2026年11月5日 区の委託事業における個人情報漏えいの可能性

メール配信サービス「アララメッセージ」を運営するアララ株式会社が不正アクセスを受け、個人情報が漏えいする事案が発生しました。

区の委託事業において同サービスを利用していることが判明したため、次のとおりお知らせします。

なお、対象件数等の詳細は現在受託者にて調査を行っています。

1　対象事業

「マイナンバーカード交付予約およびカード管理システム利用委託」におけるメール配信サービス

2　対象者と漏えいの可能性のある情報

マイナンバーカードの受け取りをインターネットで予約した方のメールアドレス

（注）区は2021年より同サービスを利用しているが、流出した情報に本区の事業に関するものが含まれているかは不明であり、現在受託者が確認している

3　経緯

令和8年10月27日

• アララ株式会社が不正アクセスを受ける

同28日

• アララ株式会社のメールアドレスでクレジットカード会社を装った不審なメールが送信される（最大約713万通）

同31日

• アララ株式会社がメール配信サービス等を停止
• 同日、受託者より区に、サービスの停止について連絡があった

11月2日

• アララ株式会社が不正アクセスの発生と情報漏えいを公表
• 受託者より区に、31日のサービスの停止が不正アクセスの影響によるものであること、および情報漏えいの可能性について連絡があった
• なお、現在もメール配信サービスは停止している

4　区の対応

3日より、マイナンバーカード受け取り予約サイトにおいて予約完了メールの配信停止のお知らせを掲出している。

また受託者に対して、事案の詳細、本区への影響、今後の対応について確認を進めている。

5　インターネット予約サイトからマイナンバーカードの受け取り予約をされた方へ

個人情報流出による二次被害を防ぐため、以下の点にご注意ください。

• アララ株式会社をかたる不審なメールにご注意ください。
• 心当たりのないメールに記載されたURLへのアクセス、ID・パスワードやクレジットカード情報の入力、添付ファイルへの開封はお控えください。
• 江戸川区およびアララ株式会社からメールや電話でパスワードやクレジットカード情報を尋ねることはありません。

また、アララ株式会社のサービスが不正利用され、送信元「news@arara.com」からクレジットカード会社を装ったメールが送信されています。受信された場合は、URLにアクセスせず削除してください。

（参考）事業者の公式発表

アララ株式会社

当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第2報）