防災情報 配信 サービスのSpeeCAN RAIDEN(スピーキャン・ライデン)への不正アクセスによるサイバー攻撃のまとめ-利用自治体の個人情報漏えいの恐れ

サイバー攻撃の事例

投稿日時: 更新日時:

防災情報 配信 サービスのSpeeCAN RAIDENへの不正アクセスによるサイバー攻撃のまとめ-利用自治体の個人情報漏えいの恐れ

防災・防犯情報の一斉配信サービス「SpeeCAN RAIDEN(スピーキャン・ライデン)」を運営する株式会社アルカディアは2026年10月13日、第三者から不正アクセスを受け、登録者の連絡先などの個人情報が漏えいした可能性があると公表しました。同日11時から一部の配信環境を緊急停止しており、15時50分更新の告知では復旧日時を未定としています。

影響は各地の自治体に及んでいます。函館市、南房総市、箕面市、下関市、岡山市に加え、神奈川県綾瀬市、富山県高岡市・入善町、福井市でも配信停止が公表・報道されました。静岡県島田市では防災メールの登録アドレス7,583件に漏えいの可能性があると報じられています。また、横須賀市、美馬市、栗山町、東郷町も委託先への不正アクセスや情報漏えいの可能性について案内しています。

10月13日夕方までに、自治体の公表、登録先ドメイン、自治体への取材報道などから関連性を確認できたのは少なくとも14市町です。ただし、各自治体で確認された影響は異なり、14市町すべての配信が停止したわけではありません。アルカディア全体の漏えい件数も公表されておらず、個別自治体が示した登録情報の件数を、流出が確認された件数として扱うことはできません。

SpeeCAN RAIDEN不正アクセスのサマリー

  • 10月11日16時30分、アルカディアがSpeeCAN RAIDENで不正アクセスを疑う挙動を検知しました。
  • 12日3時ごろ、侵入経路を塞ぐ応急措置を講じ、影響範囲の調査を開始しました。
  • 13日、登録情報などの個人情報漏えいの可能性を公表。連絡先、担当者、契約者情報に加え、公式ブログでは配信履歴の本文も対象として挙げています。
  • 調査対象は6ドメイン。そのうち13日11時から緊急停止したのは raiden3.ktaiwork.jp と s2.ktaiwork.jp の2環境です。
  • 既存の自治体発表に加え、10月13日夕方の報道で島田市、高岡市、入善町の影響を確認しました。福井市も防災担当の案内でメール停止と登録者情報の漏えいの可能性を伝えています。
  • 島田市の対象は約7,583件のメールアドレス、綾瀬市は約1万1,000件の登録情報、美馬市は328名分の連絡先などで、いずれも漏えいが確定した件数ではありません。
  • 高岡市はメール・LINEなどの一斉配信停止、箕面市は市民安全メールと防災アプリからの市のお知らせ停止、岡山市は防災メールとダム放流通知の電話連絡停止を案内しています。
  • 富山テレビはアルカディアの配信サービスを全国約850自治体が利用していると報じました。ただし、利用自治体数と今回の被害自治体数は別です。
項目 公表・確認内容
運営会社 株式会社アルカディア
対象サービス SpeeCAN RAIDEN、ライデン・スクールなど関連配信環境
不審な挙動の検知 2026年10月11日16時30分
侵入経路の応急遮断 10月12日3時ごろ
不正アクセス・漏えい可能性の公表 10月13日
一部環境の停止 10月13日11時から
漏えい可能性のある情報 連絡先・担当者・契約者情報、配信履歴の本文(公式ブログ)
サービス全体の対象件数 公表なし
復旧の見通し 10月13日15時50分の事業者更新時点で未定

漏えい可能性の調査対象6ドメインと、緊急停止した2環境

アルカディアの10月13日付公表資料では、個人情報漏えいの可能性を調べている対象として、次の6ドメインを示しています。サービスの緊急停止告知で明示した環境は、このうち2つです。

調査対象ドメイン 10月13日11時からの緊急停止告知
raiden.ktaiwork.jp 停止対象として明示されていない
raiden2.ktaiwork.jp 停止対象として明示されていない
raiden3.ktaiwork.jp 停止対象(SpeeCAN RAIDEN)
raiden2.speecan.jp 停止対象として明示されていない
s.ktaiwork.jp 停止対象として明示されていない
s2.ktaiwork.jp 停止対象(ライデン・スクール)

