incidentlog.jp最終更新 2026-11-14
IncidentLogインシデントログ

2026-11-04 公表 · miyazaki-city-20261104

宮崎市：スマート申請システムへの不正アクセスに伴う対応について

不正アクセスサプライチェーン情報漏えい調査中AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
公表に記載なし
対象となった情報
メールアドレス
侵入経路
不明・非公表
漏えいの確認
可能性あり
調査中

要約

公表文の事実のみ

宮崎市は2026年11月4日、同市が利用するスマート申請システムの提供事業者から、メール配信機能に用いるアララ株式会社の「アララメッセージ」に第三者による不正アクセスがあり、個人情報等が漏洩した可能性があるとの発表を受けたと公表した。提供事業者の報告では漏洩した可能性のある情報はメールアドレスのみで、氏名等は漏洩していないとされる。同市のデータが対象かは提供事業者が調査中である。同システムでは利用者登録、メールアドレス変更、パスワード再設定が行えず、ログインに1分程度を要するが、メール送信機能以外は利用できる。宮崎市は2026年11月13日、10月31日から一部機能を停止していたスマート申請システムについて、システム提供元が新たなメール送信環境を構築し安全性を確認したうえで、11月16日午前9時に再開する見通しだと公表した。障害の原因はシステム提供元の委託先への第三者による不正アクセスで、市の登録者のメールアドレスが漏えいの対象に含まれるかは提供元が調査している。

組織
宮崎市自治体
業種
公務（他に分類されるものを除く） · 自治体
所在地
宮崎県
第1報の公表日
2026-11-04
根拠:「2026年11月4日」[s1]
影響件数
公表に記載なし
対象となった情報
メールアドレス
根拠:「漏洩した可能性のある情報はメールアドレスのみ」[s1]
漏えいの確認状況
可能性あり
根拠:「漏洩した可能性のある情報はメールアドレスのみ」[s1]
侵入経路
不明・非公表
原因（公表の記述）
メール配信サービス「アララメッセージ」に対し第三者による不正アクセスがあったとされる。侵入経路の記載は無い。
業務への影響
利用者登録、メールアドレス変更、パスワードの再設定
根拠:「利用者登録、メールアドレス変更、パスワードの再設定が行えません」[s1]
親事案
TKC：メール配信委託先への不正アクセスによる情報漏えいに関する件（第2報）
公表文の記載項目
原因 あり件数 なし時系列 なし最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 第1報2026-11-04
  2. 9 日続報2026-11-13
  3. 復旧未公表
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に対象の範囲の記載はありません。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-11-04第1報スマート申請システムへの不正アクセスに伴う対応について - 宮崎市 [Miyazaki City]

    宮崎市は2026年11月4日、スマート申請システムのメール配信機能に用いるアララ株式会社の「アララメッセージ」に第三者による不正アクセスがあり、メールアドレスが漏洩した可能性があると公表した。同市のデータが対象かは提供事業者が調査中で、利用者登録やパスワード再設定などが停止している。

    原文 · 保存版（当サイト）
  2. 2026-11-13続報スマート申請システムのサービス再開および情報漏えいの可能性に関するお知らせ

    宮崎市は2026年11月13日、10月31日から一部機能を停止していたスマート申請システムについて、システム提供元が新たなメール送信環境を構築し安全性を確認したうえで、11月16日午前9時に再開する見通しだと公表した。障害の原因はシステム提供元の委託先への第三者による不正アクセスで、市の登録者のメールアドレスが漏えいの対象に含まれるかは提供元が調査している。

    変更点: スマート申請システムの一部機能の利用停止（ログインに時間がかかる、システムからのメールが届かない等）は10月31日から、2026年11月16日午前9時にサービスを再開する見通し（予定）、システム提供元が新たなメール送信環境を構築し、安全性を確認したうえで運用を再開する、市の登録者のメールアドレスが漏えいの対象に含まれるかは引き続き調査中

