堺市電子申請システムで使っているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、利用者のメールアドレスが漏えいした可能性があると、システム提供事業者の株式会社TKCから市に報告がありました。市は11月5日、対象は最大約29万件のメールアドレスで、メールアドレス以外の情報の漏えいは確認されていないと公表しました。電子申請システムではメール機能が止まり、新規のユーザ登録などができなくなっています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- 堺市この組織の事故はほかに5件
- 漏えいしたおそれがある情報
- 件数
- 290,000件メールアドレス最大約29万件（11月5日の市の報道提供資料）。漏えいしたメールアドレスに市の情報が含まれるかは調査中としている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- city.sakai.lg.jp
経緯
- 検知10/31
- 初動対応—
- 公表11/4
- 続報11/5
- 調査結果—
- 再発防止策—
検知2026年10月31日
10月31日午後5時40分、堺市電子申請システムの提供事業者である株式会社TKCから市に、同社が使っているアララ株式会社のメール配信サービスに第三者による不正アクセスの可能性があると連絡がありました。メール配信サービスは緊急メンテナンスで止められ、調査が始まりました。
11月2日午後6時にはメールアドレスや氏名などが漏えいしていると連絡があり、11月3日午後10時には、漏えいしたのはメールアドレスだけと連絡がありました。
公表2026年11月4日
堺市は、電子申請システムで利用しているアララ株式会社のメール配信サービスが第三者による不正アクセスを受け、利用者のメールアドレスが漏えいした可能性があると公表しました。市のページの更新日は11月4日です。
市は電子申請システムのメール機能を止め、新規のユーザ登録を一時停止しています。登録済みの人はログインと申請ができますが、ログインに1分程度かかることがあります。不審なメールを受け取ったときは、本文のリンクを開いたり添付ファイルを開封したりせず、削除するよう呼びかけています。
続報2026年11月5日
市は報道提供資料で、電子申請システムの利用者のメールアドレスが最大約29万件漏えいしたおそれがあると公表しました。メールアドレス以外の情報やメールの内容の漏えいは確認されておらず、漏えいしたメールアドレスに市の情報が含まれるかは調査中としています。原因はアララ株式会社が運営するメール配信サービスへの不正アクセスで、現時点で電子申請システムへの不正アクセスは確認されていないとしています。
メール配信サービスの緊急メンテナンスの影響で、10月31日午後5時40分頃から電子申請システムからメールを送れず、新規の利用者登録、メールアドレスの変更、パスワードの再設定ができません。復旧の見込みは未定で、メールを使わない申請などの機能は使えます。心当たりのないメールのURLや添付ファイルを開かず、ID・パスワードやクレジットカード情報などを入力しないよう呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。