マイナンバー流出は番号だけで悪用される？2026年最新のリスクと対処法を徹底解説

マイナンバーが流出したら、銀行口座からお金を引き出されたり、税金や年金の情報を盗まれたりするのでしょうか。12桁の個人番号が他人に知られたと気づけば、不安になるのは当然です。しかし、番号を知られただけの状態と、マイナンバーカードや暗証番号まで第三者に渡った状態では、想定されるリスクも取るべき対応も異なります。

2026年10月時点で確認できるデジタル庁、個人情報保護委員会、マイナンバーカード総合サイトなどの公的資料を基に、マイナンバー流出の原因、悪用リスク、確認方法、番号変更の条件、市区町村での手続き、相談先を整理します。実際の漏えい事案の公表経緯も踏まえ、何を優先して行動すべきかを解説します。

📌 【この記事の重要ポイントまとめ】

• 要点1：マイナンバーの12桁の番号だけで、税金・年金の情報を取得したり、行政手続きを行ったりすることはできません。
• 要点2：カードの紛失、暗証番号の流出、ほかの個人情報との組み合わせ、不審なSMSや電話には注意が必要です。
• 要点3：番号変更は自由にはできません。漏えいにより不正利用のおそれがあると認められる場合、住民登録のある市区町村に変更を請求できます。

【まず結論】マイナンバーは番号だけ流出しても悪用されるのか

最初に押さえておきたいのは、マイナンバーを他人に知られただけで、直ちに銀行口座や税金・年金の情報を盗まれるわけではないという点です。

デジタル庁の「マイナンバーカードの安全性」および「マイナンバー制度について」の公式説明では、12桁の個人番号だけでは行政手続きができず、それだけで個人情報を引き出したり、直ちに悪用したりすることはできないとされています。

マイナンバー制度では、個人情報を一つの共通データベースに集約するのではなく、各行政機関などが必要な情報をそれぞれ管理し、必要に応じて連携する仕組みを採用しています。システムへのアクセス制御や通信の暗号化なども、安全対策として位置付けられています。

ただし、「番号だけでは直ちに悪用できない」という説明を、「何が漏れても安全」と解釈するのは危険です。氏名、住所、生年月日、勤務先、銀行口座などの情報が一緒に流出していれば、詐欺の標的にされたり、実在する組織を装った連絡で追加情報をだまし取られたりする可能性があります。

とくに注意したいのは、流出した情報を利用して相手を信用させ、カードの暗証番号や銀行口座の情報を聞き出す手口です。番号そのものを使った直接的な被害だけでなく、流出情報を足掛かりに別の情報を盗み取る二次被害にも警戒する必要があります。

したがって、対応を判断する際は「マイナンバーを知られたか」だけでなく、「カード本体や暗証番号も漏れたか」「どの組織から、どの情報が、どのような経緯で漏れたのか」を分けて考えることが大切です。

【カード情報との違い】マイナンバー流出の原因と想定される被害

マイナンバーとマイナンバーカードは、混同されやすいものの、役割が異なります。個人番号は本人を識別するための12桁の番号であり、カードは個人番号の確認や本人確認、電子証明書を利用したオンライン手続きなどに使うものです。

デジタル庁の説明によると、カードのICチップに記録された情報を読み取るには、暗証番号や顔認証などの仕組みが用いられます。ICチップには、税金や年金、医療情報といった機微な情報がそのまま一括して記録されているわけではありません。

両者の違いを整理すると、次のようになります。

この表は被害の可能性を整理したもので、記載された情報が漏れたからといって、すべての被害が発生するわけではありません。カードの券面だけを見られた場合と、暗証番号を知られたうえでカードを盗まれた場合も同じではありません。

では、マイナンバー流出の原因には何があるのでしょうか。代表的なのは、次のようなケースです。

• 誤送付・誤交付：書類やデータを本来とは異なる相手に渡してしまう。
• 紛失・盗難：番号が記載された書類や記録媒体、カードなどを失う。
• 内部不正：情報を扱う担当者などが、権限を逸脱して情報を持ち出したり提供したりする。
• 不正アクセス：サーバーや業務システムへの侵入、マルウェア感染などによって情報が漏れる。
• 設定・管理上の不備：アクセス権限の設定ミスや、委託先を含む管理体制の不備によって第三者が情報を閲覧できる状態になる。

