Residents trying to register for Osaka City's online administrative services, change their email address or reset a password have hit a dead end. The system's outgoing mail stopped around 17:40 on October 31. The city's November 3 announcement adds another concern: users' names and email addresses may have been exposed through an outside email provider. Whether Osaka users' information actually leaked, and how many records might be involved, remain under investigation.
The service provider is TKC, which uses Arara's email-delivery service. The city says TKC notified it of the possible exposure on November 2. It has not confirmed unauthorized access to the city's administrative system itself or the system provider's data centre. That distinction matters: an attack on the mail supplier is not proof that the whole municipal system was breached.
The service's own notice, updated November 3 at 21:45, spells out the practical limits. People who need an emailed two-step verification code cannot log in. Those who do not need that code can still log in, though the system says it takes about a minute. Applications remain available apart from the email functions; a loading icon after submission may persist for about a minute before completion. There is no announced restoration time in that notice.
The wider vendor figures need care. TKC's November 2 second report says up to 2,230,812 email addresses across its customers are in the affected group. That is not an Osaka City count, and it is not a count of distinct Osaka residents. The city's own total is still unknown.
For residents, the cost of the supplier failure is already concrete: account access and recovery are restricted while they wait for an answer about their data. The city asks people not to open links or attachments in unexpected mail or enter passwords, PINs or card details. It also warns that the outside service was used to send messages impersonating credit-card companies. Further instructions, if needed, will come through the system's notices or the city website.
日本語
大阪市の行政オンラインシステムで、新規登録、メールアドレスの変更、パスワードの再設定ができない状況が続いています。メール送信は10月31日17時40分頃から停止。市は11月3日、外部のメール配信サービスへの不正アクセスにより、利用者の氏名やメールアドレスなどが漏えいした可能性もあると発表しました。市の利用者情報が実際に流出したかどうか、対象件数は、なお調査中です。
システム提供事業者のTKCは、アララのメール配信サービスを利用しています。市は11月2日にTKCから報告を受けたと説明。一方、市の行政オンラインシステム自体や、提供事業者のデータセンターへの不正アクセスは確認されていません。外部のメール配信サービスへの攻撃と、市のシステム全体への侵入は区別する必要があります。
11月3日21時45分更新のシステムのお知らせによると、メールで二段階認証を行う設定の利用者はログインできません。二段階認証が不要な場合は、ログインに1分程度かかるものの、メール送信以外の機能は利用できます。申請後に読み込み中の表示が続く場合も、1分程度待つことで申請は完了すると案内しています。復旧見込み日時は未定です。
TKCの11月2日付第2報は、同社システムの顧客全体で最大223万812件のメールアドレスが漏えい対象に含まれるとしています。これは大阪市の件数でも、大阪市民の人数でもありません。市の対象件数は未確認のままです。
委託先で起きた障害でも、登録やアカウント復旧ができず、情報流出の有無が分からない負担は利用者にかかっています。市は、不審なメールのURLや添付ファイルを開かず、ID・パスワード、暗証番号やカード情報を入力しないよう注意喚起しています。外部サービスを悪用したカード会社なりすましメールも送信されたといい、必要な対応が生じた場合はシステムのお知らせや市のサイトで案内するとしています。
Sources checked November 4, 2026 at 08:15 JST. Service notice updated November 3 at 21:45; no recovery time announced.
Featured image: Osaka City Hall, July 21, 2014 file photo, not the incident or server site. Photo by Mc681; source version corrected by Keramahani. Cropped by Osaka Club. Photo and adapted card licensed CC BY-SA 4.0. Source on Wikimedia Commons.
Leave a Reply