    原文 · 保存版（当サイト）

背景と関連情報

報道・分析・公的機関の出典から · 2026-11-04

経緯

公表によれば、この事案は、スマート申請システムの提供事業者から市に連絡があったことで把握されたものです。連絡の内容は、メール配信に使われるアララ株式会社の「アララメッセージ」が第三者から不正アクセスを受け、個人情報が流出したというものでした。同システムの市の登録者は39,412人（個人35,405人、事業者4,007件）で、これは参考値として整理されています。[s4] 同じ配信基盤の影響は他の利用者にも及んでいます。宮崎市に本社を置くソラシドエアは11月4日、メール配信を委託していたアララのサービスが不正アクセスを受け、利用者のメールアドレスが最大で約49万件流出したと発表しました。[s5] NHKによれば、流出したのはおよそ49万人分のメールアドレスでした。[s3] 共同通信の配信記事では、氏名、住所、電話番号、クレジットカード番号などの個人情報は含まれていないとされています。[s5] 影響を受けた組織は複数にのぼり、あるまとめサイトは「TKC再委託先 アララメッセージを使っていた組織の公表」として14組織を一覧にしています。[s4]

影響と委託関係

公表の経路を整理すると、提供事業者がシステム構築業者のTKCを通じて、アララのメール配信サービスを利用する構成だったとされています。[s4] 同サイトはこの事案の原因・攻撃経路を「委託先経由」に分類しています。[s4] ソラシドエアはアララに直接メール配信を委託しており、同じ配信サービスで直接委託と再委託の双方に影響が出た形です。[s3][s5] ソラシドエアはメール配信サービスを予防措置として停止しており、再開のめどは立っていません。[s5] 宮崎市の公表では、利用者登録、メールアドレス変更、パスワード再設定が行えず、ログインに1分程度を要するほか、メール送信機能以外は利用できるとされています。[s1]

同種事案との関係

宮崎県内では別の配信事業者でも不正アクセスが報じられています。TBS系のニュースによれば、宮崎県は10月14日、防災・防犯情報の配信に使う大阪の「アルカディア」のメール配信システムが第三者による不正アクセスを受け、登録メールアドレスなどが漏えいした可能性があると発表しました。13日時点の登録アドレスは約3万8000件で、被害は確認されていないとされています。宮崎市や日向市などの防災情報配信システムでも漏えいの可能性があると伝えられました。[s6] アララの件とは事業者が異なりますが、県内の自治体や企業が外部の配信サービスに依存していた点が共通しています。[s4][s6] 同記事では、警察が不審なメールや電話への注意を呼びかけています。[s6]

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 宮崎県の事案

出典

項目別の根拠引用（7）
  • disclosedAt: 「2026年11月4日」[s1]
  • type: 「第三者による不正アクセスがあり」[s1]
  • dataTypes: 「漏洩した可能性のある情報はメールアドレスのみ」[s1]
  • confirmation: 「漏洩した可能性のある情報はメールアドレスのみ」[s1]
  • supplierName: 「アララ株式会社のメール配信サービス」[s1]
  • products: 「スマート申請システム」[s1]
  • stoppedServices: 「利用者登録、メールアドレス変更、パスワードの再設定が行えません」[s1]

この記録について

記録の作成
2026-11-04
更新
2026-11-14
出典の最終取得
2026-11-05
識別子
miyazaki-city-20261104
  • 2026-11-05更新: 背景と関連情報を出典 4 件で追加（自動）
  • 2026-11-14更新: 続報「スマート申請システムのサービス再開および情報漏えいの可能性に関するお知らせ」（2026-11-13）を出典 s1 と続報イベント 20261113-update に追加し、状態（initial→investigating）を更新（intake-review、人の確認待ち）
  • 2026-11-14更新: 要約の主語の誤り（西都市→宮崎市）を直し、公表文に TKC の名前があるため親を tkc-20261102 にした（intake-review、2026-11-14 のユーザー承認）
  • 2026-11-14更新: 背景の解説の主語の誤り（西都市→宮崎市）を直し、出典を市の公表（s1）にした（2026-11-14 のユーザー承認の訂正の続き）

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する