【重要】マイナンバーカード交付予約受付で利用する外部メール送信サービスへの不正アクセスおよび個人情報漏えいのおそれについて

事案の概要

本市が運用する「小矢部市マイナンバーカード交付予約システム」の委託先である株式会社システム研究所より、カードの受取を予約された市民のメールアドレスが漏えいした可能性があるとの報告を受けました。
交付予約システムの開発元である株式会社TKCはメール配信業務を外部委託（アララ株式会社「アララメッセージ」）しており、その外部サービスが第三者による不正アクセスを受けたことによるものです。

なお、今回の不正アクセスはメール配信システムに対するものであり、個人番号（マイナンバー）を使用していないため、個人番号（マイナンバー）の漏えいはありません。

• 株式会社TKCによるニュースリリース（外部リンク）

漏洩した可能性のある情報

マイナンバーカードの受取を予約された方のメールアドレス 

本市への影響と対応状況

マイナンバーカードの交付予約（インターネット受取予約）は行うことができますが、メール配信業務を委託するアララ社のサービスの緊急停止により、予約完了後に予約者へ送付される完了メールが届かない状態です。

不審なメールに注意してください（フィッシング詐欺への警戒）

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール(フィッシングメール)が送信される可能性があります。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。小矢部市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。