氏名・住所・マイナンバー裏面まで…兵庫県の情報漏洩トラブルと、問われるトップの危機管理意識

2026年5月29日 11:19

2025年10月24日

こんにちは、カネさんです。

兵庫県が誇る、あのプレミアム付き電子マネー「はばタンPay+（プラス）」。子育て世帯を応援するための大切な施策の裏で、とんでもない事態が起きているのをご存知でしょうか。

なんと、最大30人分の個人情報が漏洩した可能性があり、その中にはマイナンバーカードの裏面（マイナンバー記載面）の画像まで含まれているという、極めて深刻な情報漏洩トラブルが発生したのです。

行政のデジタル施策としてあってはならない大失態なのですが、さらに驚くべきは、その混乱の最中におけるトップの姿勢です。県民の不安をよそに、驚きの「平常運転」を続ける兵庫県政の現状について、客観的なファクトをもとに論理的な違和感をしっかりと紐解いていきましょう。この記事を読むことで、今まさに兵庫県で起きているデジタルガバナンスの構造的な問題がスッキリと見えてきます。

2つのサーバーの連携不具合が招いた、前代未聞の「別人情報表示」

まずは、今回の情報漏洩がどのようなメカニズムで発生したのか、カンテレ（関西テレビ）などの報道や兵庫県の公式発表をもとに、客観的な事実を整理してみましょう。

兵庫県によると、今回トラブルが起きたのは「はばタンPay+」の「子育て応援枠」の申し込みシステムです。原因を調査したところ、「保管情報の異なる2つのサーバーの連携不具合」だったことが判明しました。

システム内には、以下の2つのサーバーが存在していました。

正しく申請が完了した情報を保管するサーバー
重複申請などの無効な申請（エラー情報）を保管するサーバー

申し込みの際、誤って二重に申請手続きを行ってしまった無効な申請（17件）が処理される過程で、この2つのサーバーの連携に致命的なエラーが発生。なんと、エラーが出た申請者に対して、別人の個人情報が紐づいたURLを表示してしまったというのです。

これはシステム設計の根幹に関わる重大なバグであり、セキュリティ対策としてあまりにもお粗末な構造的レベルの問題だと言わざるを得ません。

流出したデータの中身：最悪のシナリオ「マイナンバー裏面」の恐怖

では、具体的にどのような個人情報が流出してしまったのでしょうか。ここが一番恐ろしいポイントです。

流出した可能性のある主な情報は以下の通りです。

氏名
住所
生年月日
性別
電話番号

これだけでも十分に二次被害（振り込め詐欺やフィッシング詐欺など）に悪用されかねない内容ですが、今回はこれに加えて「本人確認書類」の画像データが含まれていました。具体的には、運転免許証や医療費受給者証の画像などです。

そして、最悪なことに、調査対象となっている申請者の中に「マイナンバーカードの裏面（マイナンバーが記載されている面）」の画像をアップロードしてしまった人が1名含まれていることが確認されました。

限界地方政治選挙ウォッチャーちだい (著), 菅野完 (著), 清義明 (著), 畠山理仁 (著), 松本創 (著)
楽天ブックスでの購入はこちら：
https://a.r10.to/h5CNfI

本来、利用マニュアルや申請フォームの注意書きには「マイナンバーの記載がない表面だけをアップロードしてください」と案内されていたそうです。しかし、スマホ操作に不慣れな一般のユーザーであれば、良かれと思って裏表の両方を撮影して添付してしまうケースは当然予想できたはずです。

そうしたユーザー側の行動を想定し、システム側でマスキング処理を施すか、裏面を検知してハジくような安全設計にしておくのがデジタル行政の基本ではないでしょうか。現時点で県は、個人情報保護委員会（内閣府主管）への報告を行い、実際にURLがクリックされて閲覧されたかどうかの詳細なログを調査中（17件中6件は閲覧確認済み、残り11件は調査中）としています。

