「稲美町オンライン申請システム」の委託先における不正アクセスに伴う個人情報漏えいの可能性と一部サービスの停止について

本町の「稲美町オンライン申請システム」のシステム構築を委託している株式会社TKCより、同社が利用する外部サービスにおいて、サーバーへの不正アクセスが発生したとの通知がありました。

これにより、同ポータルサイトに登録されたメールアドレス、氏名等の情報が外部に漏えいした可能性があることが判明いたしました。(クレジットカードの情報は含んでおりません。)

二次被害防止を目的とした外部サービスの緊急停止に伴い、現在、以下のシステムにおいてメール通知機能が停止しており、申請完了通知等のメールが届かない状態となっています。

なお、本件は当該外部サービスに対する不正アクセスであり、本町の基幹システムや町が直接管理するデータセンターへの不正アクセスは現時点で確認されておりません。

稲美町オンライン申請システム

(注)メールが届かない期間中の申請状況の確認等については、各事務の担当部署へ直接お問い合わせいただくか、ポータルサイト内のマイページ等からご確認いただくようお願いいたします。

10月28日(水曜日)

TKCから同ポータルサイトの当該外部サービスへの不正アクセスが発生したとの報告が町に入る

10月30日(金曜日)

TKCから当該外部サービスの情報漏えいはないと町に報告が入る

10月31日(土曜日)

TKCから不正アクセスにより、当該外部サービスを緊急停止したと町に報告が入る(午後5時37分)

11月2日(月曜日)

当該外部サービス再委託先であるアララ社から、不正アクセスによる情報漏えいが発生したことを公表。TKCから町に不正アクセスの状況報告が入る(午後7時40分)。

11月3日(火曜日)

TKCからの状況報告を受け、稲美町ホームページで注意喚起を実施。

本件に関連し、送信元を偽ってクレジットカード情報などを盗み取ろうとする不審なメール(フィッシングメール)が送信される可能性があります。

「news@arara.com」等のアドレスから、カード会社や行政機関を装ったメールが届く事例が報告されています。

心当たりのないメールに記載されたURLへのアクセスや、パスワード、クレジットカード情報の入力、添付ファイルの開封は絶対に行わないでください。

稲美町からメールでクレジットカード情報の入力や、暗証番号等の提供をお願いすることは絶対にありません。

株式会社TKCに対し、本町に関連する情報の漏えい範囲の特定を強く求めてまいります。詳細が判明し次第、速やかに続報を公表いたします。