マイナンバーカード交付予約システムの委託先で不正アクセス、メールアドレス漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 大津市の大津市マイナンバーカード交付予約・管理システムで、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年11月3日に公表。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- マイナンバーカード交付予約者の情報、未公表(漏えいの可能性)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- 委託先の株式会社TKCがメール配信を委託するアララ株式会社「アララメッセージ」が第三者による不正アクセスを受けた。
影響
- 人数・件数
- 未公表(マイナンバーカード交付予約者)
- 情報の種類
- メールアドレス
- 漏えい
- 漏えいの可能性
- サービスの停止など
- 予約完了メールの配信システムを停止し、市が直接メールを送信する対応に切替
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 心当たりのないメールのURLへのアクセスや、パスワード・クレジットカード情報の入力、添付ファイルの開封をしない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]大津市「不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止について」(2026年11月3日)
- [s2]株式会社TKC「メール配信委託先への不正アクセスによる情報漏えいに関する件(第2報)」(2026年11月2日)
- [s3]株式会社TKC「アララ株式会社の『アララメッセージ』への不正アクセスによる情報漏えいの可能性に関するご報告(第4報)」(2026年11月4日)
関連の報道
報道はリンクだけを置いています。このページの事実の根拠には使っていません。
この内容は2026年11月5日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
化粧品ブランド「akyrise」のECサイトに不正アクセス、会員情報漏えい 委託先サービスでも情報流出
株式会社ユーグレナ
影響:未公表・漏えい確認
委託先メール配信サービス「repica」への不正アクセスで加盟店メールアドレス漏洩
GMOイプシロン株式会社
影響:24,645件・漏えい確認
委託先が利用する「アララ メッセージ」への不正アクセスで顧客情報最大106,997件が漏洩
GMOペイメントサービス株式会社
影響:最大106,997件・漏えい確認
メール配信サービス委託先への不正アクセスで会員メールアドレス最大68万件漏洩
一般財団法人BOATRACE振興会
影響:最大684,772件・漏えい確認
クレディ・ミュチュエル・アルケア、サイバー攻撃で自社口座から不正送金 被害は133百万ドル規模か
フランスCrédit Mutuel Arkéa
影響:未公表・調査中