【無料】【マイナンバーカードは大丈夫？】公式サイトが緊急メンテナンス。「復旧未定」の裏で何が起きているのか？

ビジハックマスター｜会社員の「壁」攻略本

2026年10月22日 23:24

「マイナンバーカード、大丈夫なの？」

2026年10月22日、気になるニュースが飛び込んできました。

マイナンバーカード総合サイトが、緊急メンテナンスを実施。

しかも、公式発表には終了予定時刻が書かれていません。

「いつ元に戻るの？」

「自分の個人情報は大丈夫？」

「最近話題のPHPの脆弱性と関係があるの？」

そう感じた人もいるのではないでしょうか。

実は今回、私が特に気になったのは、緊急メンテナンスそのものよりも、**「なぜ復旧までの時間を明示できないのか」**という点です。

もちろん、終了時刻が未定だからといって、重大なサイバー攻撃が発生したとは限りません。

しかし、私たちが日常的に利用する行政サービスだからこそ、何が起きているのか知っておきたいところです。

今回は、公式発表で確認できる事実と、技術的に考えられる可能性を分けて解説します。

1．何が起きた？10月22日、突然の緊急メンテナンス

2026年10月22日、地方公共団体情報システム機構（J-LIS）は、マイナンバーカード総合サイトの緊急メンテナンスを発表しました。

発表された開始時刻は、

10月22日（木）午前0時45分から。

ただし、終了予定時刻は記載されていません。

ここが気になるポイントです。

一般的な計画メンテナンスでは、開始時刻と終了予定時刻が案内されることが多くあります。

ところが今回は、緊急メンテナンスとして開始時刻のみが公表されています。

何らかの調査や対応に時間を要する可能性はありますが、公式発表だけでは、その理由までは分かりません。

すべてのサービスが止まっているわけではない

ここは重要です。

J-LISは、次のサービスについて利用可能と案内しています。

マイナンバーカードオンライン申請サイト
申請状況照会サービス
国外転出者向けオンライン申請サイト

つまり、「マイナンバーカードのサービスが全国ですべて停止した」という話ではありません。

利用できない範囲と、利用できるサービスを分けて考える必要があります。

公式発表：
https://www.j-lis.go.jp/sogosite_maintenance2.html

2．マイナンバーカードの個人情報は大丈夫？

おそらく、多くの人が最も気になるのはここでしょう。

マイナンバーカードには、本人確認や行政手続きに関係する重要な機能があります。

そのため、「システムが止まった」と聞けば、情報漏えいを心配するのも自然なことです。

ただし、現時点で確認できる今回の公式発表には、サイバー攻撃や個人情報漏えいが発生したという記載はありません。

ここは絶対に混同してはいけません。

サイトの緊急メンテナンス＝個人情報が盗まれた

ではありません。

また、マイナンバーカード総合サイト、マイナポータル、自治体の窓口システムなどは、それぞれ異なるサービスです。

ひとつのサイトがメンテナンス中だからといって、すべての関連システムに同じ問題が起きているとは限りません。

現段階では、不安をあおる情報よりも、公式の続報を確認することが大切です。

3．「パッチを当てれば終わり」ではない？復旧が難しい理由

ここからは、一般的なシステム復旧の話です。

例えば、ソフトウェアに重大な脆弱性が見つかったとします。

「それなら、修正プログラムをインストールすればいいのでは？」

そう思いますよね。

確かに、単純な更新だけで対応できる場合もあります。

しかし、大規模なシステムでは、そう簡単にいかないこともあります。

① どこに問題があるのか調べる

大きなシステムは、ひとつのプログラムだけで動いているわけではありません。

Webサーバー、アプリケーション、データベース、認証システム、ネットワーク機器など、多くの仕組みが連携しています。

まず、どこで問題が発生しているのかを特定する必要があります。

② 影響を受ける部分を洗い出す

仮にPHPの脆弱性への対応が必要だったとしても、どのサーバーでPHPを利用しているのか、どのバージョンなのか、どのアプリケーションに影響するのかを確認する必要があります。

