予約システムにおけるメール送信サービスへの不正アクセス

不正アクセスによる個人情報漏えいのおそれ

市が利用しているシステムの提供事業者である株式会社TKCから、同社がメール配信業務を委託しているアララ株式会社のサーバーが不正アクセスを受け、メールアドレスが外部に流出したおそれがあるとの報告がありました。

本市の情報が流出の対象に含まれるかどうかも含め、現在、提供事業者において詳細を調査中です。

1　対象となるシステム

• マイナンバーカード交付予約・管理システム
  マイナンバーカードの交付に係る来庁予約などに利用しているシステム
  ※上記システム本体のサーバは本件メール配信サービスとは別のサーバーを利用しており、不正アクセスの影響がないことから、Web予約の受付は通常通り行っています。

• マイナンバーカード手続きの来庁予約

• スマート申請システム
  転入・転居手続きの事前申請や来庁予約などに利用しているシステム
  ※現在、本件メール配信サービスのメンテナンスの影響により、事前申請・来庁予約のサービスを停止しています。

• 事前申請・来庁予約

2　流出のおそれがある情報

上記システムに登録されたメールアドレス
※当該システムではマイナンバー（個人番号）を保有していないため、マイナンバーが流出することはありません。
※本市の対象件数は、現在、事業者が調査中です。

3　原因

アララ株式会社のサーバーの脆弱性を悪用した不正アクセス（詳細は同社が調査中）

4　現在の状況

現時点で、市民の皆様の被害は確認されていません。
なお、上記システムからのメール送信は現在停止しています。（再開時期は未定）

5　市民の皆さんへのお願い

本件に関連し、事業者を装った不審なメールが送られるおそれがあります。被害を防止するため、次の点にご注意ください。

• 送信元「news@arara.com」からの不審なメールは、開かずに削除してください。
• 心当たりのないメールで、ID・パスワードやカード情報を入力しないでください。
• 市や事業者が、メールでパスワードやカード情報の入力を求めることはありません。

6　今後の対応

事業者に対し、対象者の特定、詳細な報告及び再発防止策の徹底を求めます。
新たな事実が判明した場合は、市ホームページなどでお知らせします。

関連情報

• 株式会社TKC　ニュースリリース
• アララ株式会社