【令和8年11月5日資料提供】マイナンバーカードの交付の予約をお知らせする「予約完了メール送信サービス」への不正アクセスについて

本市が導入している「マイナンバーカード交付・予約管理システム」が利用する「予約完了メール送信サービス（アララメッセージ）」（以下「アララメッセージ」といいます。）が第三者による不正アクセスを受け、個人情報が外部に漏えいした可能性があることが判明しました。
その概要は下記のとおりです。

経緯

令和8年11月2日、「マイナンバーカード交付・予約管理システム」の管理運営会社である株式会社TKCから、マイナンバーカードの交付の予約をお知らせするアララメッセージが第三者による不正アクセスを受け、メールアドレス等が外部に漏えいしたことが判明したとの発表がありました。
同月4日、同社から漏えいした項目は、マイナンバーカードの交付予約時に登録した個人のメールアドレスのみであり、氏名、住所、マイナンバー等の個人情報は漏えいしていないとの発表がありました。
また、本市が「マイナンバーカード交付・予約管理システム」の利用契約をしている事業者からは、漏えいした情報に本市の利用者情報が含まれているかについては現在調査中であるとの報告を受けました。

漏えいした可能性のある情報

マイナンバーカードの交付予約時に登録した個人のメールアドレス

今後の対応

現在、アララメッセージの運用は停止されていますが、マイナンバーカードの交付に係る予約や受付については影響ありません。
また、本件に関連した詐欺等の悪意あるメールが送信されるおそれがあることから、本市公式ウェブサイトにおいて注意喚起を行うとともに、予約情報等を通知するメールが送信できない旨を周知します。