姫路市（オンライン手続きポータルサイト） — Incident report
Published:
city.himeji.lg.jp
Original source text (not a translation)
公表原文：「本市が運用する「姫路市オンライン手続きポータルサイト」の委託先である株式会社TKCにおいて、同社がメール配信業務を再委託している外部サービス（アララ株式会社「アララメッセージ」）が第三者による不正アクセスを受け、個人情報が漏えいした可能性があるとの報告を受けました。
現在、本市に関連する情報の漏えい有無について至急確認を進めております。市民の皆さんには多大なご心配とご不便をおかけしておりますことを深くお詫び申し上げます。
## 事案の概要
本市の同ポータルサイトのシステム構築を委託している株式会社TKCより、同社が利用する外部サービスにおいて、サーバーへの不正アクセスが発生したとの通知がありました。
これにより、同ポータルサイトに登録されたメールアドレス、氏名等の情報が外部に漏えいした可能性があることが判明いたしました。（クレジットカードの情報は含んでおりません。）
## 本市への影響と対応状況
二次被害防止を目的とした外部サービスの緊急停止に伴い、現在、以下のシステムにおいてメール通知機能が停止しており、申請完了通知等のメールが届かない状態となっています。
なお、本件は当該外部サービスに対する不正アクセスであり、本市の基幹システムや市が直接管理するデータセンターへの不正アクセスは現時点で確認されておりません。」