「調査対象に含まれていること」と「実際にサービスが停止したこと」は異なります。とりわけ島田市の公式登録案内には raiden.ktaiwork.jp が記載されており、13日11時からの停止対象 raiden3.ktaiwork.jp とは別です。漏えいの可能性が報じられたことをもって、島田市のメール配信も同じ時刻に停止したと解釈することはできません。

影響自治体一覧―配信停止、漏えいの可能性、注意喚起を区別

以下は10月13日の自治体の公表や取材報道、登録先ドメインなどを照合した一覧です。配信停止が確認された自治体と、不正アクセスに関する案内だけが確認されている自治体を区別しています。

自治体 影響・対応 情報の根拠
北海道函館市 「函館市ANSINメール」を13日11時から停止。公式LINE・Xなどを利用して情報発信 市の停止告知
北海道栗山町 防災情報メールの連絡先データに漏えいの可能性。配信停止については町の告知で明示されていない 町の公式発表
千葉県南房総市 安全安心メールを13日11時から停止 市の公式発表
神奈川県綾瀬市 あやせ安全・安心メールの登録情報約1万1,000件に漏えいの可能性。配信を緊急停止 テレビ朝日の取材報道、Labの綾瀬市単独記事
神奈川県横須賀市 「よこすか防犯あんしんメール」の委託先への不正アクセスを受け、利用者に注意喚起。停止の有無は報道で明示されていない ASCII.jpの報道
静岡県島田市 島田市防災メールの登録メールアドレス7,583件に漏えいの可能性。配信停止の有無は別途確認が必要 静岡放送(SBS)の10月13日18時20分付報道、市の登録案内
富山県高岡市 メール・LINEなどの一斉配信を停止。必要な情報は手作業で発信する方針 富山テレビの取材報道
富山県入善町 高岡市と同様にアルカディアの不正アクセスに伴う配信障害 富山テレビの取材報道
福井県福井市 防災気象情報メールを13日11時から停止。登録者の個人情報に漏えいの可能性があり調査中と防災担当が案内 福井市の公式登録案内、福井市防災担当の10月13日の告知
愛知県東郷町 地域安心メールの委託先への不正アクセスを注意喚起。配信停止は確認されていない 町の登録案内、町名義の配信アーカイブ
大阪府箕面市 市民安全メールと「ハザードン」経由の市のお知らせ配信を13日11時から停止 市の公式発表
岡山県岡山市 防災メールとダム放流通知の電話連絡が停止。登録メールアドレスと通知先の氏名・電話番号に漏えいの可能性 市の公式発表
山口県下関市 下関市防災メールを13日11時から停止 市の公式発表
徳島県美馬市 防災行政発信システムの登録者328名分の氏名・電話番号・FAX番号・メールアドレスに漏えいの可能性 市の公式発表

福井市が公式登録案内に記載するアドレスは [email protected] で、アルカディアが緊急停止した環境と一致します。島田市の登録先は raiden.ktaiwork.jp であり、いずれも漏えい可能性の調査対象6ドメインに含まれますが、停止対象かどうかは区別する必要があります。

10月13日夕方に確認された追加事案―島田市、高岡市、入善町、福井市

島田市:7,583件のメールアドレスに漏えいの可能性

静岡放送(SBS)は10月13日18時20分、島田市が利用する「島田市防災メール」の運営会社への不正アクセスにより、登録メールアドレス7,583件に漏えいの可能性があると報じました。市が7月30日付で更新した公式登録案内には、日本語や外国語向けの登録先として raiden.ktaiwork.jp が記載されています。

対象のメールアドレス数は、登録情報として影響を受ける可能性のある規模を示すものであり、7,583件すべてが外部に持ち出されたと確定したものではありません。なお、今回の防災メール事案は、同市が10月上旬に発表した職員採用試験システム「ApplyNow」の情報漏えいとは別の委託先に関するものです。

