福島市のマイナンバーカード交付予約・管理システムを運営する株式会社TKC がメール配信業務を委託しているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、予約者のメールアドレスが漏えいした可能性があることを令和8年11月2日に確認しました。
現在、株式会社TKC 及びアララ株式会社が連携し、本市のマイナンバーカード交付予約・管理システムに登録された予約者のメールアドレス漏えいの有無及び影響範囲等について調査中です。
なお、マイナンバーカード交付予約・管理システム自体は、行政専用の閉域ネットワーク上で運用されており、現時点において不正アクセスは確認されていないことから、予約受付は継続して実施します。
申請・受取予約時にメールアドレスを登録いただいた方には、通常は予約完了メールが自動送信されますが、現在はシステム停止により自動送信されない状況となっております。
予約日時や手続き場所などは、お客様ご自身にてメモやスクリーンショットなどをお取りいただくようお願いいたします。
ご利用の皆様には、多大なるご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。
漏えいした可能性のある情報
・予約者のメールアドレス
不審なメールへのご注意
漏えいした可能性のある情報が、なりすましメールやフィッシングメール等に悪用されるおそれがありますので、不審なメールにご注意ください。
身に覚えのないメールに記載されたURLへのアクセスや添付ファイルの開封、パスワード、クレジットカード情報等の入力は行わないようお願いします。
なお、アララ株式会社によると、令和8年10月28日から30日にかけて、クレジットカード会社を装った不審なメールが送信されていることが確認されています。送信元が「news@arara.com」と表示されるメールを受信した場合は、本文中のURLにはアクセスせず、速やかに削除してください。
また、万一リンク先でクレジットカード情報等を入力した場合は、直ちにカード発行会社へ連絡してください。