不正アクセスに伴う個人情報の漏えいについて

事案の概要

本市が運用する「マイナンバーカード交付予約・管理システム」の契約先である株式会社TKCにおいて、同社がメール配信業務を委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、専用ウェブサイトでの休日交付等の予約をされた市民のメールアドレスが漏えいした可能性があるとの報告を受けました。

なお、今回の不正アクセスによる個人番号（マイナンバー）や氏名、住所、生年月日等の漏えいはないことを確認しております。

漏えいした可能性のある情報

令和８年９月１日から10月31日までの期間にマイナンバーカードの休日交付等をインターネットで予約された方のメールアドレス　約120件

本市への影響と対応状況

・マイナンバーカードの休日交付等予約（インターネット予約）については通常通りご利用できます。

・予約完了メールについては、メール配信サービスの安全性が確保されるまでの間は使用しません。これまで通り予約者の方には郵送で予約日等のお知らせをお送りします。

対象システム

アララメッセージ（マイナンバーカード交付予約・管理システムに係るメール配信サービス）

※本件はアララメッセージに対する不正アクセスであり、本市マイナンバーカード交付予約・管理システム自体への不正アクセスは確認しておりません。

市民等への不審なメールへのご注意（フィッシング詐欺への警戒）

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行なわないでください。

いわき市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。

今後の対応

株式会社TKCに対し、本市に関連する情報の漏えい範囲の特定を強く求めてまいります。

関連会社のプレスリリース

・株式会社TKC（外部サイトへのリンク）

・アララ株式会社（外部サイトへのリンク）