マイナンバーカード交付予約・管理システムが利用する外部メール配信サービスへの不正アクセスによる情報漏洩の可能性について

　令和8年11月2日（月曜日）、本町が導入しているマイナンバーカードの夜間・休日での交付申請や更新、カード受取の予約を管理するマイナンバーカード交付予約・管理システム（以下、「予約システム」）の提供者である株式会社TKC（以下、「TKC」）から、同社が利用する外部メール配信サービス（アララ株式会社「アララメッセージ」）において第三者による不正アクセスが確認されたと報告を受けております。
　これに伴い、当該サービスに登録されている情報が外部に持ち出された可能性がある旨がTKCから公表されました。
　なお、現時点で予約システムの登録情報が流出の対象に含まれているかどうかは判明しておらず、現在、TKCと連携して影響範囲等の確認を進めております。
　また、予約システムそのものへの不正アクセスは、現時点で確認されておりません。

想定影響範囲

　予約システムを用いてメールアドレスを登録し、マイナンバーカードの夜間・休日の申請等を予約した方のメールアドレス（範囲・件数等は調査中）

経緯

• 10月31日（土曜日）TKCから、当該サービスにおいて不正アクセスが確認され、サービスを一時停止し、メンテナンスを実施していると町に報告が入る。
• 11月2日（月曜日）TKCから、当該サービスのサーバーに第三者からの不正アクセスによる情報漏洩が判明したと町に報告が入る。

当面の対応

　予約システムの当該メール配信サービスの利用を停止しております。
　なお、予約システムそのものへの不正アクセスは現時点で確認されておりませんので、予約システムから夜間・休日のマイナンバーカード交付申請や更新、カード受取の予約は、メールアドレスを入力することなく行うことができます。

利用者の方へのお願い

　身に覚えのない不審なメールや横芝光町を装ったメールを受信した場合には、記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力、返信等を絶対に行わず、速やかに削除していただきますようご注意ください。

関連リンク

　株式会社TKCニュースリリース（外部リンク）＜外部リンク＞