TAITOおでかけナビで個人情報約5500件流出｜写真DL・資料請求した人は注意

台東区の観光スポットやイベントを調べるときに使われている「TAITOおでかけナビ」で、不正アクセスによる個人情報の流出が確認されました。台東区が2026年10月23日に公表した件数は約5,500件です。

タイトウタイムズのナッシーです。「観光サイトを見たことがあるけど、自分も対象？」と気になりますよね。調べてみると、閲覧した人全員が対象という発表ではありません。写真ダウンロードやパンフレット請求、問い合わせを利用した人が対象です。何が分かっていて、何がまだ分かっていないのか整理します。

TAITOおでかけナビで約5,500件の個人情報が流出

台東区によると、観光情報サイト「TAITOおでかけナビ」のサイト管理者である株式会社トラベルジップから、不正アクセスによって個人情報が流出したとの報告がありました。

2026年10月23日時点で流出が確認されているのは約5,500件。台東区は利用者に対して謝罪するとともに、不審なメールなどへの注意を呼び掛けています。

ただし、攻撃がいつ行われたのか、どのような方法で侵入されたのか、流出したデータの対象期間などは、今回の発表では明らかにされていません。現時点では「約5,500件の流出を確認、詳細は調査中」という段階です。

サイトを見ただけなら対象？ここは分けて考えたい

今回の発表で対象として挙げられているのは、「TAITOおでかけナビ」で写真ダウンロード、パンフレット請求、問い合わせを行った人です。サイトを普通に閲覧した人全員の個人情報が流出したという発表ではありません。

観光情報を検索して記事を読んだだけなら、今回公表された約5,500件の対象に含まれるとは書かれていません。一方、過去に資料を請求したり、問い合わせフォームへ自分の情報を入力した覚えがある人は注意した方がよさそうです。

写真ダウンロードも対象になっている点は見落としやすいところです。「パンフレットは頼んでいないから大丈夫」と決めず、過去にサイトの各種サービスを利用していなかったか思い返してみる必要があります。

流出したのは氏名・メール・電話番号・住所など

台東区が公表している流出情報には、氏名や会社名、メールアドレス、電話番号、住所などが含まれます。すべての約5,500件にすべての項目が入っているのかなど、細かな内訳はまだ公表されていません。

項目	10月23日時点の公表内容
対象	写真ダウンロード、パンフレット請求、問い合わせを利用した人
件数	約5,500件
流出情報	氏名（会社名）、メールアドレス、電話番号、住所等
詳細	調査中

一方、今回の台東区の発表では、パスワードやクレジットカード番号、銀行口座などは流出項目として挙げられていません。ただし調査中なので、「記載がない＝絶対に流出していない」とまで言い切るのも早い段階です。

一番心配なのは「台東区を名乗るメール」が来ること

個人情報が流出した後に警戒したいのが、実在する組織を装ったフィッシングです。氏名やメールアドレスなどを知られていると、「○○様」と本名を入れた、いかにも本物らしいメールを作ることもできます。

台東区も今回、区やサービス運用会社を装い、個人情報の入力を求めるメールが送られる可能性があると注意しています。つまり、「台東区と書いてある」「自分の名前を知っている」だけでは本物と判断できません。

たとえば「流出対象者なので本人確認してください」「補償手続きはこちら」「パスワードを再登録してください」といった連絡が来ても、メール内のリンクから手続きを進めるのは避けたいところです。

怪しいメールが届いたら、リンクから確認しない

台東区は、身に覚えのない不審なメールを受信した場合は開封せず、開いてしまった場合でも添付ファイルや本文中のURLをクリックしないよう案内しています。

IPAも、差出人名や文面だけでは本物か判断しにくいため、メール内のリンクや電話番号を使わず、検索やブックマークなどから公式サイトへアクセスして真偽を確認するよう勧めています。

間違ってリンクを押したら、もうアウト？

メールを開いた、あるいはリンクを押してしまっただけで、すぐすべての情報が盗まれたと決まるわけではありません。IPAは、一般的なフィッシングサイトでは、情報入力やアプリのインストールなどをしていなければ基本的に被害は発生しないと説明しています。

ただし、偽サイトでIDやパスワードを入力してしまった場合は、そのサービスのパスワードを速やかに変更します。同じパスワードを他サービスでも使っているなら、そちらも変更した方が安全です。

もしクレジットカード番号を入力してしまった場合は、カード会社へ相談します。「リンクを押した」と「情報まで入力した」では対応が変わるので、焦らず自分がどこまで操作したのかを思い出すことが大切です。

「たいとうメールマガジン」の停止とは同じ話？

台東区のホームページを見ると、このところ不正アクセスに関する案内が複数出ています。10月13日からは「たいとうメールマガジン」も、運用会社への不正アクセスを理由に配信システムを停止しています。

ただし、TAITOおでかけナビは株式会社トラベルジップが管理していたサイトとして公表されています。一方、メールマガジンについて、今回確認した台東区の案内では「運用会社への不正アクセス」とされており、同一事案とは説明されていません。

同じ時期に案内されているので一連の事件に見えますが、現時点で確認できる情報だけなら別々の事案として考えるのが安全です。ふるさと納税関連など、ほかのサービス停止情報とも混同しないようにしたいところです。

対象者への個別連絡や流出期間はまだ分からない

気になるのは、「自分の情報が実際に含まれているのか」です。ところが10月23日時点の台東区の発表には、対象者へどのような方法で個別連絡するのか、いつからいつまでに利用した人が対象なのかといった情報は記載されていません。

不正アクセスの発生日や侵入経路、二次被害の有無などについても詳細は調査中です。今後、対象期間や件数が更新される可能性はあります。

そのため、以前TAITOおでかけナビで個人情報を入力した記憶がある人は、しばらく台東区の続報を見ておくのが現実的です。問い合わせ先として、台東区観光課も案内されています。

今できるのは「流出した情報」より、その次を警戒すること

氏名や住所、メールアドレスは、一度外部へ流出してしまうとパスワードのように簡単には変更できません。だからこそ、これから届くメールや電話が本当に台東区からなのか、いつも以上に慎重に見る必要があります。

特に「急いで手続きを」「本日中に確認を」「流出被害の補償はこちら」と焦らせ、リンク先でパスワードやカード番号を入力させる連絡には注意したいところです。正式な案内が必要なら、メールからではなく台東区公式サイトへ直接アクセスできます。

10月23日時点では調査が続いています。約5,500件という数字だけで不安になるより、「過去に写真ダウンロードや資料請求、問い合わせを利用したか」をまず思い出し、そのうえで不審な連絡に反応しない。今はこの二つを押さえておくのがよさそうです。