堺市は11月5日、電子申請システムに登録された利用者のメールアドレスについて、最大約29万件が漏えいしたおそれがあると発表した。委託先が利用するアララ株式会社のメール配信サービス「アララメッセージ」への不正アクセスが原因とされる。市は、自らのデータが流出分に含まれるかを調べている。
市によると、11月3日22時にシステム提供事業者の株式会社TKCから漏えいの可能性について報告を受けた。メールアドレス以外の情報の漏えいは確認されていないという。市は、ほかの業務への影響についても全部署で調査を進めている。
アララの11月2日の発表では、契約企業の環境にあるサーバー97台からメールアドレスと会員情報が持ち出されたことが確認された。原因はWebサーバーの脆弱性とシステム環境の問題とされる。サービスは10月31日にすべて停止され、再開時期は未定としている。
堺市の電子申請システムではメール機能と新規ユーザ登録を一時停止している。登録済みの利用者はログインと申請が可能だが、受付完了メールなどは停止している。市は、不審なメールのリンクや添付ファイルを開かず、削除するよう呼びかけている。TKCは別のメール基盤から送信できるよう開発と対処を進めている。
MARBLEの対応例：この件の場合
自社のシステムや委託先でアララメッセージを利用しているかをまず確かめる。
- 自社のシステムでアララメッセージを利用しているかを確かめる
- 委託先にも、再委託先を含めた同サービスの利用状況を確かめる
- メール配信に預けているメールアドレスなどの情報を確かめる
- メール機能の停止が自社システムに与える影響を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「堺市の電子申請システムでメールアドレス最大約29万件が漏えいのおそれ」（2026年11月6日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
