「青梅市マイナンバーカード交付予約・管理システム」に伴う不正アクセスによるメールアドレス漏えいについて

概要

本市が運用する「青梅市マイナンバーカード交付予約・管理システム」の委託先である株式会社ＴＫＣにおいて、同社がメール配信業務を委託している外部メール配信サービス事業者（アララ株式会社）が第三者による不正アクセスを受け、カードの受取りを予約された方のメールアドレスが漏えいしたとの報告を受けました。
市民の皆さんには多大なご心配とご不便をおかけしておりますことを深くお詫び申し上げます。

漏えいした情報

マイナンバーカードの受取りを予約された方のメールアドレス
なお、どなたのメールアドレスが漏えいしたのかについては、現在調査を継続中とのことであります。
※マイナンバーカードの交付予約を電話で予約をされた方、もしくはシステムにおいて予約した際、メールアドレスを入力されなかった方については、漏えいはしておりません。

影響と対応状況

現在、メール配信サービスの安全性が確保できないため停止していることから、予約完了等のメールは配信されませんが、予約手続は通常通り行うことができます。

対象システム

アララメッセージ（マイナンバーカード交付予約・管理システムに係るメール配信サービス）

不審なメールへの注意

本件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとするなどの不審なメールアドレスが送信される可能性があります。
心当たりのないメールに記載されたＵＲＬへのアクセスやパスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。

今後の対応

株式会社ＴＫＣに対し、本市に関連する情報漏えい範囲の特定を強く求めてまいります。また、詳細が判明次第、速やかに続報を公表いたします。

（株式会社ＴＫＣ）メール配信委託先への不正アクセスによる情報漏えいの可能性について（第1報）＜外部リンク＞
（株式会社ＴＫＣ）メール配信委託先への不正アクセスによる情報漏えいに関する件（第2報）＜外部リンク＞
（株式会社ＴＫＣ）メール配信委託先への不正アクセスによる情報漏えいに関する件（第3報）＜外部リンク＞