ただし、今回のJ-LISのメンテナンスがPHPに関係しているという証拠はありません。

あくまで、ソフトウェアの脆弱性対応で一般的に起こり得る作業の例です。

③ 更新したら別の機能が壊れることも

古いシステムでは、新しいソフトウェアに更新したことで、一部の機能が動かなくなる場合があります。

例えば、ログインはできるのに、申請フォームが動かない。

画面は表示されるのに、データの登録に失敗する。

そんな問題が起こることもあります。

そのため、更新後の動作確認が必要です。

なお、PHPを更新するだけでHTML全体の修正が必要になるとは限りません。

問題が出た場合に、PHPのプログラムや関連する画面・機能の修正が必要になることはあります。

④ 安全性を確認してから再開する

もし不正アクセスの疑いがある場合には、原因の修正だけでなく、侵入の有無やデータの状態を調べる必要があります。

一方、通常のシステム障害であれば、機器やプログラムの復旧と動作検証が中心になることもあります。

原因によって、必要な作業は大きく変わるのです。

4．最近のPHP脆弱性と関係があるのか？

ここで、気になっている人も多いであろう話題に触れます。

2026年10月、PHPの重大な脆弱性がセキュリティ業界で注目されています。

PHPは、WebサイトやWebサービスの裏側で使われるプログラミング言語です。

WordPressをはじめ、さまざまなWebシステムで利用されています。

脆弱性が見つかれば、影響するシステムの管理者は修正や確認を行う必要があります。

では、今回のマイナンバーカード総合サイトの緊急メンテナンスも、PHPが原因なのでしょうか？

現時点では分かりません。

J-LISの公式発表には、今回のメンテナンスとPHPの脆弱性を結び付ける説明はありません。

同じ時期に起きた出来事でも、必ず関係しているとは限りません。

この点は、続報が出るまで慎重に判断する必要があります。

5．実は、ほかの自治体でもシステム障害が報告されている

今回の話を調べる中で、別の気になる情報も確認できました。

2026年10月16日、千葉県印西市は、マイナンバーカードの交付・更新などに関係するシステム障害を公表しています。

また、熊本県荒尾市も、機器更新に起因するシステム障害によって、一部のマイナンバーカード関連手続きが利用できないと案内しました。

ただし、これらはそれぞれ別の自治体による発表です。

今回のJ-LISの緊急メンテナンスと、同じ原因で発生したと確認されたわけではありません。

重要なのは、マイナンバーカードに関係するサービスにも、さまざまなシステムがあり、それぞれ異なる障害やメンテナンスが起こり得るということです。

参考：

印西市
https://www.city.inzai.lg.jp/0000022741.html

荒尾市
https://www.city.arao.lg.jp/0/13693.html

6．最悪の場合、どんな影響が考えられる？

ここでは、行政のデジタルサービスに大きな障害が起きた場合の一般的なリスクを考えてみます。

これは、今回実際に発生した被害を示すものではありません。

行政手続きが進まなくなる

カードの申請や更新、電子証明書に関する手続きなど、影響するサービスによっては利用者が予定を変更しなければならない場合があります。

窓口に問い合わせが集中する

オンラインで確認できない情報を電話や窓口で尋ねる人が増えれば、担当者の負担が大きくなる可能性があります。

復旧後にも確認作業が必要になる

障害が解消しても、処理途中の申請やデータに問題がないか確認が必要になる場合があります。

そして、万一サイバー攻撃が原因だった場合には、通常の障害復旧とは別に、侵入経路の調査や安全性の確認が必要になることもあります。

ただし繰り返しますが、今回の緊急メンテナンスがサイバー攻撃によるものだとは確認されていません。

7．私たちが今できることは？

「じゃあ、マイナンバーカードを使うのをやめた方がいいの？」

そこまで考える必要はありません。

現時点では、次のような対応が現実的です。

① 公式情報を確認する

J-LISや利用予定のサービスの公式サイトを確認しましょう。

② 急ぎの申請は利用可能な窓口を調べる

今回、J-LISはオンライン申請サイトや申請状況照会サービスを利用可能と案内しています。

③ 不審なSMSやメールに注意する

障害やメンテナンスに便乗して、偽サイトへ誘導する詐欺が現れる可能性があります。

「緊急確認が必要」「カードが無効になる」などのメッセージが届いても、リンクを安易に開かず、公式サイトから確認してください。

④ マイナンバーや暗証番号を安易に入力しない

公式サイトに見せかけたページに、重要な情報を入力しないよう注意しましょう。

⑤ 続報を待つ

原因や復旧予定について、新しい発表があれば内容を確認することが重要です。

8．今回の出来事で考えたいこと

今回、私が最も気になったのは、システムの仕組みそのものです。

私たちの生活は、想像以上に多くのデジタルシステムに支えられています。

行政手続き。

銀行。

病院。

ネットショップ。

会社の業務システム。

普段は意識しませんが、裏側では複雑な仕組みが動いています。

そして、便利なサービスほど、止まったときの影響も大きくなります。

だからこそ、システムを運営する側には、適切な保守、バックアップ、障害対応、分かりやすい情報公開が求められます。

利用する私たちも、ニュースの見出しだけで判断するのではなく、公式情報を確認する習慣を持ちたいところです。

まとめ｜「復旧未定」よりも気になること

2026年10月22日、マイナンバーカード総合サイトの緊急メンテナンスが発表されました。

公式発表では、開始時刻は示されていますが、終了予定時刻は記載されていません。

一方、オンライン申請サイトなどは利用可能と案内されています。

現時点では、メンテナンスの詳しい理由や、PHPの脆弱性との関連は確認できていません。

だからこそ、今は憶測で原因を決めつけず、何が分かっていて、何が分かっていないのかを整理することが大切です。

個人的には、今後の公式発表で特に知りたいことが3つあります。

「なぜ緊急メンテナンスが必要になったのか？」

「利用者にどのような影響があったのか？」

「同じ問題を防ぐため、どのような対策を取るのか？」

この3つが分かれば、今回の出来事をより正確に理解できるはずです。

参考資料

地方公共団体情報システム機構（J-LIS）
「マイナンバーカード総合サイト緊急メンテナンスのお知らせ」
https://www.j-lis.go.jp/sogosite_maintenance2.html

印西市
「マイナンバーカードに関するシステム障害について」
https://www.city.inzai.lg.jp/0000022741.html

荒尾市
「マイナンバーカードに係る一部手続の停止について」
https://www.city.arao.lg.jp/0/13693.html

※2026年10月22日時点で確認できた公式情報をもとに作成しています。一般的なシステム復旧の説明は、今回の障害原因や実際の作業内容を示すものではありません。

ビジハックマスター｜会社員の「壁」攻略本