個人情報保護委員会の公表資料でも、誤送付などの人的ミスや不正アクセスは、情報漏えいを考えるうえで重要な論点です。原因によっては、番号だけでなく、給与、雇用、住所などの情報が同時に影響を受けることもあります。

特に、勤務先や行政機関から漏えいの通知が届いた場合は、通知文に記載された対象情報、発生原因、第三者による閲覧や持ち出しの有無、今後の対策を確認してください。単に「個人情報が漏れた」と説明されているだけでは、マイナンバー自体が漏えいしたかどうかまでは判断できません。

【2026年最新】マイナンバー流出事例と公表資料から分かること

2026年10月時点で確認できる重要な資料の一つが、個人情報保護委員会が2026年7月7日に公表した「令和7年度個人情報保護委員会年次報告」です。同報告は、2025年4月1日から2026年3月31日までの監視・監督活動などをまとめています。

同報告によると、特定個人情報の漏えい等の事案や、マイナンバー法違反に該当する事案、またはそのおそれがある事案について、委員会が処理した報告は392件でした。このうち、法令上の「報告対象事態」に該当したものは74件です。内訳は国の行政機関等が19件、地方公共団体が143件、事業者が230件でした。

ここで注意したいのは、392件という数字が「392人分のマイナンバーが流出した」という意味ではないことです。報告の処理件数には、漏えいの疑いがある事案やマイナンバー法違反のおそれがある事案なども含まれます。報告対象事態に該当するかどうかも、単純な被害人数だけでは決まりません。

同報告では、報告対象事態の該当事由として、不正な目的で行われたおそれのある事態が65件、不特定多数が閲覧できる状態となったおそれのある事態が2件、対象人数が100人を超える事態が47件とされています。これらは一つの事案が複数の類型に該当する場合があるため、単純に足し合わせることはできません。

過去の公表資料と照らし合わせると、数字の変動を読み解くうえで、2024年のエムケイシステムに関する事案も重要です。個人情報保護委員会の令和6年度年次報告では、社会保険・人事労務業務支援システムを運営する株式会社エムケイシステムのサーバーが不正アクセスを受け、ランサムウェアによってデータが暗号化され、情報漏えいのおそれが生じた事案が取り上げられています。

この事案では、多数の委託元から報告が寄せられ、同年度の特定個人情報に関する報告処理件数2,052件のうち、1,726件が関連する報告でした。一方、委員会の説明では、原則としてマイナンバーを保管しない仕組みであり、保管されていた場合も高度な暗号化によって秘匿化されていたため、同事案はマイナンバー法に基づく特定個人情報の重大な漏えい事態の報告義務には該当しなかったとされています。

この経緯から分かるのは、情報漏えいに関する報告件数だけを見て、個人番号そのものが何件流出したかを判断することはできないという点です。実際に何が保存され、何が外部から閲覧された可能性があるのか、暗号化などの対策がどのように機能したのかを確認する必要があります。

主な公表資料の経緯を整理すると、次のとおりです。

なお、ここで取り上げたのは、個人情報保護委員会などの公表資料で確認できる事案と統計です。特定の事案が公表されていないことは、すべての情報が安全であることの証明にはなりません。個人の被害については、実際の流出元から得られる説明と照らし合わせて判断する必要があります。

【自分でできる確認方法】マイナンバーが流出したか調べるには

自分のマイナンバーが漏えいしたかもしれないと感じたとき、まず確認したいのは、流出の疑いがどこから生じたのかです。勤務先からの通知なのか、自治体からの連絡なのか、カードを紛失したのか、あるいは不審なSMSや電話を受けたのかによって、確認先が異なります。

マイナンバーの流出状況をあらゆる組織について一括検索できる一般向けの公的サービスがあるわけではありません。マイナポータルも、個人番号そのものがインターネット上などに流出したかどうかを網羅的に調べるためのサービスではありません。

ただし、健康保険証情報や公金受取口座などの登録内容について不安がある場合は、マイナポータルで自分の情報を確認できます。これは登録情報の誤りを調べるための確認であり、マイナンバー自体の漏えい調査とは目的が違います。

