令和8年11月2日（月曜日）

担当課　姫路市デジタル戦略室　
担当者　神脇・石田・中西
電話番号　079-221-2395

本市が運用する「姫路市オンライン手続きポータルサイト」の委託先である株式会社TKCにおいて、同社がメール配信業務を再委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、個人情報が漏えいした可能性があるとの報告を受けました。

現在、本市に関連する情報の漏えい有無について至急確認を進めております。市民の皆さんには多大なご心配とご不便をおかけしておりますことを深くお詫び申し上げます。

本市の同ポータルサイトのシステム構築を委託している株式会社TKCより、同社が利用する外部サービスにおいて、サーバーへの不正アクセスが発生したとの通知がありました。

これにより、同ポータルサイトに登録されたメールアドレス、氏名等の情報が外部に漏えいした可能性があることが判明いたしました。（クレジットカードの情報は含んでおりません。）

二次被害防止を目的とした外部サービスの緊急停止に伴い、現在、以下のシステムにおいてメール通知機能が停止しており、申請完了通知等のメールが届かない状態となっています。

なお、本件は当該外部サービスに対する不正アクセスであり、本市の基幹システムや市が直接管理するデータセンターへの不正アクセスは現時点で確認されておりません。

姫路市オンライン手続きポータルサイト

（注）メールが届かない期間中の申請状況の確認等については、各事務の担当部署へ直接お問い合わせいただくか、ポータルサイト内のマイページ等からご確認いただくようお願いいたします。

（注）ひょうご防災ネットのメール配信機能も、同外部サービスが利用されていることから、同様に影響がでる可能性があります。

• 10月28日（水曜日）
  TKCから同ポータルサイトの当該外部サービスへの不正アクセスが発生したとの報告が市に入る
• 10月30日（金曜日）
  TKCから当該外部サービスの情報漏えいはないと市に報告が入る
• 10月31日（土曜日）
  TKCから不正アクセスにより、当該外部サービスを緊急停止したと市に報告が入る（午後5時37分）
• 11月2日（月曜日）
  当該外部サービス再委託先であるアララ社から、不正アクセスによる情報漏えいが発生したことを公表。TKCから姫路市に不正アクセスの状況報告が入る（午後6時30分）。TKCからの状況報告を受け、姫路市HP及び市公式LINEで注意喚起を実施（午後9時00分）。

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール（フィッシングメール）が送信される可能性があります。

「news@arara.com」等のアドレスから、カード会社や行政機関を装ったメールが届く事例が報告されています。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。

姫路市からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。

株式会社TKCに対し、本市に関連する情報の漏えい範囲の特定を強く求めてまいります。詳細が判明し次第、速やかに続報を公表いたします。