本庄市、カード交付予約情報流出の恐れ 再委託先への不正アクセスで続報
二次被害アララの事故から広がった被害です · 元の事故を見る →本庄市のマイナンバーカード交付予約・管理システムの受託事業者であるTKCがメール配信を再委託していたアララの「アララ メッセージ」で、2026年10月28～31日に不正アクセスが発生した。登録されたメールアドレスや氏名などが流出した可能性があり、本庄市に関する情報の流出の有無と範囲は確認中である。市は11月10日の続報で、新たなメール基盤に切り替え、予約完了メールの送信を再開したと案内した。
主な情報
- 被害組織
- 本庄市
- 元の事故
- アララのメール配信サービスに不正侵入、アドレス8133万件流出
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-10-28
- 被害規模
- 個人情報流出の可能性
- 原因・手口
- マイナンバーカード交付予約・管理システムの受託事業者に対する不正アクセス
- 地域
- 日本
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 本庄市が、システム受託事業者への不正アクセスに伴う個人情報流出の可能性について、初の続報を公表した。
元の事故
アララの事故から広がった被害です。
アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。