勤務先を公開している人は同じリスクにさらされているとも言えます。
事例②：コンビニ証明書交付で他人の住民票が出てきた（2023年）
高松市のコンビニで、マイナンバーカードを使って証明書を取得しようとしたところ、別人の住民票が出力されるというトラブルが発生。システムを運用する富士通Japanが行政指導を受けました。
「あれ？これ、自分のじゃない……」と気づいた利用者の戸惑いを想像すると、対岸の火事とは思えません。もし逆に、自分の住民票が他人の手に渡っていたとしたら。
事例③：自治体からの無断再委託（2024年）
熊谷市がマイナンバー関連業務を「株式会社アクト・ジャパン」に委託したところ、同社が無断で「株式会社アーバンシステム」に再委託していたことが判明。個人情報保護委員会は関係する3者すべてに指導を行いました。
委託先を管理できていなかった行政側にも問題があります。情報を預けた市民には、どうすることもできない話です。
事例④：市職員による意図的な情報持ち出し（懲戒免職）
ある市の職員が、住民のマイナンバーが記載されたファイルを自宅PCにメールで送信していたことが発覚。規定違反と認定され、懲戒免職という重い処分が下されました。
内部者による悪意ある情報持ち出しは、セキュリティシステムだけでは防ぎにくいのが現実です。組織の管理体制と個人のモラルの両方が問われる問題なんですね。
「番号だけ漏れても大丈夫」は本当か？
結論：番号単体のリスクは低いが、組み合わせが危険
よく「マイナンバーの12桁が漏れても、番号だけでは何もできない」と言われます。これは概ね正しい。日本では、マイナンバーだけで行政手続きを行うことはできず、顔写真付きカードや他の本人確認書類が必要です。
ただし、安心しきってはいけないんです。
問題は「組み合わせ」です。たとえば、次の情報が同時に漏洩したとしたら？
- マイナンバー（12桁）
- 氏名・生年月日・住所（基本4情報）
- 顔写真
これだけ揃えば、偽造マイナンバーカードの作成が格段に容易になります。実際に2024年12月、群馬県大泉町でマイナンバーカードを50枚以上偽造したとして、ベトナム国籍の容疑者が逮捕されています。
「一生変えられない番号」という問題
クレジットカードなら番号を変えられます。でも、マイナンバーは原則として一生変更できません。これは制度設計上の大きな特徴であり、リスクでもあります。
一度でも悪意ある第三者に取得されたマイナンバーは、ずっとその人物の手に残り続けるわけです。10年後、20年後に別の形で悪用されるリスクもゼロではありません。
だからこそ、「漏れてしまったから終わり」ではなく、早期に対処し、継続的に監視することが大切なんですね。
今すぐできる個人の防衛策5つ
「じゃあ、実際に何をすればいいの？」というところが一番知りたいですよね。競合記事の多くは対策を箇条書きにして終わっていますが、ここでは「なぜそれが有効なのか」も含めて説明します。
① マイナポータルで利用履歴を定期チェックする
マイナポータル（https://myna.go.jp）にログインすると、自分のマイナンバーカードの利用履歴を確認できます。不正アクセスがあれば、ここで気づくことができる。
チェックの目安は月1回程度。スマートフォンアプリもあるので、習慣にするのが一番です。私は当初、「わざわざログインするのが面倒だな」と後回しにしていました。でも、ある日ふと確認したら「覚えのない日時にアクセスがある」という状況を想像したら、やっぱり確認しておくべきだと感じたんですよね。
② カードと暗証番号を「別管理」する
マイナンバーカードと暗証番号が同時に第三者に渡ることが、最も危険なシナリオです。暗証番号はメモに書いてカードケースに入れておく——これ、やっている方は今すぐやめてください。
暗証番号は記憶するか、パスワード管理アプリに保存するのがベストです。
③ 紛失・盗難時は即「一時利用停止」の申請
マイナンバーカードの一時利用停止は、24時間365日対応のコールセンター（0120-95-0178） に電話するだけで手続きできます。
盗難かもと気づいた瞬間に連絡する——それだけで、多くの不正利用を防げます。「とりあえず明日警察に届けてから……」と後回しにすると、その間に悪用されるリスクが生まれます。
④ SNSや公式サイトへの個人情報の掲載を最小限にする
前述の市議のケースで気づかされたのがここです。氏名・顔写真・住所・勤務先・生年月日が公開されていれば、偽造カードに必要な情報の多くが揃ってしまう。
フルネーム・顔写真・生年月日・住所を同時に公開することは避けるのが賢明です。プライベートのSNSでも「住所の特定につながる情報」は慎重に。
⑤ 不審な電話・メール・SMSは「即切断・無視」を徹底する
「マイナンバーが漏洩した」「手続きが必要」といった連絡がきたら、まず疑ってください。行政機関が電話で番号や暗証番号を聞くことは絶対にありません。
