岡山県からのメールに見えるのに、心当たりのないURLが書かれている――。県の企業誘致サイトの問い合わせフォームが悪用され、約5,600件の迷惑メールが送信されました。
岡山県が2026年10月16日に公表した事案です。攻撃があったのは10月6日で、公表日とは異なります。対象は「やっぱり岡山！企業立地ガイド」の問い合わせフォームでした。
約5,600件は迷惑メールの送信件数であり、個人情報の漏えい件数ではありません。県は、対象サーバー内に個人情報を保有しておらず、掲載情報の改ざんも確認されていないと説明しています。
この記事では、県の公式発表をもとに、何が悪用されたのかと受信時の確認点を整理します。リンクを開いた後の対応は、IPAの案内に基づく一般的な対処として紹介します。
岡山県の迷惑メール問題で分かっていること
| 確認項目 | 2026年10月16日時点の内容 |
|---|---|
| 対象サイト | 県企業誘致・投資促進ポータルサイト「やっぱり岡山！企業立地ガイド」（外部サーバー利用） |
| 悪用された機能 | 問い合わせ内容を入力先メールアドレスへ自動返信する機能 |
| 送信件数 | 約5,600件 |
| 送信先 | 攻撃者がフォームに入力した、県とは無関係の第三者のメールアドレス |
| 送信停止 | 10月6日14時ごろに送信制限が作動。以降のスパム送信は確認されていない |
| フォームの状況 | 10月6日19時ごろ停止。自動返信機能を廃止して10月16日再開 |
| 個人情報・改ざん | 県は対象サーバー内に個人情報を保有しておらず、掲載情報の改ざんも未確認と説明 |
出典：岡山県「県ホームページへのサイバー攻撃について」および同ページの発表PDF（10月16日）。
なぜ県のアドレスから迷惑メールが送られたのか
県の発表PDFによると、このフォームには、入力された内容を自動で返信する機能がありました。攻撃者は自動プログラムを使い、第三者のメールアドレスと、見せたいサイトのURLなどを繰り返し入力しました。
その結果、本来は問い合わせの控えとして使う自動返信メールが、無関係な相手へURLを届ける手段になりました。単に差出人名を県に似せたという説明ではなく、フォームの自動返信そのものが利用された事案です。
OHK・KSBの報道では、メール内のURLはアダルトサイトへの誘導に使われたとされています。県公式PDFには誘導先の種類までは記載されていないため、この点は報道情報として区別します。
出典：OHK岡山放送の報道、KSB瀬戸内海放送の報道（いずれも10月16日）。
メールが届いたら？状況別の対処法
差出人に県の名前やアドレスが表示されていても、それだけで本文中のリンクを信用しないことが大切です。問い合わせた覚えがない自動返信メールなら、まずリンクを開かずに確認してください。
| 今の状況 | 取る対応 |
|---|---|
| 受信しただけ・本文を見ただけ | リンクや添付ファイルを開かず、迷惑メールとして処理・削除する。真偽に迷う場合はメール内の連絡先を使わず、県公式サイトから確認する |
| リンク先を開いたが入力・インストールはしていない | ページを閉じ、追加の操作をしない。IPAはフィッシング一般について、この段階では基本的に被害は発生しないと案内している |
| ID・パスワードを入力した | 該当サービスの公式サイト・アプリから速やかに変更する。同じパスワードを使っている他サービスも変更する |
| カード情報を入力した | 速やかにカード会社へ相談する |
| アプリやファイルを実行・インストールした | 受信だけの場合とは対応が異なる。利用端末と行った操作を整理してIPAの相談案内を確認する。職場の端末なら管理担当へ連絡する |
この表はIPAの一般的な注意喚起をもとにしたものです。今回のメールで、認証情報の入力要求やアプリ配布があったと確認されたわけではありません。また、受信しただけで、すべてのパスワードを変更するよう県が求めているという発表も確認していません。
出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」。端末・操作に応じた相談先はIPA情報セキュリティ安心相談窓口で確認できます。
リンク先で「登録完了」「料金を払って」と表示された場合
今回の誘導先で料金請求があったかどうかは確認できていません。ただし、アダルトサイトなどで突然「有料登録が完了した」と表示するワンクリック請求には、IPAが継続して注意を呼びかけています。
そのような画面が出ても、取り消しや退会のために相手へ電話・メールをしたり、支払ったりしないでください。まずブラウザのタブを閉じます。不安が残る場合や、すでに連絡・支払いをした場合は、消費生活センターへの相談を検討してください。
出典：IPA「ワンクリック請求の手口に引き続き注意」。これは一般的な対処で、今回の誘導先の挙動を検証したものではありません。
個人情報流出や県のメールアカウント乗っ取りなのか
公式発表で説明されているのは、問い合わせフォームの自動返信機能の悪用です。職員のメールアカウントが乗っ取られた、県のメールシステム全体が侵害された、ランサムウェアに感染したという説明は確認できていません。
また、メールが届いたことだけを根拠に「自分のメールアドレスが県から流出した」とは判断できません。県の説明では、送信先アドレスは攻撃者がフォームに入力したものです。攻撃者がそのアドレスをどこから取得したかは、確認できていません。
個人情報に関する県の説明は、今回の対象サーバーについてのものです。県全体のあらゆるシステムの安全性を、この発表だけで判断することもできません。
問い合わせフォームは再開済み。自動返信機能は廃止
県は自動返信機能を廃止したうえで、10月16日からフォームを再開すると発表しました。問い合わせを送る人は、従来のような自動返信メールが届く前提で考えないようにしてください。
今回の注意点は、差出人の表示だけでメール本文を信用しないことです。身に覚えのないURLは開かず、確認するときは県の公式サイトからたどってください。
確認日：2026年10月16日。県公式ページ・発表PDFとOHK・KSBの報道を照合しました。メール件名、実際の差出人アドレス、送信先一覧、誘導先URLは本記事では確認できていません。画像は説明用のイラストです。
