「Snapmartに出した運転免許証やマイナンバーカードの画像が見られたかもしれないって本当？」「自分も対象？」「メールが来ないけれど大丈夫？」と気になっている方に向けて、写真販売サービス「Snapmart（スナップマート）」を運営する株式会社CREAVEの公式発表に書かれていることだけを整理しました。内容は、2026年10月16日にSnapmartのお知らせとCREAVEのニュースで公表された「【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart）」と専用のお問い合わせフォームの原文を、2026年10月19日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】CREAVEは2026年10月16日、Snapmartに本人確認書類を提出した一部のクリエイターの画像について、「第三者が閲覧できる可能性があったこと」が判明したと公表しました。
- 対象は本人確認書類の画像（運転免許証、パスポート、健康保険証、マイナンバーカード等）。2019年3月頃から2026年10月8日までの間、画像が「URL の直接指定により認証なしで表示される状態」でした。件数は公表されていません（2026年10月19日時点）
- 2020年5月以降のアクセスログでは、第三者による画像の取得を示す記録は「現時点では確認されていません」。一方、2019年3月〜2020年5月はログが保存されておらず「確認することができません」
- メールアドレス・パスワード・口座情報・作品データ・クレジットカード情報等は対象外で、パスワード変更等の手続きは不要。対象者には10月16日中に個別メール、届かない方は本件専用のお問い合わせフォームへ
ほかの企業の公表も含めた全体像は、2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
自分は対象？公式発表でわかること早見表
公式発表の表現は「第三者が閲覧できる可能性があった」です。「漏えいした」「流出した」と確認された、という表現ではありません。ただし、ログが残っていない期間があるため、その期間については閲覧の有無を「確認することができません」としています。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象となる方 | 「本件の対象となるクリエイター様（該当する期間に本人確認書類をご提出いただいた方）」。CREAVEのニュースの概要では「2019年3月頃から2026年10月8日までに Snapmart へ本人確認書類をご提出いただいたクリエイターの皆さま」 |
| 対象となる情報 | 「クリエイター登録時にご提出いただいた本人確認書類の画像（運転免許証、パスポート、健康保険証、マイナンバーカード等）」 |
| 件数 | 公表されていない（2026年10月19日時点） |
| 閲覧できた期間 | 画像は「提出から約1年で自動的に削除される仕組み」だったため、閲覧可能な状態にあった画像は「各クリエイター様の提出後およそ1年間に限られます」 |
| 対象者への知らせ方 | 「本お知らせと同内容の個別メールを10/16中に別途お送りいたします」 |
| メールが届かない場合 | メール配信をすべて停止している場合や、登録のメールアドレスが使えない場合などは届かないことがある。「該当する期間に本人確認書類をご提出された心当たりがあり、メールが届いていない方」は専用フォームから問い合わせ（「お調べのうえ、個別にご連絡いたします」） |
| 退会済みの方 | お知らせ本文には記載なし。専用フォームの「お問い合わせ種別」に「退会済みのクリエイター（元Snapmart会員）様」の選択肢がある |
| 対象外の情報 | 「メールアドレス、パスワード、口座情報、作品データ、クレジットカード情報等は異なる管理環境で保管されており、今回の対象外です」 |
| 問い合わせ先 | 本件専用問い合わせフォーム（窓口対応時間：平日 10:00〜17:00、土日祝日を除く） |
お知らせは、Snapmart「【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart）」と、CREAVEのニュース（同じ表題・概要つき）に掲載されています。
専用のお問い合わせフォームの注意点
CREAVE「Snapmart 本人確認書類画像の第三者閲覧の可能性に関するお問い合わせ窓口」は、2026年10月16日に公表した件の専用フォームです。問い合わせ内容は「対象かどうか知りたい」「不審な連絡・被害について」「出金・退会について」「画像の削除について」「その他」から選べます。フォームには次の注意書きがあります。