迷ったら切って、公式番号（マイナンバー総合フリーダイヤル：0120-95-0178）に折り返す。これだけで詐欺被害の大半は防げます。
企業・組織側が取るべき管理体制
個人としての対策だけでなく、皆さんの会社や職場の「マイナンバー管理体制」も確認しておきましょう。もし所属する組織が漏洩を起こした場合、当事者として関与してしまう可能性があります。
基本の4管理措置
マイナンバー法は、事業者に対して次の4つの安全管理措置を義務付けています。
組織的安全管理措置：担当者を明確に定め、取り扱い記録を残す。漏洩が発覚した際の報告体制を整備しておく。
人的安全管理措置：担当者に定期的な教育・研修を実施する。退職者のアクセス権限は即時削除する。
物理的安全管理措置：マイナンバーを扱う区域を定め、施錠管理する。書類はシュレッダーで確実に廃棄する。
技術的安全管理措置：アクセス制御・通信の暗号化・ウイルス対策ソフトの導入・アクセスログの保存。
委託先の管理が「盲点」になりやすい
2024年の熊谷市の事例にあったように、委託先業者による無断再委託は実際に起きています。自社のセキュリティが万全でも、外部委託先のセキュリティが甘ければ意味がありません。
委託契約を結ぶ際は、再委託の禁止条項を入れること、定期的な監査を実施することが欠かせませんね。
万一漏洩した場合の対処フロー
「もし自分のマイナンバー情報が漏れたと分かったら、どうすればいいの？」というシミュレーションをしておくことも大切です。
ステップ1：事実確認と被害状況の把握
まず冷静に、何が漏れたのかを確認します。番号だけか、カード全体の情報か、氏名・住所など基本情報も含まれるのか。被害の規模によって取るべき対処が変わります。
ステップ2：マイナンバーカードの一時利用停止
カード情報が漏洩した可能性がある場合、まず利用停止の申請をしましょう。0120-95-0178（24時間受付）。これが最優先です。
ステップ3：関係機関への報告・相談
- 個人情報保護委員会のマイナンバー苦情あっせん相談窓口：漏洩した個人として相談可能
- 警察相談専用電話 #9110：犯罪被害が疑われる場合
- 消費者ホットライン 188：詐欺被害の相談
- マイナンバー総合フリーダイヤル：0120-95-0178
ステップ4：金融機関・関連サービスへの通知
不正利用が疑われる口座やクレジットカードについては、各金融機関に連絡して取引履歴を確認し、必要であれば一時利用停止の手続きを取ります。
ステップ5：継続的な監視
漏洩後、すぐに被害が発生するとは限りません。マイナポータルの履歴確認、金融口座の明細確認を習慣化し、少なくとも半年〜1年は注意深くモニタリングを続けましょう。
相談窓口まとめ
| 窓口 | 連絡先 | 対応内容 |
|---|---|---|
| マイナンバー総合フリーダイヤル | 0120-95-0178（24時間） | 利用停止・総合相談 |
| 個人情報保護委員会 苦情あっせん相談 | 03-6457-9849 | 個人情報漏洩の相談 |
| 消費者ホットライン | 188 | 詐欺被害・消費生活相談 |
| 警察相談専用電話 | #9110 | 犯罪被害の相談 |
| デジタル庁マイナポータル | myna.go.jp | 利用履歴の確認 |
まとめ：「備える」ことが、最大の経済的防衛策
マイナンバーに関する経済的被害は、大きく分けると「偽造カードによるなりすまし」「詐欺電話・フィッシング」「組織からの漏洩による間接被害」の3つのルートから生まれます。
正直、100%の対策はありません。どんなに気をつけていても、自分が利用しているサービスや自治体がサイバー攻撃を受ければ、情報が漏れることはあります。
だからこそ、「漏れた後にどう動くか」も含めて備えておくことが重要なんです。マイナポータルで履歴確認を習慣にし、不審な連絡は即切断、カードと暗証番号は別管理——この3つだけでも、リスクは大幅に下がります。
マイナンバー制度はこれからさらに活用範囲が広がっていきます。使い勝手がよくなる反面、リスクも複雑になっていく。今のうちに正しい知識を持って、自分自身の情報は自分で守る意識を持つことが、何よりの経済的防衛策といえるでしょう。
参考資料
- 個人情報保護委員会「令和6年度年次報告書」（2025年6月公表）
- デジタル庁「マイナンバー制度に便乗した不正な勧誘や個人情報の取得にご注意ください」（令和6年12月更新）
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
- ニッセイ基礎研究所「マイナンバーカード紛失時に知っておくべきリスクと対処法」
- マカフィー「マイナンバーカードを悪用した犯罪例とセキュリティ対策」（2025年11月）
コメント