B45/100
情報漏えい · 中
大阪市行政オンラインシステムでメールアドレス107万件が流出
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： 大阪市行政オンラインシステムの利用者のメールアドレス
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 大阪市は2026年11月13日、「大阪市行政オンラインシステム」の利用者のメールアドレス107万8713件が漏えいしたと発表した
- 漏えいの原因は、外部のメール配信サービスが不正アクセスを受けたことである
- 同市は調査結果を「終報」として公表した
なぜ重要か
外部のメール配信サービスという委託先の侵害が、自社システムの利用者情報の漏えいに直結することを示す事例である。開発者は外部サービスと連携する際に預ける個人情報の範囲と、委託先のアクセス管理を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 大阪市のIT部門が運用する行政オンラインシステムであり、運用・責任範囲に該当する |
| いいえ | 基幹インフラ | 影響を受けたのは単一自治体の行政システムであり、基幹インフラソフトウェアではない |
| いいえ | 人気ツール | 一般的な開発技術やパッケージではなく、大阪市の行政サービスに限られる |
| はい | 悪用確認済み | CNET Japan：外部のメール配信サービスが不正アクセスを受けたと報じられている |
| いいえ | 公開エクスプロイト | CNET Japan：公開された攻撃手法や概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | CNET Japan：攻撃経路や認証の要否についての記述はない |
| いいえ | 完全な乗っ取り | CNET Japan：流出したのはメールアドレスで、コード実行や権限奪取は報じられていない |
| はい | シークレットの流出 | CNET Japan：利用者のメールアドレス107万8713件が漏えいしたと発表されている |
| いいえ | サプライチェーン | CNET Japan：正規ソフトウェアへの悪意あるコード配布は報じられていない |
| いいえ | 修正なし | CNET Japan：調査結果を終報として公表したとあり、未修正の状態は報じられていない |
タイムライン
大阪市が利用者のメールアドレス107万8713件の漏えいを発表し、調査結果を「終報」として公表
feed.japan.cnet.com
大阪市、メアド107万8713件流出
出典
大阪市、メアド107万8713件流出 ↗ feed.japan.cnet.com · 2時間前