確認するときは、次の順番で情報を整理すると、必要な対応を判断しやすくなります。

• 1. 流出を疑うきっかけを整理する：紛失、誤送付の連絡、不正アクセスの通知、不審な電話など、いつ何があったのかを記録する。
• 2. 情報を保有する組織に確認する：勤務先、自治体、委託先のサービス提供元などに、マイナンバーが含まれていたかを問い合わせる。
• 3. 漏えいした情報の範囲を確認する：番号だけなのか、氏名・住所・生年月日・口座情報なども含まれているのかを確認する。
• 4. 第三者による閲覧や悪用の可能性を確認する：不正アクセスの有無、閲覧可能だった期間、対象人数、暗号化の有無など、組織が公表している情報を確認する。
• 5. 具体的な被害があれば記録する：身に覚えのない連絡や取引、届出などがあった場合は、日時や内容を記録して関係機関へ相談する。

漏えいの通知が届いた場合は、送信元の組織名だけで信用せず、公式に公表されている連絡先から確認してください。通知を装った偽メールやSMSで、リンクを開かせたり、個人情報を入力させたりする手口も考えられるためです。

また、マイナンバーが流出したという話をSNSなどで見かけても、投稿だけを根拠に自分の情報が漏れたと判断するのは早計です。情報の出所、対象者、発生時期、公式発表の有無を確認し、自分が対象に含まれるかどうかを切り分けてください。

【漏えいしたらどうする】初動対応と相談先を整理

マイナンバーが漏えいした可能性がある場合、最初にすべきことは、カードの紛失や金融情報の流出など、具体的な危険があるかを見極めることです。番号だけが知られたケースと、カードや暗証番号も失ったケースでは、初動の優先順位が異なります。

カードを紛失した、盗まれた、またはカードの不正利用が疑われる場合は、番号の流出調査を待たずに一時停止の手続きを行ってください。

デジタル庁とマイナンバーカード総合サイトによると、マイナンバーカードや電子証明書を搭載したスマートフォンを紛失した場合、マイナンバー総合フリーダイヤルで一時利用停止を24時間365日受け付けています。電話番号は0120-95-0178で、音声ガイダンスの2番を選びます。

カードをなくした場合は、警察や交番に遺失届・盗難届を提出し、受理番号を控えておきましょう。再交付を希望する場合は、住民登録のある市区町村窓口で手続きを行います。カードを紛失した場合の再交付と、マイナンバー自体の変更は別の手続きです。

カードは見つかったとしても、盗難の可能性や暗証番号の漏えいがあるなら、自己判断で安全だと決めつけず、窓口の案内に従ってください。また、銀行口座情報やオンラインサービスのパスワードも漏れた可能性がある場合は、該当する金融機関やサービス提供元に連絡し、必要な利用停止や認証情報の変更を進めます。

相談先は、困っている内容に応じて使い分けることができます。

• マイナンバーカードの紛失・盗難：マイナンバー総合フリーダイヤル 0120-95-0178（音声ガイダンス2番）。一時停止は24時間365日受付。
• マイナンバー制度や手続き全般：マイナンバー総合フリーダイヤル 0120-95-0178（音声ガイダンス3番）。
• マイナンバーの取扱いに関する苦情・相談：個人情報保護委員会のマイナンバー苦情あっせん相談窓口 03-6457-9585。受付は平日9時30分〜17時30分。
• 詐欺や不審な請求についての相談：消費者ホットライン188、警察相談専用電話＃9110。
• 不正利用や盗難などの被害が疑われる場合：警察や関係する金融機関などにも相談する。

個人情報保護委員会の苦情あっせん相談窓口は、マイナンバーの取扱いに関する苦情などを電話で受け付けています。制度全般やカードの紛失に関する問い合わせは、内容に応じてマイナンバー総合フリーダイヤルなどの窓口を利用するよう案内されています。

一方、個人情報保護委員会への正式な漏えい等報告は、原則として情報を取り扱う事業者や行政機関などが対応するものです。一定の重大な事態に該当する場合は報告義務が生じますが、個人が自分の番号を知られただけで、必ず事業者向けの報告手続きを行うという仕組みではありません。本人としての相談と、組織側の報告義務は分けて理解する必要があります。

