本市が運用する「大津市マイナンバーカード交付予約・管理システム」の委託先である株式会社TKCにおいて、同社がメール配信業務を委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、カードの受取を予約された市民のメールアドレスが漏えいした可能性があるとの報告を受けました。

なお、今回の不正アクセスは交付予約のシステムに対するものであり、個人番号（マイナンバー）を使用していないため、個人番号（マイナンバー）の漏えいはありません。

・マイナンバーカードの受取を予約された方のメールアドレス

・マイナンバーカードの交付予約（インターネット受取予約）につきましては、通常通り行うことができます。

・予約完了メール配信サービスの安全性が確保されるまでの間については、本市から直接、予約完了メールを送信します。（メール配信システムは使いません。）

アララメッセージ（マイナンバーカード交付予約・管理システムに係るメール配信サービス）

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。

大津市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。

株式会社TKCに対し、本市に関連する情報の漏えい範囲の特定を強く求めてまいります。