2026年11月2日、姫路市は「姫路市オンライン手続きポータルサイト」の委託先で不正アクセスがあり、ポータルサイトに登録されたメールアドレスや氏名などが外部に漏えいした可能性があると発表しました。市は、本市に関連する情報の漏えい有無を確認しています。
この記事は、2026年11月2日時点の姫路市の公式発表をもとに、利用者が確認したいことを整理したものです。
姫路市が個人情報漏えいの可能性を発表
ポータルサイトのシステム構築を委託している株式会社TKCが、メール配信業務で利用していた外部サービス「アララメッセージ」が、第三者による不正アクセスを受けました。このメール配信業務は、TKCがアララ株式会社に再委託していました。
市の発表によると、経緯は次のとおりです。
- 10月28日：TKCから、不正アクセスが発生したと市に報告がありました。
- 10月30日：TKCから、情報漏えいはないと報告がありました。
- 10月31日：TKCから、不正アクセスを受けて外部サービスを緊急停止したと報告がありました。
- 11月2日：アララ社が、不正アクセスによる情報漏えいが発生したと公表しました。その後、TKCから市へ状況の報告がありました。
どんな個人情報が対象になる？
市の発表では、ポータルサイトに登録されたメールアドレス、氏名などが外部に漏えいした可能性があるとされています。クレジットカードの情報は含まれていないと発表されています。
ただし、漏えいが確定したわけではありません。市に関連する情報の漏えい範囲は、現在も確認中です。対象となった人数や被害の規模は、まだ公表されていません。
市の基幹システムや、市が直接管理するデータセンターへの不正アクセスは、現時点では確認されていないと発表されています。
オンライン手続きへの影響
二次被害を防ぐため、外部サービスは緊急停止されました。そのため、現在は次のシステムでメール通知機能が止まっています。申請完了通知などのメールが届かない状態です。
- 姫路市オンライン手続きポータルサイト
- ひょうご防災ネットのメール配信（同じ外部サービスを利用しているため、影響が出る可能性があります）
メールが届かない期間の申請状況は、次の方法で確認するよう案内されています。
- ポータルサイト内のマイページなどで確認する
- 各事務の担当部署へ直接問い合わせる
不審なメールに注意
この件に関連して、送信元を偽ってクレジットカード情報などを盗み取ろうとするフィッシングメールが届く可能性があると、市は注意を呼びかけています。「news@arara.com」など、カード会社や行政機関を装ったメールの事例が報告されています。
次の点を守ってください。
- 心当たりのないメールに書かれたURLを開かない
- メールに書かれたURLから、パスワードやクレジットカード情報、暗証番号を入力しない
- 心当たりのない添付ファイルを開かない
市からメールで、クレジットカード情報の入力や暗証番号の提供を求めることはないと、市は案内しています。不安な場合は、メールのリンクではなく、公式サイトを自分で検索して開いてください。
今後の対応と問い合わせ先
市は、TKCに対して漏えいの範囲を特定するよう強く求めるとしています。詳細が判明し次第、市が続報を公表する予定です。続報は、下記の公式発表ページで確認できます。
お問い合わせ先は次のとおりです。
- 姫路市 デジタル戦略本部 デジタル戦略室 庁内DX担当
- 電話：079-221-2395
- 開庁時間：月曜日から金曜日の午前9時から午後5時まで（土日・祝日、12月29日から翌年1月3日は閉庁）
まとめ
- 個人情報の漏えいは「可能性」の段階で、範囲は確認中です。
- 市からのメール通知は、現在止まっています。申請状況は、マイページや各担当部署で確認してください。
- 心当たりのないメールのURLは開かず、カード情報や暗証番号は入力しないでください。
- 続報は、姫路市の公式発表で確認してください。
一次情報：姫路市「『姫路市オンライン手続きポータルサイト』の委託先における不正アクセスに伴う個人情報漏えいの可能性と一部サービスの停止について」（2026年11月2日発表）
情報の更新基準日：2026年11月2日
関連記事：ええやん姫路の記事一覧