重大局面に「今週もお疲れ様でした」？問われるトップの危機管理意識

システムに不具合が起きること自体は、100%避けるのは難しい側面もあるかもしれません。しかし、本当に首を傾げたくなるのは、この重大なインシデントが発覚し、担当職員が対応に追われている真っ最中に見せた、斎藤知事の振る舞いです。

情報漏洩のニュースが駆け巡り、県民や利用者が「自分のデータは大丈夫なのか」と不安に陥っているまさにその日、知事の公式X（旧Twitter）に投稿されたのは、次のような内容でした。

「本日、但馬地域の市町村・県経済界の皆様をお迎えし、来年度予算に向けた政策要望会を開催しました。……地元市長や経済界との協働を含めながら、1つ1つ着実に対策への道筋をつけてまいります。豊かな食、自然、ジオパーク、温泉、スキー、秋冬の但馬は魅力に溢れています。是非、足をお運びください」

そして、爽やかな自撮り写真とともに、最後はこう締めくくられていたのです。

「皆様今週もお疲れ様でした。気温が下がってまいりましたので、あったかいものを食べるなどどうぞ体調にお気をつけて良い週末をお過ごしください」

これには思わず、「それはおかしいですよね」とズバッと切り込まざるを得ません。

「はばタンPay+」は、知事自身がこれまで「若者・子育て世帯への実績」として、自身のSNSでも大々的にアピールしてきた看板政策だったはずです。その事業でマイナンバー流出危機という特大の不祥事が起きているのに、公式アカウントでは一切その件に触れず、何事もなかったかのように観光PRと「良い週末を」というお気楽なメッセージを投稿しているのです。

この他人事のようなマインド、危機管理意識の欠如には、ネット上でも「なぜ一言の謝罪も説明もないのか」「現場の担当者は休みなしで対応しているのに、トップがこれでは示しがつかない」と、手厳しい追及の声が相次いでいます。

【兵庫県政の混迷を深く知るための必読書】 なぜこのような歪みが生じてしまうのか、ジャーナリストの視点からその本質に迫ります。
兵庫県告発文書問題なぜ日本を揺るがすのか奥山俊宏 (著)
兵庫県告発文書問題なぜ日本を揺るがすのか [ 奥山俊宏 ]（楽天ブックス）：
https://item.rakuten.co.jp/book/18564660/

繰り返される初動の遅れと、表に出にくい政治的力学

兵庫県政においては、これまでも様々な場面で「初動の遅れ」や「説明責任の回避」が論理的な矛盾として指摘されてきました。

今回も、本来であれば情報が判明した時点で速やかにトップが臨時の記者会見を開くなどして、事態の全容と謝罪、そして今後のセキュリティ対策を県民に直接語りかけるべき案件です。なぜなら、漏洩した情報が二次被害を巻き起こす可能性のある「進行形の危機」だからです。

不都合な事実には蓋をし、自分が綺麗に見える実績（要望会や観光アピール）だけを切り取って発信する手法は、一見するとSNSマーケティング的にスマートに見えるかもしれません。しかし、公僕であり、県民の命と財産（個人情報）を守る義務がある自治体首長がやるべき態度とは到底思えません。

ネット上の一部の支持者層に向けた「完全無欠なリーダー像」を演出し続けたいという思惑があるのかもしれませんが、一般の県民から見れば、それは単なる責任転嫁や現実逃避に映ってしまいます。こうしたメディアの報道姿勢の偏りや、表に出にくい力学によって、本質的な問題への追及が曖昧にされていく現状には、非常に強い危機感を覚えます。

【情報社会における不信のメカニズムを解剖する】 現代の政治インシデントにおいて、なぜここまで情報の非対称性と不信感が生まれるのかをロジカルに解説。
兵庫県知事問題　失敗の本質　――情報不信はなぜ生まれたか (ちくま新書１９２０) 小林　和樹
楽天ブックスでの購入はこちら：
https://a.r10.to/hPeWju