マイナンバーカードの情報漏えいは大丈夫？マイナ保険証・資格確認書と相談先

マイナンバーカードは、情報漏えいのニュースが続いていても、カードの仕組みや国のシステムから情報が漏れたわけではありません。

2026年10月にJoshin（ジョーシン）などで漏れたおそれがあるのは、会社がお客さんから預かっていた「カードの画像」です。

作らなかった人も「自分は関係ないの？」と気になっているのではないでしょうか。

この記事では、今回何が漏れたのか、番号や画像を知られると何ができて何ができないのか、マイナ保険証と資格確認書の選び方、困ったときの相談先をまとめました。

※2026年10月28日時点の情報です。

最新の情報は公式サイトでご確認ください。

マイナンバーカードの情報漏えいは大丈夫？漏れたのは「カードの画像」

カードを手元に持ち、暗証番号を人に教えていなければ、今回の情報漏えいで今すぐ困る場面は考えにくいといえます。

デジタル庁は、ICチップには税・年金の情報や病歴は記録されず、マイナンバーだけでは手続きができないので、番号を知られただけでは悪用されないと説明しています。

また、カードを作らなかった人もマイナンバーそのものは持っています。

マイナンバーは住民票がある全員が持つ12桁の番号で、年金・医療保険・税の手続きや、勤務先・金融機関でも使われるためです。

作った人も作らなかった人も、気をつける点はほぼ同じです。

自分の状況に近い行を見てください。

「悪用されにくい」は「何をしても安全」という意味ではありません。

カードの画像と本人の顔、暗証番号がそろったときに、なりすましにつながったとみられる例が報じられています。

次の章から、何が漏れたのかと、気をつける場面を順に見ていきます。

相次ぐ情報漏えいでマイナンバーカードの何が漏れた？ジョーシンの発表と金融庁の対応

Joshinの発表でマイナンバーカードが含まれていたのは、リフォームの写真を預かるシステムの「最大1件」です。

ほかにもタイムズカーで運転免許証などの画像、日本原子力研究開発機構（JAEA）で顔写真付きの身分証明書の画像の漏えいが公表され、不安が広がりました。

こうした流れを受けて、金融庁は画像を使った本人確認をやめる準備を急ぐよう金融機関に求めています。

ジョーシンはマイナンバーカード1件・免許証画像2件の可能性

Joshinは2026年10月16日にネットワークの異常を検知し、17日に不正アクセスを公表しました。

発生を確認したあと、すぐに個人情報保護委員会と警察へ相談・報告したとしています。

10月26日の第2報では、漏えいした可能性がある情報を3つのシステムに分けています。

件数は漏えいした可能性のある総件数で、確定した件数ではない、という説明です。

マイナンバーカードなどの該当者には個別に連絡しているとしています。

クレジットカード情報は持っていないとしています。

同社を装った不審なメール・SMS・電話が来るおそれがあるとして、身に覚えのない連絡や不審なURLに注意するよう呼びかけています。

問い合わせは、お客様相談窓口（06-6631-1323、9時30分〜18時30分）で受け付けています。

画像を送る本人確認は2027年4月1日に廃止へ

金融庁は2026年10月9日、不正アクセスで運転免許証などの本人確認書類の画像を含む顧客情報が漏えいしていることを受け、金融機関に注意を呼びかけました。

求めたのは、セキュリティ対策の点検、書類や顔の画像に不自然な点がないかの確認、本人確認の方法の見直しの3つです。

犯罪収益移転防止法の施行規則が改正され、2027年4月1日からは書類の写真を撮って送る本人確認ができなくなります。

代わりに、カードのICチップを読み取るやり方が基本になります。

金融庁は、この日を待たずにできるだけ早く対応するよう求めました。

たとえばSBI新生銀行は、口座開設で書類を撮影して送る方式を10月27日で終え、28日からはマイナンバーカードか運転免許証のICチップの読み取りだけにしたと報じられています。

