神奈川県小田原市、防災メールなど約2万3,230件に個人情報漏えいの可能性―アルカディア 不正アクセスによるサイバー攻撃で

セキュリティニュース

投稿日時: 更新日時:

神奈川県小田原市、防災メールなど約2万3,230件に個人情報漏えいの可能性―アルカディア 不正アクセスによるサイバー攻撃で

神奈川県小田原市は2026年10月15日、防災情報配信サービス「SpeeCAN RAIDEN(スピーキャン ライデン)」を提供する株式会社アルカディアへの不正アクセスに関連し、市の5つの配信サービスに登録された個人情報が漏えいした可能性があると発表しました。対象として示した登録情報は、防災メール約2万1,600件、職員参集用メール約1,100件など、単純合計で約2万3,230件です。

市によると、事業者による調査が続いており、個人情報の実際の流出やその範囲は確定していません。また、市が利用する配信システムは一連の緊急停止の対象外で、不正なプログラムが設定されていないことを確認したため、5サービスとも通常どおり稼働しています。

小田原市の不正アクセス関連発表のサマリー

  • 公表日:2026年10月15日
  • 対象:小田原市の「災害情報配信システム」で利用する5つのサービス
  • 委託先のシステム提供事業者:株式会社アルカディア(SpeeCAN RAIDEN)
  • 漏えいの可能性がある登録情報:各サービスの概数を単純合計して約2万3,230件
  • 主な情報項目:メールアドレス、電話・FAX番号、施設名、職員氏名など(サービスにより異なる)
  • 10月11日16時30分:事業者が不正アクセスを検知
  • 10月12日3時頃:事業者が侵入経路を塞ぐ応急措置を実施
  • 10月14日17時:小田原市の利用システムに不正プログラムが設定されていないことを市が事業者に確認
  • 市の配信サービス:停止対象外で、通常どおり稼働

防災メール約2万1,600件など、5サービスの登録情報が対象

小田原市が公表した内訳は以下のとおりです。

対象サービス 漏えいの可能性がある登録情報の件数
防災メール 約21,600件
電話配信サービス 約210件
FAXサービス 約50件
熱中症警戒アラート通知サービス 約270件
職員参集用メール 約1,100件
合計(各サービスの概数の単純合計) 約23,230件

「防災メール」で対象となる情報はメールアドレスです。それ以外の4サービスでは、メールアドレス、電話・FAX番号、施設名、職員氏名などが漏えいの可能性がある項目として挙げられています。すべての登録者について、これらの情報項目がそろって保存されていたという意味ではありません。

電話・FAXによる配信は、土砂災害警戒区域内の要配慮者利用施設などへの災害情報伝達に利用されています。熱中症警戒アラート通知サービスも、市内の要配慮者利用施設などに警戒情報を伝えるものです。このため、一般市民向けの防災メールだけでなく、施設と市職員の連絡情報も調査対象となっています。

なお、約2万3,230件は5サービスの登録件数を合算した参考値であり、重複を除いた人数や、実際に外部へ流出した件数を示すものではありません。

市のシステムは停止対象外、不正プログラムの設定も確認されず

アルカディアは10月11日16時30分に不正アクセスを検知し、翌12日3時頃、侵入経路を塞ぐ応急措置を講じました。13日には同社の一部サービスを緊急停止しましたが、小田原市の利用環境は停止対象には含まれていません。

小田原市は10月14日17時、利用中のシステムに不正なプログラムが設定されていないことを事業者に直接確認しました。この確認を踏まえ、同市は防災メール、電話配信、FAX配信、熱中症警戒アラート通知、職員参集用メールを通常どおり運用するとしています。

ただし、システムが現在正常に稼働していることと、過去に登録情報へ不正アクセスが及んでいないことは別の問題です。市は個人情報の影響範囲について引き続き事業者の調査結果を待ち、新たな情報を市ホームページで公表する方針です。

なお、アルカディアは10月15日17時50分付の第9報で、緊急停止していた「raiden3.ktaiwork.jp」と「s2.ktaiwork.jp」の対象環境が同日15時頃に復旧し、全サービスの復旧が完了したと発表しています。情報漏えい範囲の調査はその後も続いています。

登録者への注意喚起と問い合わせ先

小田原市は、防災メールなどの登録者に対し、身に覚えのないメールに記載されたURLへのアクセス、添付ファイルの開封、個人情報の入力、返信を控え、速やかに削除するよう呼びかけています。

特に、市の防災情報や熱中症警戒情報、施設向けの連絡を装い、登録情報の再確認を求めるメールやSMSを受け取った場合は、本文中のリンクではなく小田原市の公式サイトを直接開いて確認してください。市からの配信自体は通常運用中であるため、不審な連絡を理由に登録情報を入力し直す必要があると判断しないことも大切です。

小田原市の問い合わせ先は、防災部防災対策課危機管理係(電話:0465-33-1855)です。

今回の不正アクセスでは、各地の防災メールや消防関連サービスにも影響が公表されています。影響地域とサービス別の状況は、セキュリティ対策Labのアルカディア「SpeeCAN RAIDEN」不正アクセス・影響自治体まとめで確認できます。

出典