宝くじ公式サイトからNTTデータが署名した電子メールを受けた

宝くじ公式サイトから「バレンタインジャンボ」の宣伝メールを受信した。
「署名入りメール」だ。？？？「NTT Data Corporation」が署名？
宝くじ販売事業の委託先は、「みずほ銀行（昔は第一勧業銀行）」じゃないのか？
いつから「NTT Data Coporation」が宝くじ販売事業を受託したのか？
新手の署名入り詐欺メールか？


iPhone6Sも同じように表示

署名付電子メールに使われる証明書は、「失効署名付メール配信が修復されたようだ」のようにX509証明書のSubject（証明主体）にDistinguish Name形式で所在（「C=」「ST=」）組織（「O=」「OU=」）共通名（「CN=」）と共にメールアドレス（「emailAddress=」）が設定されていた。最近では、SubjectからメールアドレスをSubjectAltName（代替名）への設定が進められている。

総務省の「宝くじ」では、発売元（地方自治体）が受託銀行などへ発売などの事業委託を行なっている。事業委託先は、みずほ銀行（旧 第一勧業銀行（旧旧 日本勧業銀行））と理解している。みずほ銀行も事業として「宝くじ」が運営されている。

「宝くじ公式サイト」とは、何者？
「© 2018 全国都道府県及び全指定都市」と記載がある。
委託先は、「みずほ銀行」で、このサイトの運営再委託先が「NTT Data Corporation」なのだろうが、販売事業主体では無い。単なるシステム運用業者だろう。

システム運用業者が「takarakuji-official.jp」ドメインのメールアドレスを使い、署名まで付けるとは、どういう見識なのだろうか。。。

ちなみに、Windows10付属メールとOutlookでも確認してみた
windows10 mail

このメールアプリは、デジタル署名を扱えない

outlook(windows10)

署名している証明書のsubjectの表示をしない。「news@takarakuji-official.jp」が署名主体のような表現になっている。まさかこのような証明書で署名される事が想定されていないのだろう。

thunderbird(linux)

署名している証明書のsubjectが表示されるので、「NTT Data Corporation」が「news@takarakuji-official.jp」アドレス保持者として認識される。