漏えい注意報公式発表あり不正アクセス確認・漏えい確認
大阪市行政オンラインシステムの利用者のメールアドレス 1,078,713件が漏えい（システム提供事業者が使うアララのメール配信サービスへの不正アクセス）
公式発表を開く（新しいタブで開く）※この記事にはプロモーションを含みます。
3 行でわかる
- 何が起きた
- 大阪市は、「大阪市行政オンラインシステム」の利用者のメールアドレス 1,078,713件が漏えいしたと公表しました。システムの提供事業者（TKC）がメール配信に使っているアララのサービスが、不正アクセスを受けたためです。
- 対象
- 1,078,713件（メールアドレス）。
漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明（公表のとおり）
- 令和8年7月1日から10月31日までの間に、送信元 info-osaka-online@city.osaka.lg.jp からのメールを受信しているか、自分のメールの受信履歴を確かめる
- 大阪市やこのシステムを名乗るメールでも、心当たりのないメールに記載された URL や添付ファイルを開かず、ID・パスワード、暗証番号、クレジットカード情報などを入力しない。金銭の支払いを求めるメールには応じない
何が漏れたか
令和8年7月1日から10月31日までの間に、大阪市行政オンラインシステムからメールを受信した方のメールアドレス
公表された情報の種類
含まれない・確認されていないと公表されたこと
- メール本文、マイナンバー、申請情報などのほかの情報は漏えいしていないことが確認されたとしている（第2報）
- 大阪市行政オンラインシステムとシステム提供事業者のデータセンターへの不正アクセスは確認されていない
確認状況
- アララ株式会社のメール配信サービスが第三者による不正アクセスを受けた
- 利用者のメールアドレス 1,078,713件
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
この事案で公表された情報の種類には、メールアドレスが含まれます。会社の名前で届いたメールや SMS を、毎回「これは本物かな？」と見分けるのは、疲れますよね。急いでいるときほど、うっかり押してしまいがちです。
そんな「うっかり」に備えるなら、セキュリティソフトに見張ってもらうのも一つの手です。たとえば「ESET HOME セキュリティ」は、フィッシング詐欺など危険なサイトを開こうとすると、アクセスする前に警告してくれます。
30 日間の無料体験版（プレミアム・エッセンシャル）があるので、試してから決められます。Ultimate は、パソコン・スマホ・タブレットの 5 台で 1 年 14,260 円（税込）で、個人情報の流出を見張る機能も付きます。
ESET の無料体験版と価格を見る（公式）（新しいタブで開く）
お金をかけたくない方は、会社のページを公式アプリかブックマークから開く習慣と、携帯電話会社の迷惑 SMS を止める設定（無料）から始めましょう。
機能・価格・返金・無料体験の条件は、公式のページ（ESET の製品ページ（新しいタブで開く）・無料体験版の案内（キヤノン）（新しいタブで開く）・Ultimate の価格（キヤノン）（新しいタブで開く））で確かめました（2026-11-04）。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
| 対象の利用・登録期間 | 2026年7月1日 〜 2026年10月31日／令和8年7月1日から10月31日までの間に、大阪市行政オンラインシステムからメールを受信した方（利用者登録、メールアドレスやパスワードの変更、ログイン、申請などの手続、処理状況の変更、お知らせなどのメールの宛先） |
|---|
会社の窓口：大阪市 デジタル統括室 DX推進担当 デジタルサービスグループ 06-6208-7665（受付時間の記載なし）
よくある質問
- どこに問い合わせればいいですか？
- 大阪市 デジタル統括室 DX推進担当 デジタルサービスグループ 06-6208-7665（受付時間の記載なし）。
会社の対応と原因
原因（公表のとおり）
システム提供事業者の株式会社TKC が使っているアララ株式会社のメール配信サービスが、第三者による不正アクセスを受けた。大阪市行政オンラインシステムとシステム提供事業者のデータセンターへの不正アクセスは確認されていないとしている。
再発防止
システム提供事業者に、不正アクセスの原因・影響範囲・再発防止策の詳しい報告を求め、外部サービスでの個人情報の取扱い・安全管理措置・事業者との連携体制を検証して、必要な再発防止策を講じるとしている。
会社からの案内
- 令和8年7月1日から10月31日までの間に、送信元 info-osaka-online@city.osaka.lg.jp からのメールを受信しているか、自分のメールの受信履歴を確かめる
- 大阪市やこのシステムを名乗るメールでも、心当たりのないメールに記載された URL や添付ファイルを開かず、ID・パスワード、暗証番号、クレジットカード情報などを入力しない。金銭の支払いを求めるメールには応じない
- 不審なメールを受信したときは、メールのリンクからではなく、大阪市ホームページなどで情報を確かめる
事業者：大阪市 / 株式会社TKC / アララ株式会社。関連サービス：大阪市行政オンラインシステム / アララメッセージ
発覚から公表までの経緯
- 発覚・検知
- 2026年11月2日 〜 2026年11月2日／令和8年11月2日に、システム提供事業者から大阪市に報告があった
終報。漏えいした利用者のメールアドレスは 1,078,713件（令和8年7月1日から10月31日までにシステムからメールを受信した方）と公表
この公表資料を見る（新しいタブで開く）第2報。漏えいした可能性のある情報はメールアドレスだけで、メール本文・マイナンバー・申請情報などは漏えいしていないことが確認されたと報告があった
この公表資料を見る（新しいタブで開く）大阪市が第1報を公表。システム提供事業者（TKC）が使うアララのメール配信サービスへの不正アクセスで、利用者のメールアドレスや氏名などが漏えいした可能性（件数は確認中）
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 報道発表資料 大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいについて（終報）（新しいタブで開く）大阪市／公表：2026年11月13日／資料確認：2026年11月14日／改訂情報：2026年11月13日
- 報道発表資料 大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいの可能性について（第1報）（新しいタブで開く）大阪市／公表：2026年11月3日／資料確認：2026年11月14日／改訂情報：2026年11月3日
- 報道発表資料 大阪市行政オンラインシステムにおいて利用するメール配信サービスでの情報漏えいの可能性について（第2報）（新しいタブで開く）大阪市／公表：2026年11月4日／資料確認：2026年11月14日／改訂情報：2026年11月4日