今回わかっているのは、 ・デジタル庁がホームページ作りに使っていたサービスの会社（Studio）のクラウドに、不正アクセスがあった ・そのせいで、問い合わせフォームに入力された情報が漏れたかもしれない ということです。 これは自社のサーバーでも、外部サービスのサーバーでも起き得る、サーバーに置いた情報が漏れるよくあるタイプの事故です。 気をつけたいのは、引用先ポストではマイナ保険証について触れていますが、サーバーの情報が漏れるかどうかに、マイナ保険証（マイナカード）は関わっていないという点です。 マイナ保険証の仕組みは次の通りです。 ①マイナカードのICチップに記録されている、そのカードだけの固有の番号を健康保険の被保険者番号を結びつける（この段階では番号どうしが関連づけられるだけで、データは結びついていません） ②本人の同意のもとに、病院がその被保険者番号にひもづく医療情報を閲覧できるようにするため、「利用登録」をする つまり、ひもづけは2段階になっています。 ❶マイナカードのICチップ（電子証明書）→ 被保険者番号 ❷被保険者番号 → 資格情報・診療情報・薬剤情報 なお、医療情報がひもづいているのはマイナカードではなく、被保険者番号です。それに、被保険者番号と結びつくのはマイナンバー（12桁）ではなく、カードの中にある別の番号です。つまり、診療情報がマイナンバーとひもづけられることはありません。 ポスト主は「今回漏れたのは名前とメールアドレスと問い合わせ内容だったからまだしも、医療情報が同じ経路で漏れたら」と心配しています。しかし、今回不正アクセスがあったのは問い合わせフォームのデータがあったサーバーで、医療情報が置かれているサーバーではありません。 前述のとおり医療情報のサーバーが狙われるリスクそのものは存在します。しかし、マイナンバーと医療情報はそもそも紐づけられていませんし、マイナ保険証（マイナカード）の利用はサーバーからの情報漏えいに影響を与えるものではないのです。 🗣️ たとえるなら、どこかの会社の倉庫に泥棒が入ったニュースを見て、「家の鍵をカードキーにしたら、うちの金庫の中身も盗まれる」と心配しているようなものです。泥棒に入られるかどうかは、鍵の種類ではなく、その金庫をどう守るのかで決まるはずです。