【番号変更の条件】市区町村での手続きとカード紛失への対応

マイナンバーは、原則として生涯にわたって同じ番号を使い続ける仕組みです。「流出が心配だから新しい番号にしたい」「番号を見られた気がする」といった理由だけで、自由に変更できるわけではありません。

一方、マイナンバー法第7条第2項では、個人番号が漏えいして不正に用いられるおそれがあると認められる場合、本人の請求または市区町村長の職権によって番号を変更できると定めています。つまり、変更の可否を判断するうえでは、実際の漏えい状況や不正利用のおそれが重要になります。

変更を希望する場合は、住民登録のある市区町村の担当窓口に相談し、個人番号の変更請求に必要な書類や証拠資料を確認してください。自治体によって申請書の様式や窓口の案内、必要書類の具体的な扱いが異なる場合があります。

例えば、東京都府中市が2026年8月17日に更新した案内では、本人確認書類、マイナンバーカード（紛失などの場合を除く）、番号が漏えいして不正に用いられた、またはそのおそれがあると判断できる理由を示す資料などが必要とされています。これは府中市の案内であり、全国の自治体で必要書類が完全に同一であることを意味するものではありません。

番号変更を検討する場合は、次の点を押さえておきましょう。

• 変更できる条件：漏えいによって不正利用された、または不正利用のおそれがあると認められること。
• 主な申請先：住民登録のある市区町村の窓口。
• 準備するもの：本人確認書類、必要に応じてマイナンバーカード、漏えいや不正利用のおそれを説明する資料など。
• 注意点：変更後の番号を自分で選ぶことはできず、変更の可否は事情に応じて判断される。
• 変更後の対応：勤務先など、番号を届け出ている関係先への連絡が必要になる場合がある。

番号変更を請求する前に、流出した情報の範囲や不正利用のおそれを整理し、窓口へ説明できるようにしておくと、手続きを進めやすくなります。勤務先などから漏えい通知を受け取った場合は、その通知や関係資料を保管し、窓口で提示できるようにしてください。

また、マイナンバーカードを紛失したからといって、必ず個人番号そのものを変更しなければならないわけではありません。カードの一時停止・再交付と、個人番号の変更は目的が違います。カードの不正利用を防ぐための措置を優先し、番号変更が必要かどうかは自治体に相談して判断することが基本です。

マイナンバーを変更した場合は、勤務先などの関係先にも新しい番号を届け出る必要が生じることがあります。変更手続きが完了した後も、必要な届出や登録情報の更新を忘れないようにしましょう。

【プロの結論】不審なSMS・電話と二次被害を防ぐ判断基準

マイナンバー流出の不安につけ込む手口にも注意が必要です。消費者庁や政府広報オンラインは、マイナンバー制度やカードの更新などに便乗して、不正な勧誘や個人情報の取得を試みる電話、メール、訪問などへの警戒を呼びかけています。

例えば、自治体職員や公的機関の担当者を名乗り、カードの更新手数料を要求したり、「代理で手続きする」と称してカードと暗証番号を求めたりする手口です。公的機関が電話などでカードの暗証番号を聞いたり、マイナンバー関連の手続きに便乗して金銭を要求したりすることはありません。

不審なSMSやメールを受け取った場合は、記載されたリンクを安易に開かず、返信や個人情報の入力をしないでください。相手が実在する組織名を名乗っていても、メッセージに書かれた電話番号へそのまま折り返すのではなく、公式に公表されている連絡先から確認するのが安全です。

特に、次のような要求があれば、詐欺を疑うべきです。

• 「マイナンバーが漏れたので、今すぐ番号を変更する費用を払ってください」と金銭を要求する。
• 「本人確認が必要」として、カードの暗証番号や銀行口座の暗証番号を聞き出そうとする。
• 「今日中に手続きをしなければ口座や保険証が使えなくなる」と急がせる。
• 公的機関の担当者を名乗り、カードや通知書を自宅まで取りに行くと告げる。
• 不審なサイトへ誘導し、マイナンバー、氏名、住所、口座情報などを一度に入力させる。

すでに暗証番号や口座情報を伝えてしまった場合は、単にメッセージを削除するだけでは十分ではありません。カードを紛失していれば一時停止を行い、口座情報などを伝えた場合は金融機関へ連絡し、必要な措置を相談してください。金銭を要求された、詐欺の疑いがある、身に覚えのない取引が発生したといった場合は、消費者ホットライン188や警察相談専用電話＃9110などを利用します。

