カード交付推進室　不正アクセスに伴うメールアドレス漏洩の可能性と一部サービスの停止について

 令和8年11月10日時点

下記の事象は解消されました。

令和8年11月3日時点

• マイナンバーカードの交付予約（インターネット受取予約）につきましては、通常通り行うことができます。
• 予約完了メール配信サービスの安全性が確保されるまでの間については、本市から直接、予約完了メールを送信します。（メール配信システムは使いません）
  インターネットで予約された場合、予約完了画面の表示により予約は完了しています。予約完了メールが届かない方で、予約時間を確認されたい場合は、大津市マイナンバーコールセンターまでお問い合わせください。（受付時間：平日8時から19時まで、休日9時から17時まで）

本市が運用する「大津市マイナンバーカード交付予約・管理システム」の委託先である株式会社TKCにおいて、同社がメール配信業務を委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、カードの受取を予約された市民のメールアドレスが漏えいした可能性があるとの報告を受けました。

なお、今回の不正アクセスは交付予約のシステムに対するものであり、個人番号（マイナンバー）を使用していないため、個人番号（マイナンバー）の漏えいはありません。

マイナンバーカードの受取を予約された方のメールアドレス

アララメッセージ（マイナンバーカード交付予約・管理システムに係るメール配信サービス）

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。

大津市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。

株式会社TKCに対し、本市に関連する情報の漏えい範囲の特定を強く求めてまいります。