「マイナンバーカード交付予約・管理システム」に係るメールアドレスの漏えいについて

　本市が導入している「マイナンバーカード交付予約・管理システム」について、システム提供事業者である株式会社TKＣにおいて、同社がメール配信で使用している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、カードの受取りを予約された市民のメールアドレスが漏えいしました。

　なお、今回の不正アクセスは、外部メール送信サービスに対するものであり、予約・管理システムへの不正アクセスは確認されていないため、メールアドレス以外の情報（氏名、住所、個人番号等）の漏えいは、ありません。

　本市システムをご利用いただいている市民の皆さまに、ご心配とご迷惑をおかけしますことを深くお詫び申し上げます。

対象サービス

マイナンバーカード交付予約・管理システムが利用する外部サービス(アララメッセージ)

漏えいした情報

令和8年7月1日から10月31日までの間に、マイナンバーカードの受取予約をされた方のメールアドレス(1,617件)

市民の皆様にご注意いただきたいこと

本件に関連し、不審なメールが送信される可能性があります。奈良市や本システムを名乗るメールであっても、心当たりのないメールにはご注意ください。心当たりのないメールに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード、クレジット情報等を入力しないでください。

現在の予約管理システムの状況

マイナンバーカードの受取予約をすることは可能です。また、予約完了メールについても、別基盤から送信する措置をとっています。

今後の対応

今回の事態を重く受け止め、引き続き、システム提供事業者に対し、当該外部サービスに対する不正アクセスの原因、影響範囲及び再発防止策の詳細な報告を求めるとともに、外部サービスにおける個人情報の取扱い、安全管理措置、事業者との連携体制等について改めて検証し、必要な再発防止策を講じます。

ニュースリリース

アララ株式会社によるニュースリリース＜外部リンク＞

株式会社TKCによるニュースリリース＜外部リンク＞