志木市
志木市マイナンバーカード交付予約管理システム（予約受付完了・予約日お知らせメール）
漏えいのおそれ委託先行政公式資料で確認済み
志木市は2026年11月2日、委託先・取引先での事故により個人情報が漏えいしたおそれがあると公表しました。漏れた項目はメールです。
影響件数（最大）
未公表
受託業者の予約管理システムを含む複数システムの利用者のメールアドレスが最大2,230,812件漏えいしたとの報告あり（受託業者全体の件数）。志木市のデータが含まれるかは調査継続中。漏えいはメールアドレスのみで、メール本文・申請情報等は漏えいしていない。マイナンバーは同システムに記録されておらず対象外
発覚から初報まで
—
発覚日が公表されていません
対応スコア
15 / 100
01漏れた項目
メール
対象: 受託業者の予約管理システムを含む複数システムの利用者のメールアドレスが最大2,230,812件漏えいしたとの報告あり（受託業者全体の件数）。志木市のデータが含まれるかは調査継続中。漏えいはメールアドレスのみで、メール本文・申請情報等は漏えいしていない。マイナンバーは同システムに記録されておらず対象外
経由: 株式会社TKC（マイナンバーカード交付予約管理システム受託業者）が利用する アララ株式会社（アララ メッセージ）
02経緯
2026-11-02
第1報受託業者が利用する外部メール送信システム「アララメッセージ」への不正アクセスでメール送信が停止。情報流出の影響範囲は運営事業者が調査中（項目・件数の記載なし）
2026-11-04第2報受託業者の予約管理システムを含む複数システムの利用者のメールアドレスが最大2,230,812件漏えいしたとの報告あり（受託業者全体の件数）。志木市のデータが含まれるかは調査継続中。漏えいはメールアドレスのみで、メール本文・申請情報等は漏えいしていない。マイナンバーは同システムに記録されておらず対象外
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 発覚日を書き、発覚から3日以内に初報を出すと満点（7日以内・30日以内は一部加点） | 0 / 25 |
| 本人への個別通知 | 記載なし 対象者へ個別に連絡したと書くと満点（一部の対象者のみは半分） | 0 / 20 |
| 再発防止策の具体性 | 抽象的・なし 何をいつまでに改めるか、具体的な再発防止策を書くと加点 | 0 / 20 |
| 続報の公表 | あり（2026-11-04） | 15 / 15 |
| 問い合わせ窓口 | 記載なし 本件専用の問い合わせ窓口（電話・フォームなど）を書くと加点 | 0 / 10 |
| 当局報告の明記 | 記載なし 個人情報保護委員会へ報告したことを書くと加点 | 0 / 10 |
| 合計 | 15 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.city.shiki.lg.jp（2026-11-04） 公式 ・ 第2版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。
06よくある質問
- 志木市の漏えいで、自分が対象かどうかはどう確かめればよいですか。
- 対象の詳しい範囲は、このページの「01 漏れた項目」と公表資料で確認してください。個人情報漏えい事案チェッカー（breachcheckjp.com）の該当チェックでは、Gmail の受信履歴（端末の中だけで処理）や使っているサービス名から、この事案に当てはまる可能性を調べられます。
- 志木市の事案で、何の情報が漏れましたか。
- メールです。現在の状態は「漏えいのおそれ（確定していない）」、影響件数は未公表です。
- 志木市を使っていた場合、何をすればよいですか。
- 志木市を名乗るメール・SMS・電話は全て疑い、リンクから入らない。まだ「おそれ」段階。確定報で件数・項目が変わる。
- 志木市の漏えいの原因は何ですか。
- 原因の分類は「委託先」です。委託先など（株式会社TKC（マイナンバーカード交付予約管理システム受託業者）が利用する アララ株式会社（アララ メッセージ））を経由した事案です。
- 志木市の問い合わせ先と公式発表はどこですか。
- 公表資料に載っている問い合わせ窓口の電話番号は 048-473-1495 です。公式の発表は https://www.city.shiki.lg.jp/soshiki/13/44759.html で確認できます。