- 「本フォーム内に運転免許証・保険証・マイナンバーカードなどの画像データや、暗証番号・口座番号などの機密情報を入力しないでください」
- 「本人確認書類の画像や個人番号は記入しないでください」
- 登録のメールアドレスがわからない場合は「登録に使った可能性のあるメールアドレスをご入力ください」
- 記入した情報は本件の対応と本人確認のためだけに使い、「対応完了後に1ヶ月以内で削除します」。調査のため「親会社であるガイアックスの担当者と共有する場合がございます」
フォームのURLは、届いたメールやSMSのリンクからではなく、Snapmartのお知らせページに載っているもの（creave.co.jp のページ）から開くのが安全です。本件以外の問い合わせは「通常のお問い合わせ窓口」を使うよう案内されています。
何が見られた可能性がある？対象の情報と対象外の情報
| 区分 | 公式発表の記述 |
|---|---|
| 対象 | クリエイター登録時に提出した本人確認書類の画像（運転免許証、パスポート、健康保険証、マイナンバーカード等） |
| マイナンバー（個人番号） | 「マイナンバーカードを、個人番号の部分を隠さずにご提出いただいた場合は、画像に個人番号が含まれていた可能性があります」 |
| 対象外 | メールアドレス、パスワード、口座情報、作品データ、クレジットカード情報等（「異なる管理環境で保管」） |
| 必要な手続き | 「本件に伴うパスワード変更等の手続きは不要です」 |
画像に写っている項目（氏名・住所・生年月日など）を一つずつ挙げた記載はありません。どの書類を提出したかによって、写っている情報は人それぞれ異なります。
マイナンバーカードを提出した場合（個人番号の変更請求）
公式発表は、マイナンバーカードを個人番号の部分を隠さずに提出した場合について、次のように案内しています。
個人番号が漏えいして不正に用いられるおそれがあると認められる場合、ご本人はお住まいの市区町村に個人番号の変更を請求することができます（番号法第7条第2項）。手続きの詳細は市区町村の窓口にご確認ください。
デジタル庁の「よくある質問」も、マイナンバーは「原則として生涯同じ番号を使い続けていただき、自由に変更することはできません」としたうえで、「マイナンバーが漏えいして不正に用いられるおそれがあると認められる場合に限り、本人の申請又は市区町村長の職権により変更することができます」と説明しています（デジタル庁「よくある質問：マイナンバー（個人番号）について」Q2-4）。変更が認められるかどうかは市区町村が判断するため、まずはお住まいの市区町村の窓口に確かめてください。マイナンバー制度そのものについては、デジタル庁のマイナンバー総合フリーダイヤル（0120-95-0178）でも案内しています。
運転免許証・パスポート・健康保険証は？
運転免許証・パスポート・健康保険証について、再発行（作り直し）が必要かどうかの案内は、2026年10月19日時点の公式発表に記載がありません。公式発表は、不審な連絡や心当たりのない契約・請求等に注意し、気になる点があれば専用窓口へ連絡するよう求めています（次の章）。
今やること（公式の案内を順番に）
公式発表の「皆さまへのお願いとご注意」は、「現時点で本件に起因する情報の不正利用等の被害は確認されておりません」としたうえで、「ログが残っていない初期の期間が存在することを鑑み、万全を期してご報告しております」としています。案内されていることを順番に並べると次のとおりです。
- Snapmartからの個別メールを確かめる：対象者には「本お知らせと同内容の個別メールを10/16中に別途お送りいたします」
- 心当たりがあるのにメールが届いていなければ専用フォームへ：「該当する期間に本人確認書類をご提出された心当たりがあり、メールが届いていない方は、お手数ですが下記の専用フォームよりお問い合わせください」
- 不審な連絡・心当たりのない契約や請求に注意する：「不審な連絡や心当たりのない契約・請求等には十分ご注意いただき、気になる点がございましたら専用窓口までご連絡ください」
- Snapmartを名乗る「再提出」「パスワード」の依頼に応じない：「当社からメールや電話等で、本人確認書類の再提出や口座情報・パスワードのお尋ね、クレジットカード情報の入力を求めることは一切ございません。当社を騙る連絡にご注意ください」