高岡市・入善町:メールやLINEの一斉配信に障害

富山テレビの10月13日17時45分付報道によると、高岡市危機管理課は同日11時前、配信システムを運用するアルカディアから不正アクセスに伴う緊急停止の連絡を受けました。高岡市ではメールやLINEなどの一斉配信サービスが停止しており、必要な情報は手作業で発信する方針です。入善町でも同様の事態が発生しています。

同報道は、アルカディアの配信サービスを全国約850自治体が利用していると伝えています。この数字は導入規模であって、全自治体で配信が停止したことや、全登録者の情報が漏えいしたことを表すものではありません。

福井市:防災気象情報メールが11時から停止

福井市の防災担当は10月13日、防災気象情報メールの運営会社アルカディアが不正アクセスを受け、同日11時から配信を停止していること、登録者の個人情報について漏えいの可能性があり調査していることを案内しました。市の公式登録案内で使われている raiden3.ktaiwork.jp は、アルカディアが緊急停止の対象としたドメインです。

岡山市ではダム放流通知、美馬市では電話・FAXの登録情報にも影響

岡山市は、災害時一斉情報配信サービスへの不正アクセスにより、防災メールの登録メールアドレス、ダム放流通知先の氏名・電話番号に漏えいの可能性があると発表しました。防災メールとダム放流通知の電話連絡が停止しており、市は気象庁、岡山県、市の公式サイトなどによる情報確認を案内しています。市の発表時点では、実際の情報流出は確認されていません。

美馬市は、架電・FAX・メール配信を行う「防災行政発信システム」の登録者328名分について、氏名・電話番号・FAX番号・メールアドレスに漏えいの可能性があると公表しました。市の発表には委託先のNTT西日本とアルカディアの双方の名称が記されており、配信サービスの提供に複数の事業者が関わっています。個別の契約・再委託関係や技術的な侵入経路までは、この公表だけで判断できません。

個別事案の詳細は、セキュリティ対策Labの綾瀬市の登録情報約1万1,000件に関する記事と南房総市・下関市のメール停止に関する記事でも整理しています。

大分県の3万7,936件は関連調査枠―同一侵害かどうかは確定せず

大分県でも10月13日、防災メール配信システムと職員参集・安否確認システムに不正アクセスがあり、登録情報が漏えいした可能性があると報じられました。県民向けメールの登録情報2万7,667件、県職員向けシステムの1万269件を単純合計すると3万7,936件です。これは実際に流出した件数や、重複のない実人数を示すものではありません。

大分県の令和6年度随意契約資料には「大分県防災メール等配信システム運用保守委託業務」の契約先としてアルカディアが記載されています。しかし、この過去の契約記録だけでは、今回の大分県の被害が、10月13日に公表されたSpeeCAN RAIDENへの不正アクセスと同一の侵害によるものか判断できません。このため大分県は、上記14市町の一覧に含めず、関連性の確認が必要な別枠としています。

関連する報道と委託関係は、セキュリティ対策Labの大分県の防災メール約3万7,936件に関する記事でも取り上げています。

防災メール以外への波及と、自治体の確認事項

SpeeCAN RAIDENは、メールに加え、電話・FAXなど複数の情報発信手段を連携させるサービスです。今回の事案では、箕面市の防災アプリ「ハザードン」経由の市のお知らせ配信、岡山市のダム放流通知の電話連絡、高岡市のメール・LINE一斉配信にも停止が及びました。一方、各自治体の防災行政無線や全国瞬時警報システム(J-ALERT)自体が一律に侵害されたとする発表ではありません。

自治体や委託元では、まず契約している環境がアルカディアの調査対象6ドメイン、緊急停止2環境のどれに該当するかを確認する必要があります。そのうえで、住民・職員の連絡先、配信履歴の本文、電話・FAX送信先など、保存情報の種類と件数を整理し、事業者からの調査結果と照合します。

配信停止への対応は、情報漏えい調査とは別に進める必要があります。メール、電話、FAX、LINE、防災アプリなど、日常的に利用する通知経路ごとに稼働状況と代替手段を確認し、住民へ案内します。調査結果に応じて、本人通知や関係機関への報告、サービス再開条件も判断することになります。

アルカディアの個人情報相談窓口は電話 050-5830-0750、メール [email protected]、受付は平日9時~17時です。停止と復旧の最新状況は同社公式ブログの緊急停止告知で案内しています。

出典