二戸市がマイナンバーカードの交付予約に利用している、株式会社TKC提供の「マイナンバーカード交付予約・管理システム」について、同社から、メール配信業務の委託先であるアララ株式会社の「アララメッセージ」が第三者による不正アクセスを受けたとの報告がありました。
　この不正アクセスにより、マイナンバーカードの受取予約をされた方のメールアドレスが外部に漏えいした可能性があります。現時点で、漏えいした可能性のあるメールアドレスの対象者については調査中です。
　なお、今回の不正アクセスはメール配信サービスに関するものであり、マイナンバーカード交付予約システムにおいて個人番号（マイナンバー）は使用していないため、個人番号（マイナンバー）の漏えいはありません。

漏えいの可能性のある情報の内容

　アララ株式会社の調査によると、漏えいしたのはメールアドレスのみで、その他の情報は漏えいしていないことが確認されたと株式会社TKCより報告を受けています。
（本件は、アララ株式会社のサービスに対する不正アクセスであり、株式会社TKCのシステムおよびデータセンターへの不正アクセスは、現時点で確認されていません）

可能性のあるメールアドレス
　令和４年８月１日から令和８年10月５日までに予約システムを利用した977人のうちメールアドレスを入力して使用した240人分

予約システムの利用について

　現在、予約システムは対策を講じたうえでメールの配信方法を変更しています。
　マイナンバーカードの交付予約は、通常どおりご利用いただけます。

市民の皆様にご注意いただきたいこと

　現時点では、当市の利用者情報が流出したことは確認されていませんが、念のため、次の点にご注意ください。
　不審なメール、SMS及び電話にご注意ください。
　心当たりのないメールやSMSに記載されたURLを開いたり、添付ファイルを開いたりしないでください。
　不審なサイトに、ID、パスワード、氏名、住所、電話番号、クレジットカード情報等を入力しないでください。当市がメールや電話でパスワードそのものを確認することはありません。　

外部リンク

アララ株式会社によるニュースリリース
株式会社TKCによるニュースリリース