予約システムにおける予約確認メール送信用サーバへの不正アクセスについて
11月2日(月曜日)、本市マイナンバーカード交付予約・管理システムの提供事業者である株式会社TKC(本社:栃木県宇都宮市)から、同システムが利用するメール配信サービスのサーバが第三者による不正アクセスを受け、情報が漏えいした旨の連絡がありました。漏えいした情報に本市のものが含まれるかどうかも含め、詳細は提供事業者において調査中です。
1 不正アクセスが行われたメール配信サービス
アララ株式会社(東京都港区)が提供する「アララメッセージ」
2 漏えいの恐れがある情報
マイナンバーカード受取予約の際に市民が登録したメールアドレス
※マイナンバーカード受取以外の手続予約はシステムが別のため、影響ありません。
3 対応について
・提供事業者に対し、引き続き詳細の調査と原因の究明を指示しています。
・安全が確認されるまでは予約完了メール等の自動送信サービスは停止いたします。
・予約システム本体のサーバは本件メール配信サービスとは別のサーバを利用しており、不正アクセスの影響がないことから、Web予約の受付は通常通り行っています。
4 市民の皆様へ
今後、もしも予約の際に登録したメールアドレスあてに不審なメールが届いたら、以下のことにくれぐれもご注意ください。
①メール本文に記載されたURLや添付ファイルは絶対に開かないでください。
②個人情報の入力や回答等を求められても絶対に応じないようにしてください。
5 今後の情報提供
最新の情報は以下のサイトにて随時提供されるほか、市のホームページでもお知らせします。
https://www.tkc.jp/news/(株式会社TKC ニュースリリースページ)
https://www.city.toyohashi.lg.jp/2651.htm(市民課トップページ)
現在、本市に関連する情報の漏えい有無について確認を進めております。
市民の皆様にはご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。