大阪市行政線上系統受アララ郵件服務入侵波及，逾 107 萬筆使用者信箱外洩

發生什麼

大阪市表示，其行政線上系統由株式會社 TKC 提供，系統寄送郵件所用的外部服務遭未授權存取 ^[1][2]。The Record 指出，遭入侵的是 TKC 所使用的アララ郵件寄送服務，該服務也遭駭客用來寄送大量冒充信用卡公司與金融機構的惡意郵件 ^[3]。

外洩範圍

大阪市 11 月 13 日終報確認外洩 1,078,713 筆使用者電子郵件地址，對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址；市府說明件數偏高，是因 9 月 16 日曾向所有登錄使用者寄送通知信 ^[1]。市府 11 月 4 日第 2 報表示，外洩資訊僅限電子郵件地址，郵件內文、個人編號與申請資料等未外洩 ^[2]。

系統影響

大阪市表示，市府系統本體與 TKC 資料中心未發現遭未授權存取；目前無法進行使用者登錄、變更電子郵件地址與重設密碼，郵件寄送以外的功能仍可使用 ^[2]。

處置

大阪市表示無法回覆個別地址是否在外洩範圍內，對受影響者的個別通知方式仍在研議，並將要求 TKC 詳細報告不正存取的原因、影響範圍與再發防止措施 ^[1]。

建議措施

大阪市請使用者確認期間內是否收過 info-osaka-online@city.osaka.lg.jp 的郵件，勿開啟可疑郵件的連結或附件、勿輸入帳密或信用卡資料，也不要回應要求付款的郵件 ^[1]。