【マイナンバー流出】兵庫県・斎藤知事、重大インシデント発生中にハロウィーンで浮かれる驚愕の危機管理

2026年5月29日 11:08

アップロード日：2025年10月26日

こんにちは、カネさんです。

今回は、兵庫県で今まさに発生している、背筋が凍るような重大インシデントについてお話しします。

なんと、兵庫県が発行する電子マネーアプリ「はばタンPay+（ペイプラス）」の申請サイトで、大規模な個人情報漏洩が発生しました。漏洩した情報の中には、氏名や住所だけでなく、マイナンバーカードの画像データまで含まれているという、極めて深刻な事態です。

普通、これほどの不祥事が起きれば、組織のトップが真っ先に緊急記者会見を開き、事態の説明と謝罪、そして注意喚起を行うのが当たり前ですよね。しかし、現在の兵庫県知事である斎藤元彦氏はどうでしょう。自身のSNSではこの重大インシデントに一切触れず、のんきにハロウィーンの話題やイベントの自己PRを投稿して浮かれている状態なんです。

この記事では、今回の情報漏洩がいかに危険なものであるか、そしてそれに対する県トップの危機管理能力の欠如という「構造的な問題」について、ロジカルに切り込んでいきます。スマホで流し読みするだけでも、今何が起きているのかがスッキリ分かりますので、ぜひ最後までお付き合いください。

マイナンバーカードまで流出！「はばタンPay+」で起きた重大インシデント

漏洩した個人情報の詳細と被害の規模

今回の情報漏洩は、2025年10月23日に申し込み受付を開始した「はばタンPay+」第4弾の子育て応援枠・追加販売の申請サイトで発生しました。

申請者がサイトにアクセスしたところ、自分ではなく「全くの別人の申請情報」が画面に表示されてしまうという、信じられないシステム障害が起きたのです。兵庫県の発表によると、漏洩した可能性のある申請者は最大17名（お子様の情報を含めると計34名分）とされています。

「人数が少なくてよかった」なんて思ったら大間違いですよ。流出したデータの生々しさは、過去の漏洩事案と比較しても最悪の部類に入ります。

氏名、住所、生年月日、性別
電話番号、メールアドレス
本人確認資料の画像データ（マイナンバーカード、運転免許証、健康保険証、子ども医療費受給者証など）

特に恐ろしいのは、一部の申請データにおいて「マイナンバーカードの裏面（マイナンバーが記載された面）」の添付画像まで含まれていた点です。個人情報の核とも言えるマイナンバーそのものが、完全に他人の目に触れてしまったわけですから、これは「個人情報保護委員会」への報告が義務付けられるレベルの、まぎれもない重大シデントです。

H3：二次被害の恐怖と県のずさんな対応

現在、県からは対象者に対して電話やメールで連絡を取り、謝罪と「画像が手元に残っている場合は削除してほしい」というお願いをしているそうです。

…ちょっと待ってください。そんなの「それはおかしいですよね」と思わず突っ込まざるを得ません。「消してください」とお願いしたところで、相手が本当に消したかどうかを県側が確認する術なんてどこにもないわけです。

さらに、この状況を悪用した二次被害（詐欺行為）の危険性も跳ね上がっています。

「兵庫県庁ですが、あなたのはばタンPayのデータが漏洩しました。確認のため口座番号を教えてください」
「個人情報流出の補償金5,000ポイントを振り込むので、こちらのリンクにアクセスしてください」

このような文句で、県民をさらに騙そうとする詐欺集団が現れるのは目に見えています。それなのに、県からの具体的な注意喚起や、被害者への金銭的・ポイント的な誠意ある補償のアナウンスは一切ありません。漠然とした不安を抱えたまま週末を迎えさせられた県民の気持ちを、一体どう考えているのでしょうか。

限界地方政治選挙ウォッチャーちだい (著), 菅野完 (著), 清義明 (著), 畠山理仁 (著), 松本創 (著)