情報漏えいへの対策では、被害を必要以上に恐れることと、逆に「番号だけなら何も起きない」と放置することの両方を避ける必要があります。流出した情報の範囲、カードや暗証番号の状況、実際に不正利用された兆候の有無という三つの観点から、対応の優先順位を決めるのが合理的です。

番号だけが知られた可能性があるなら、まず流出元に事実関係を確認し、不審な連絡に警戒します。カードを紛失したなら一時停止を急ぎ、口座情報まで漏れた可能性があるなら金融機関にも連絡する。番号変更は、漏えいによって不正利用のおそれがあると認められるかどうかを踏まえ、市区町村に相談する。この判断基準を押さえておけば、状況に応じた対処を選びやすくなります。

【マイナンバー流出】に関するよくある質問（FAQ）

Q1：マイナンバーを他人に知られただけで、銀行口座からお金を引き出されますか？
A1：12桁のマイナンバーだけで銀行口座からお金を引き出したり、税金や年金の情報を取得したりすることはできません。ただし、口座情報やパスワードなども漏れている場合は別のリスクがあるため、流出した情報の範囲を確認してください。

Q2：マイナンバーが流出したかどうか、マイナポータルで確認できますか？
A2：マイナポータルは、個人番号そのものが外部へ流出したかどうかを網羅的に調べるサービスではありません。健康保険証情報や公金受取口座などの登録内容は確認できますが、流出の疑いがある場合は、情報を保有する勤務先や自治体などにも問い合わせてください。

Q3：マイナンバーが漏れたら、新しい番号に変更できますか？
A3：自由に変更することはできません。ただし、漏えいによって不正に用いられるおそれがあると認められる場合は、本人の請求などによって変更できる制度があります。住民登録のある市区町村の窓口で、必要書類と手続きの流れを確認してください。

Q4：マイナンバーカードをなくした場合、何をすればよいですか？
A4：まずマイナンバー総合フリーダイヤル0120-95-0178に電話し、音声ガイダンスの2番からカードの一時停止を依頼してください。受付は24時間365日です。併せて警察に遺失届・盗難届を提出し、再交付を希望する場合は住民登録のある市区町村で手続きを行います。

Q5：個人情報保護委員会への漏えい報告は、自分で行う必要がありますか？
A5：正式な漏えい等報告は、一定の要件に該当した場合に情報を取り扱う事業者や行政機関などが行うものです。本人が不安や苦情を相談したい場合は、個人情報保護委員会のマイナンバー苦情あっせん相談窓口などを利用できます。

まとめ：マイナンバー流出で失敗しないための判断基準

マイナンバー流出で最も重要なのは、12桁の番号だけが知られたケースと、カードや暗証番号、ほかの個人情報まで漏れたケースを区別することです。デジタル庁の説明でも、マイナンバーだけで行政手続きや個人情報の取得を行うことはできないとされています。一方で、追加情報を盗み取る詐欺や、カードの紛失に伴う不正利用の可能性まで否定されるわけではありません。

2026年7月公表の個人情報保護委員会の年次報告では、2025年度の特定個人情報に関する報告処理件数は392件、報告対象事態は74件でした。これらの数値は、実際に流出した個人番号の人数を示すものではありません。漏えいの有無や範囲を正しく理解するには、公式発表の内容と個別の状況を照らし合わせる必要があります。

番号だけが知られた場合は流出元と対象情報を確認し、カードを紛失した場合は一時停止を優先する。不審なSMSや電話には応じず、金銭や暗証番号を要求された場合は消費者窓口や警察に相談する。そして、番号変更が必要かどうかは、市区町村の窓口で不正利用のおそれを説明して判断を仰ぐ。この流れが、過剰な不安と対応の遅れを避けるための基本です。

マイナンバーをめぐる情報管理では、制度の安全対策を理解すると同時に、流出後の二次被害を防ぐ行動も欠かせません。公的機関の最新資料を確認し、状況に応じた窓口へ早めに相談することが、被害の拡大を防ぐための現実的な対応となります。 （出典: マイ ナンバー 流出（Yahoo!ニュース））