- マイナンバーカードを番号を隠さずに提出した場合は市区町村へ：個人番号の変更請求ができる場合があり、「手続きの詳細は市区町村の窓口にご確認ください」
パスワードについては、公式発表が「本件に伴うパスワード変更等の手続きは不要です」としています。逆に、「パスワードを変更してください」「本人確認書類を再提出してください」とリンク付きで求める連絡は、公式が「一切ございません」としている種類の連絡です。
警察庁も、フィッシングで入力を求められる情報の例として「運転免許証、マイナンバーカード、乱数表等の画像情報」を挙げ、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、本人確認書類の画像が第三者に見られた可能性がある場合に一般的に考えられる対策です。携帯電話の契約時の本人確認について、総務省は「オンライン契約（非対面契約）の場合は、令和8年4月1日より、既にICチップの読み取りが原則必須になっています」と案内しています（総務省「携帯電話の本人確認ルール」）。
- 身に覚えのない書類・請求を放置しない：契約した覚えのない携帯電話・カード・ローンなどの書類や請求が届いたら、届いた書類の連絡先ではなく、その事業者の公式サイトに載っている窓口へ確かめる
- 暗証番号を人に伝えない：運転免許証やマイナンバーカードの暗証番号は、電話やメールで聞かれても答えない（総務省のページも、ICチップの読み取りの際に暗証番号が必要になる場合があるとしている）
- 「お詫び」「補償」を名乗る連絡に応じない：補償やお詫びについて、公式発表には記載がありません。名乗る連絡が届いても、リンクから情報を入力しないでください
本人確認書類の画像がかかわる別の事案として、タイムズカーの情報漏えい（免許証画像の扱い）でも、運転免許証の画像についての公式の説明を整理しています。
知らない番号からの電話・SMSが来たら
公式発表は、メールや電話等で本人確認書類の再提出や口座情報・パスワードを尋ねることは「一切ございません」としています。Snapmartや運営会社を名乗る電話やSMSが来たときは、出ない・折り返さない・リンクを開かないのが基本です。番号の見分け方は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方、うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順にまとめています。
補償・お詫びはある？
公式発表には「皆さまに多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます」というお詫びの文言があります。一方で、補償やお詫びの品・ポイントについては、2026年10月19日時点の公式発表に記載がありません。
公式発表は「本件は個人情報保護委員会へ速やかに報告を行っており、今後は同委員会の指示に誠実に対応してまいります」としています。個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。
経緯・原因と公表の履歴
原因について、公式発表は「画像の保存先の設定不備です。スマートフォンアプリからご提出いただいた画像の保存時に、認証なしで閲覧できる設定が付与されていました」としています。不正アクセスを受けた、という表現ではありません。見つかったきっかけは、「国内外で発生している情報セキュリティのインシデントを受け、セキュリティ体制の全社的な再点検を実施」した過程です。
| 日付 | 公表・出来事（公式の表現） |
|---|---|
| 2019年3月頃〜2026年10月8日 | 本人確認書類の画像が「URL の直接指定により認証なしで表示される状態」 |
| 2019年3月〜2020年5月 | 「ログが保存されておらず、当時のアクセス状況を確認することができません」 |
| 2020年5月以降 | アクセスログを精査した結果、「URLを推測して大量に画像を取得された形跡や、第三者による画像の取得を示す記録は、現時点では確認されていません」 |
| 2026年10月7日 | セキュリティ体制の再点検の過程で本事象を確認し、「直ちに不備を解消」。発覚後、「直ちにシステム改修などの対応を完了」し、その時点で保存されていた画像も「削除または非公開化を完了」 |
| 2026年10月16日 | Snapmartのお知らせとCREAVEのニュースで公表。対象者へ個別メール（10/16中）。本件専用のお問い合わせフォームを設置 |
| 2026年10月19日（確認時点） | Snapmartのお知らせ一覧・CREAVEのニュース一覧に続報なし |
