【重要】スマート申請システムが利用する外部メール送信サービスへの不正アクセス及び個人情報の漏えいのおそれについて

本市で導入しているスマート申請システム（どこでも窓口）が利用する外部メール送信サービス「アララ メッセージ（運営：アララ株式会社）」において、第三者による不正アクセスが確認され、サーバーに保管されている個人情報等が漏えいしたおそれがあることが判明しました。

現在、スマート申請システムを運営している株式会社TKC及び関係事業者において、影響範囲や流出した可能性のある情報等の調査を進めています。

本件はアララ株式会社の外部メール送信サービスに対する不正アクセスであり、スマート申請システム自体への不正アクセスは、現時点で確認されておりません。

新たな情報が判明した場合は、本ページを更新してお知らせします。

事案の概要

スマート申請システムを運営する株式会社TKCは、利用者に受付完了通知や各種案内等のメールを送信するため、アララ株式会社が提供する外部メール送信サービス「アララ メッセージ」を利用しています。
2026年11月2日、株式会社TKCから本市に対し、同サービスにおいて情報が外部に流出した可能性がある旨の連絡がありました。

漏えいのおそれがある個人情報の対象者や情報

• スマート申請システム登録者
  個人アカウント2,379人
  事業者アカウント111団体
  
  
• 漏えいの恐れがある情報
  メールアドレス、氏名、メール本文（注）（現在調査中）
  注：スマート申請システムから送信される、申請完了通知メールなどが該当します。

本市の対応

現在、株式会社TKC及び関係事業者において、次の事項を調査しています。

• 本市のスマート申請システム利用者に関する情報が含まれているか
• 流出した可能性のある情報の内容及び件数
• 不正アクセスの原因及び影響範囲

利用者の皆様へのお願い

現時点では、本市の利用者情報が流出した事実は確認されていませんが、念のため、次の点にご注意ください。

• スマート申請システムなどを装った不審なメール、SMS及び電話にご注意ください。
• 心当たりのないメールやSMSに記載されたURLを開いたり、添付ファイルを開いたりしないでください。
• 不審なサイトに、ID、パスワード、氏名、住所、電話番号、クレジットカード情報等を入力しないでください。
• 本市又は関係事業者が、メールや電話でパスワードそのものを確認することはありません。

関連情報

株式会社TKCからのニュースリリース（外部サイトにリンクします）

アララ株式会社からのニュースリリース（PDF：218KB）

スマート申請システムへの影響について

• 利用者登録、メールアドレス変更、パスワードの再設定が行えません。
• ログイン時にメールによる二段階認証が必要な場合、ログインができません。
• 二段階認証が不要な場合は、ログインに10分～20分程度時間がかかりますが、メール送信機能以外のシステム利用は可能です。
• 申請受付や審査結果等のメールが配信されませんので、申請や審査状況などはマイページからご確認ください。ログインや画面遷移にお時間を要する場合があります。