マイナンバーカード交付予約管理システムの不正アクセスに伴うメールアドレス漏えいの可能性とメール配信サービスの停止

事案の概要

伊勢市が運用している「伊勢市マイナンバーカード交付予約管理システム」につきまして、受託事業者である株式会社オフィスメーションを通じ、本サービスの提供事業者である株式会社TKCから、同社が利用しているアララ株式会社のメール配信サービス（当該外部サービス）が第三者による不正アクセスを受け、マイナンバーカードの受け取りを予約された方のメールアドレスが漏えいした可能性があるとの報告を受けました。

なお、本市のシステムへメールアドレスを登録している方の情報漏えいの有無につきましては、現在システム提供事業者により調査を行っております。

市民の皆様には多大なるご心配とご迷惑をお掛けしお詫び申し上げます。

漏えいした可能性のある情報

マイナンバーカードの受け取りを予約された方のメールアドレス

本システムへの影響と対応状況

本システムから予約された方（メールアドレスを登録された方）へ送信される、予約完了メール（予約直後に送信されるメール）と予約確認メール（予約日前日に送信されるメール）が送信できない状況です。なお、システムから予約していただいた内容は正常に受け付けされていますので、再予約をしていただく必要はございません。

当該外部サービスの安全が確保されるまでの間につきましては、本市から直接、予約完了メールを送信します。

（送信用アドレス）smart-koseki@city.ise.mie.jp

（件名）【伊勢市】マイナンバーカード受け取り予約完了のお知らせ

※復旧見込みの日時は未定です

不審なメールへのご注意

本件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。心当たりのない送信元からのメールのURLや添付ファイルは開かないでください。