身内の不祥事は隠蔽？兵庫県公式Xの「不正アクセス疑惑」

発覚から公表までの異常なタイムラグ

実は、兵庫県を巡る情報セキュリティの闇はこれだけではありません。

議会の総務常任委員会で追及されてようやく表に出たのですが、兵庫県の公式X（旧Twitter）アカウントが、特定の個人（知事の熱烈な支持者とされるアカウント）を一時的にフォローしていたという問題が指摘されていました。

県の公式アカウントが特定の個人をフォローするのは、運用のガイドライン上あり得ないことです。これについて県の広報広聴課が調査したところ、「不明なIPアドレスからのログイン履歴（操作形跡）」が見つかったというのです。つまり、県民への情報発信の要である公式SNSが、第三者に不正アクセスされていた可能性があるわけですね。

驚くべきは、そのタイムラグです。

9月18日：SNS上で「不適切なフォロー」の指摘を受ける
9月19日：県が不明なIPアドレスからのログイン履歴を確認
10月23日：議会で追及されるまで、この事実を約1ヶ月間も公表せず放置

これ、普通の民間企業なら一発で社会的信用を失うレベルの隠蔽体質ですよ。

不正アクセスされたアカウントで障害報告をする矛盾

さらに呆れてしまうのは、この不正アクセスの疑いが晴れていない、セキュリティ的にガバガバな状態の公式Xアカウントを使って、先ほどの「はばタンPay+の情報漏洩」のアナウンスを行っている点です。

これにはネット上でも「なぜ不正アクセスされた疑惑のあるアカウントで、重大インシデントの報告をするのか」「兵庫県庁のセキュリティ認識はどうなっているんだ」と、批判と不信感の声が噴出しています。一応、パスワードを複雑なものに変更したから大丈夫だと県側は説明していますが、根本的な原因究明や警察への「告発」ではなく、単なる「相談」で終わらせようとする姿勢には、メディアの報道姿勢の偏りも含めて、強い違和感を覚えざるを得ません。

兵庫県知事問題　失敗の本質　――情報不信はなぜ生まれたか (ちくま新書１９２０) 小林　和樹

トップとしての危機管理能力ゼロ。「逃避能力」だけが一流の知事

過去の発言「責任は全て私が持ちます」の嘘

ここで、かつて斎藤知事が県職員に向けて声高に語っていた、印象的なスピーチを振り返ってみましょう。

「職員の皆さんには、前例主義にとらわれずどんどん挑戦していただきたい。失敗を恐れる必要はありません。なぜなら、全ての責任は私、知事である私がやはり取らせていただきます。責任は必ず私が全て持ちます。それだけは申し上げておきたい。」

これだけ聞くと、いかにも頼りがいのあるリーダーのように思えますよね。しかし、現実に行われていることは全く真逆です。

今回の「はばタンPay+」の不祥事が起きて以降、知事個人のSNSアカウントで発信されたのは、青島市での保育大会の様子や、地元の食育に関するアピール、そして季節のイベントに浮かれるようなポストばかり。自分にとって都合の良い「自己PR」や、お辞儀をした綺麗な写真、自撮り画像はガンガン投稿するくせに、県民のマイナンバーカードが流出した重大な危機に対しては、ただの一言も触れず、完全にスルーを決め込んでいます。

兵庫県告発文書問題なぜ日本を揺るがすのか奥山俊宏 (著)

手厳しい追及から見えてくる組織風土の限界

筋の通らない言い訳を続け、都合が悪くなると現場の担当部署に謝罪を丸投げする。これでは、職員の士気が低下するのも当然だと思います。

第三者委員会からの報告書でも、兵庫県庁の「組織風土の改善不足」が厳しく指摘されていますが、まさにその縮図が今回の対応に表れていますよね。危機対応能力やガバナンスの意識が完全に欠如している一方で、自分に対する手厳しい追及や不都合な真実からは、驚くべきスピードで目を背ける。これでは危機管理能力ではなく、単なる「危機の逃避能力」だけが一流だと言われても仕方がありません。

あれだけ自分の髪型や身なりの見栄えには人一倍こだわるのに、県民のプライバシーや生活を脅かす重大なトラブルには恐ろしく鈍感。行政の長として、県民の「安全と安心」を守るという基本業務を放棄している姿には、怒りを通り越して悲しさすら覚えます。