- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.04
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 那覇市のオンライン申請システムで使うメール送信サービスに第三者が不正アクセスした。
- 侵入の経路は未公表で、メールアドレスが漏えいしたおそれがある。
- 身に覚えのないメールは、添付ファイルやURLを開かず返信もしないよう呼びかけている。
那覇市のオンライン申請システムで使う外部メール送信サービスに第三者が不正アクセスし、利用者のメールアドレスが漏えいした可能性がある。現時点で、当該システム自体への不正アクセスや那覇市の利用登録者情報の流出は確認されていない。
確認された経路・公表元の推定
- 2026年10月31日、外部メール送信サービスへの第三者による不正アクセスを確認し、被害の拡大防止のため緊急メンテナンスを実施した。
- 11月2日、アララ株式会社が不正アクセスの発生と情報漏えいの可能性を公表した。
- 漏えいのおそれがあるのはメールアドレスで、メール本文、マイナンバー、本市への申請情報は漏えいしていないことが確認された。
根拠の要点
資料は10月31日に外部メール送信サービスへの第三者による不正アクセスを確認したと記すが、侵入経路や手口の記載はない。
資料の基準時点：2026年11月4日時点
当時、対策できたのか
判定保留
資料は侵入経路や攻撃時点の防御条件を示しておらず、対策の欠落も発覚時の未発見も判断できない。
公表された対策
- 被害の拡大防止のため、緊急メンテナンスを実施した。
- 市や委託事業者が、メールでパスワードや個人情報、クレジットカード情報を求めることはないと案内した。
- 関係事業者において調査を継続し、詳細が判明次第ページで知らせるとした。
まだ分からないこと
- 侵入経路・手口と、不正アクセスが始まった時期。
- 漏えいしたメールアドレスの件数と、影響を受けた利用者の範囲。
- 委託事業者による調査の結果（詳細は判明次第公表予定）。