市のマイナンバーカード交付予約・管理システムの契約先である株式会社TKCがメール配信を委託しているアララ株式会社の「アララメッセージ」が第三者の不正アクセスを受け、予約した市民のメールアドレスが漏えいした可能性があるとの報告を市が受けました。市は、マイナンバーや氏名、住所、生年月日等の漏えいはないことを確認したとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- いわき市
- 漏えいしたおそれがある情報
- 件数
- 120件令和8年9月1日から10月31日にマイナンバーカードの休日交付等をインターネットで予約した人のメールアドレス約120件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：アララ株式会社）
- ドメイン
- city.iwaki.lg.jp
推奨される対応
いわき市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
いわき市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
いわき市の発表を開くリンク先：city.iwaki.lg.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表11/5
- 調査結果—
- 再発防止策—
公表2026年11月5日
市は、マイナンバーカード交付予約・管理システムの契約先である株式会社TKCから、同社がメール配信を委託する外部サービス（アララ株式会社「アララメッセージ」）が第三者の不正アクセスを受け、休日交付等を専用サイトで予約した市民のメールアドレスが漏えいした可能性があるとの報告を受けたと公表しました。
漏えいした可能性があるのは、令和8年9月1日から10月31日にインターネットで予約した人のメールアドレス約120件です。マイナンバー、氏名、住所、生年月日等の漏えいはないことを確認したとしています。市のシステム自体への不正アクセスは確認していないと説明しています。
予約完了メールは、メール配信サービスの安全性が確保されるまで使わず、予約日等は郵送で知らせます。市はTKCに、市に関する情報の漏えい範囲の特定を強く求めるとしています。不審なメールへの注意も呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。