本市が利用するマイナンバーカード交付予約・管理システムの外部メール送信サービスにおいて、不正アクセス事案が発生したとの報告を受けました。現在、本サービスを提供している株式会社TKCおよびアララ株式会社において、本件に関する影響範囲の調査を進めています。
本サービスをご利用いただいた市民の皆さまには、多大なるご心配とご迷惑をお掛けしておりますことを深くお詫び申し上げます。

1.事案の概要

本市では、株式会社TKCが提供する「マイナンバーカード交付予約・管理システム」を利用し、マイナンバーカードの申請および受け取り予約を受け付けています。同システムでは、予約完了メールなどの送信に、アララ株式会社が提供するメール送信サービス「アララメッセージ」を利用しています。このたび、アララ株式会社から第三者による不正アクセスを受けたとの報告があり、利用者のメールアドレス等の情報が漏えいした可能性があることが判明しました。

市民の皆さんへのお願い

アララ株式会社や株式会社TKCを装った不審なメールに十分ご注意ください。不審なメールを受信した場合は、メール本文に記載されたURLへアクセスしたり、個人情報やクレジットカード情報を入力したりしないようお願いします。
また、アララ株式会社のサービスが不正利用され、送信元「news@arara.com」からクレジットカード会社を装ったメールが送信されていることが確認されています。このようなメールを受信した場合は、メール本文中のURLへアクセスせず、削除してください。
万一、リンク先のサイトでクレジットカード情報等を入力した場合は、速やかにカード発行会社へご連絡ください。

2.マイナンバーカードの交付予約・管理システムへの影響

今回の事案は、メール配信サービスを提供するアララ株式会社への不正アクセスによるものであり、マイナンバーカード交付予約・管理システムそのものへの直接的な影響はありません。また、システム提供事業者である株式会社TKCからは、「マイナンバーカード交付予約・管理システムへの不正アクセス等の痕跡は確認されていない」との報告を受けています。このため、マイナンバーカードの申請および受け取り予約については、通常どおりご利用いただけます。

3.現在停止しているサービス

現在、予約者への通知メール配信サービスを停止しています。停止しているサービスは、次のとおりです。
① 予約完了メール（予約完了をお知らせするメール）
② 予約確認メール（予約日前日に送信するリマインドメール）

予約状況を確認されたい場合は、お手数をお掛けしますが、下記担当課へお問い合わせください。

4.今後の対応および詳細

現在、株式会社TKCおよびアララ株式会社において、本件に関する影響範囲の調査を進めています。詳細や今後の対応状況については、各社が公表するニュースリリースをご確認ください。

○アララ株式会社によるニュースリリース（外部リンク）
○株式会社TKCによるニュースリリース（外部リンク）