これからは、カードの画像だけでは本人確認に使いにくくなる方向です。

ネットで口座を開くときにカードをスマホにかざすよう求められたら、こうした流れによるものと考えてよいでしょう。

マイナンバーやカードの画像を知られたら何ができる？悪用されにくい理由と注意点

番号や表面の画像だけでは手続きはできませんが、画像・顔・暗証番号がそろうと悪用につながるおそれがあります。

どこまでが守られていて、どこからが自分で気をつける部分なのかを分けて見ていきます。

マイナンバーだけでは手続きできず、ICチップに病歴や税・年金の情報はない

マイナンバーを使う手続きでは、番号の確認とあわせて顔写真付きの書類などでの本人確認が求められます。

新潟県も、マイナンバーは顔写真入りの身分証明書がない限り使えないので、悪用は困難と案内しています。

カードの表面に書かれているのは氏名・住所・性別などで、一般的な身分証明書と同じ事項です。

個人の情報は、年金なら年金の機関、税なら税の機関がそれぞれ管理する分散管理です。

1か所から全部の情報が引き出される仕組みではありません。

デジタル庁は、海外でなりすましが起きたのは番号だけで本人確認ができたためとし、日本では番号の使い道を法律で限り、厳格な本人確認を義務にしていると説明しています。

ICチップに記録されているのは、券面の氏名・住所・生年月日・性別などと電子証明書だけです。

マイナ保険証として使っても、診療や薬の情報がカードの中に入るわけではありません。

仙台市は、暗証番号を一定回数以上間違えるとロックがかかり、不正に読み出そうとするとICチップが自動で壊れる仕組みだと案内しています。

カードの画像・顔・暗証番号がそろうときは注意

社会保険労務士が書いた記事では、警察官などを名乗る電話を受け、ビデオ通話で自分の顔とマイナンバーカードを見せた70代の女性の名義で、ネット銀行の口座が作られたとみられる例が紹介されています。

厚生労働省の職員を名乗り、「マイナ保険証が不正に使われた」と不安にさせて個人情報を聞き出そうとする電話も、同じ記事で紹介された例の1つです。

同じ記事は、カード本体と4桁の暗証番号があればマイナポータルにログインされるおそれがあるとしています。

カードの表面を偽造して本人確認に使われた例もあり、デジタル庁はICチップを読み取って確かめる「マイナンバーカード対面確認アプリ」を事業者向けに出しています。

画像では見抜けない偽造でも、ICチップの情報と照らし合わせれば判定できるためです。

電話やビデオ通話でカードや顔を見せない、暗証番号を人に教えない、カードを人に預けないことが、いちばんの対策です。

マイナ保険証は作った人・作らなかった人でどうする？資格確認書と利用登録の解除

マイナ保険証を使わなくても、資格確認書があれば今までと同じように保険診療を受けられます。

作った人で不安が強いときは、利用登録を解除して資格確認書に切り替える方法もあります。

ただし高額療養費の手続きに違いがあるので、決める前に確かめておきましょう。

作らなかった人は資格確認書で受診できる

厚生労働省によると、マイナンバーカードを取得していない人や、健康保険証としての利用登録をしていない人には、申請しなくても資格確認書が届きます。

電子証明書の有効期限が切れた人も同じです。

高齢の人や障害のある人など、カードでの受診が難しい人や、カードを紛失中・更新中の人は、申請すれば受け取れます。

有効期限は5年以内で、加入している保険者（市区町村の国民健康保険や健康保険組合など）が決めます。

期限は保険者ごとに違うため、手元の資格確認書で確かめておくと安心感が高まります。

後期高齢者医療制度の人は、2026年7月末までは全員に届く暫定措置がありました。

8月以降の扱いは、加入している後期高齢者医療広域連合の案内を確かめる必要があります。

作った人で不安なら利用登録の解除もできる

マイナ保険証の利用登録は、あとから解除を申し込めます。

解除を申し込んだ人も、申請なしで資格確認書が届く対象です。

名古屋市の国民健康保険の例では、受付完了のメールから1〜2か月程度で解除され、完了の通知は来ないのでマイナポータルで確かめます。

資格確認書は簡易書留で届き、申し込んだあとはすぐに使えるという案内です。

職場の健康保険に入っている人は、加入中の健康保険に問い合わせます。

なお、名古屋市の電子申請では、本人確認書類にマイナンバーカードを使う場合は表面だけの画像を付け、裏面は付けないよう案内しています。

役所の手続きでも、裏面の番号は必要なとき以外は出さないのが基本です。

入院や手術の予定がある人は、限度額の手続きの違いも考えて選ぶと安心です。

情報漏えいへの不安だけで決めず、手続きの手間とあわせて考えるのがおすすめです。

漏えいの連絡・カードの紛失・不審な電話のときの相談先

困りごとによって、連絡する先が違います。

番号は本物の公式サイトや役所の案内で確かめ、メールやSMSに書かれた番号にはかけないようにしましょう。

マイナンバーの変更は「不正に利用されるおそれがある場合」だけ請求できます。

江東区の案内では、窓口への持ち物は本人確認書類と、持っていれば通知カードやマイナンバーカードです。

盗難でカードをなくした場合は、警察で盗難が確認されると再交付の手数料が無料になります。

まとめ：マイナンバーカードの情報漏えいが心配な人へ

相次ぐ情報漏えいで漏れたおそれがあるのは会社が預かっていたカードの画像で、カードを手元に持ち暗証番号を守っていれば、今すぐ困る場面は考えにくいといえます。

• 作った人：暗証番号を人に教えない、電話やビデオ通話でカードを見せない
• 作らなかった人：マイナンバー自体は持っているので、番号を書いた書類の扱いに気をつける
• マイナ保険証が不安な人：資格確認書で受診でき、利用登録の解除もできる（限度額の手続きの違いに注意）
• 困ったとき：紛失は0120-95-0178、番号の変更は市区町村、不審な電話は#9110

漏えいの連絡が来たときは、まずその会社の公式の窓口で何が漏れたおそれがあるかを確かめましょう。