【情報漏洩】江戸川区の予約事業に情報漏えいの可能性

江戸川区は11月5日、マイナンバーカードの交付予約・管理に関する委託事業で、情報が漏えいした可能性があると発表した。事業で利用するアララ株式会社のメール配信サービス「アララメッセージ」が不正アクセスを受けたことによるものとしている。

漏えいの可能性があるのは、カードの受け取りをインターネットで予約した人のメールアドレス。対象件数と、流出情報に区の事業分が含まれるかは受託者が確認している。区は2021年から同サービスを利用していた。氏名や住所などの項目が対象に含まれるかは発表に記載がなく、マイナンバー自体の漏えいにも言及していない。

アララは10月28日に不正アクセスを確認し、10月31日にメール配信サービスなどを停止した。原因については、Webサーバーの脆弱性に加え、システム環境の問題も関係していたとしている。侵入の開始時期と経路は調査中という。

親会社のペイクラウドホールディングスによると、契約企業のサーバー97台から情報が持ち出され、対象企業は最大約380社と推計される。アララ全体で持ち出されたメールアドレスは約7,700万件とされるが、重複の可能性があり、件数も精査中としている。

区は11月3日から予約サイトで完了メールの配信停止を知らせ、受託者に影響や今後の対応を確認している。また、アララのサービスを不正利用してクレジットカード会社を装うメールが送られているとして、不審なメール内のURLにアクセスせず削除するよう呼びかけた。