確認した日付は「10月7日」、画像が表示される状態にあった期間の終わりは「2026年10月8日まで」と、公式発表の中で別々に書かれています（どちらも公式の表記のままです）。再発防止策として、「画像の保存・管理方式の抜本的改修、審査完了後の速やかな画像データ削除の徹底、ならびにクラウド環境における設定定期点検を徹底いたします」としています。
ほかの事案（同じ時期に公表された情報漏えい）
同じ10月16日に公表された事案はコミックシーモアの情報漏えい、ファンケル・アテニアの情報漏えい、ヤマト運輸（クロネコ代金後払い）の情報漏えいでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
Snapmartに提出した本人確認書類の画像は漏れたのですか？
A. 公式発表の表現は「第三者が閲覧できる可能性があった」です。2020年5月以降のアクセスログでは、第三者による画像の取得を示す記録は現時点では確認されていないとしています。ただし、2019年3月〜2020年5月はログが保存されておらず、当時のアクセス状況は確認できないとしています。
自分が対象かどうか確認する方法はありますか？
A. 対象のクリエイターには、10月16日中に個別メールが送られています。メール配信を停止している場合などは届かないことがあり、該当する期間に本人確認書類を提出した心当たりがあってメールが届いていない方は、本件専用のお問い合わせフォームから問い合わせるよう案内されています。
パスワードや口座情報の変更は必要ですか？
A. 公式発表は、メールアドレス、パスワード、口座情報、作品データ、クレジットカード情報等は異なる管理環境で保管されていて今回の対象外とし、本件に伴うパスワード変更等の手続きは不要としています。
マイナンバーカードを提出した場合はどうすればいいですか？
A. 個人番号の部分を隠さずに提出した場合は、画像に個人番号が含まれていた可能性があります。公式発表は、個人番号が漏えいして不正に用いられるおそれがあると認められる場合、本人はお住まいの市区町村に個人番号の変更を請求できる（番号法第7条第2項）とし、手続きの詳細は市区町村の窓口に確認するよう案内しています。
対象の件数や補償は発表されていますか？
A. 2026年10月19日時点で、対象の件数は公表されていません。補償についても公式発表に記載はありません。公式発表は、本件を個人情報保護委員会へ報告し、今後は同委員会の指示に対応するとしています。
まとめ
- CREAVEは2026年10月16日、Snapmartに本人確認書類を提出した一部のクリエイターの画像について、第三者が閲覧できる可能性があったと公表した
- 2019年3月頃から2026年10月8日までの間、画像がURLの直接指定により認証なしで表示される状態だった。原因は画像の保存先の設定不備。件数は公表されていない（2026年10月19日時点）
- 2020年5月以降のログでは第三者による取得を示す記録は現時点で確認されていない。2019年3月〜2020年5月はログがなく確認できない
- メールアドレス・パスワード・口座情報等は対象外で、パスワード変更等の手続きは不要。マイナンバーカードを番号を隠さずに提出した場合は、市区町村に個人番号の変更を請求できる場合がある
- 対象者には10月16日中に個別メール。心当たりがあるのに届いていない方は本件専用フォームへ。公式は本人確認書類の再提出やパスワードをメール・電話で求めることは一切ないとしている
この記事は、2026年10月16日の公式発表（2026年10月19日確認）で書いています。件数や対応は続報で示される可能性があるため、続報が出た場合はSnapmartとCREAVEの公式のお知らせを優先してください。
出典
- Snapmart「【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart）」（2026年10月16日・株式会社CREAVE）
- 株式会社CREAVE「【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart）」（2026年10月16日）／本件専用お問い合わせフォーム（2026年10月19日確認）
- デジタル庁「よくある質問：マイナンバー（個人番号）について」／マイナンバー制度に関するお問合せ
- 警察庁「フィッシング対策」／総務省「携帯電話の本人確認ルール」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント