「マイナンバーカード交付予約サイト」不正アクセスに伴うメールアドレス漏洩の可能性について

本町が運用する「マイナンバーカード交付予約・管理システム」の提供事業者である株式会社TKCにおいて、同社がメール配信業務を委託している外部サービス（アララ株式会社）が第三者による不正アクセスを受け、カード受け取りを予約された住民のメールアドレスが漏洩した可能性があると報告を受けました。

本町のマイナンバーカード予約サイト利用者の個人情報が含まれるかについては、現在、確認中です。

マイナンバーカードの受取を予約された方の「メールアドレス」

※「メール本文」及び「メールアドレス以外の利用者情報」の漏洩は確認されていません。

マイナンバーカードの交付予約サイトにおいて、外部メール送信サービス（アララ株式会社）への不正アクセスに伴う緊急メンテナンスにより、メール通知機能を停止しております。

【利用できない機能】

・予約完了メール

・予約日前日のリマインドメール

※今回の不正アクセスは交付予約システムに対するものであり、個人番号（マイナンバー）を使用していないため、個人番号の漏洩はありません。

本件に関し、不審なフィッシングメール等が届く可能性があります。

・アララ株式会社のサービスが不正利用され、送信元「news@arara.com」からクレジットカード会社を装ったメールが送信されています。受信された場合は、URLにアクセスせず削除してください。

・TKCまたはアララ株式会社をかたる不審なメールにご注意ください。心当たりのないメールに記載されたURLへのアクセス、ID・パスワードやクレジットカード情報の入力、添付ファイルの開封はお控えください。