横須賀市、防災・防犯情報サービス最大約6万人の個人情報漏えいの恐れ―委託先アルカディアに不正アクセスによるサイバー攻撃で|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月13日更新日時: 2026年10月13日

横須賀市、最大約6万人の個人情報漏えいの恐れ―委託先アルカディアに不正アクセス、メール・FAX・電話の4サービス停止

神奈川県横須賀市は2026年10月13日、市が運用する防災・防犯情報の配信サービスで、登録者の個人情報が漏えいした可能性があると公表しました。委託先の株式会社アルカディアが運営する「SpeeCAN RAIDEN（スピーキャン・ライデン）」への不正アクセスによるものです。市の公表した対象登録者数は4サービスの単純合計で5万8,920人分に上り、メールアドレスのほか、一部では氏名、電話番号、FAX番号も対象となります。

同日、市には配信サービスの登録者から不審なメールが届いたとの問い合わせがありました。市は4サービスの提供を停止し、個人情報保護委員会へ報告しています。ただし、情報が実際に外部へ取得された件数・範囲は確定しておらず、約6万人の情報が流出したと断定できる段階ではありません。

横須賀市の防災・防犯メール不正アクセスのサマリー

2026年10月13日、横須賀市が防災情報メール、防災情報FAX、防災情報電話、よこすか防犯あんしんメールの計4サービスへの影響を公表しました。
4サービスの登録者数の単純合計は5万8,920人分。重複を除いた実人数や流出が確定した件数ではありません。
防災情報メールでは4万7,065人、よこすか防犯あんしんメールでは1万848人のメールアドレスが対象です。
FAX配信では996人の氏名（事業者名）・電話番号・FAX番号・メールアドレス、電話配信では11人の氏名・電話番号・FAX番号が対象です。
市は登録者から不審メールについて問い合わせを受け、委託先アルカディアに確認。市の利用するSpeeCAN RAIDENへの第三者による不正アクセスを把握しました。
市は4サービスを停止し、公式サイト・X・LINE・防災行政無線等を通じて代替の情報発信を行うとしています。
市は個人情報保護委員会への報告を公表し、委託先と原因・影響範囲の調査を続けています。

項目	確認された内容
公表日	2026年10月13日
対象自治体	神奈川県横須賀市
サービス提供事業者	株式会社アルカディア
不正アクセスを受けた配信基盤	SpeeCAN RAIDEN
漏えいの可能性がある登録情報	4サービスで計5万8,920人分（単純合計）
主な情報項目	メールアドレス、氏名（事業者名を含む）、電話番号、FAX番号。サービスによって異なる
市の対応	4サービスの提供停止、個人情報保護委員会への報告、委託先との調査
漏えいの確定状況	実際に漏えいした件数・詳細範囲は調査中

防災情報メール4万7,065人、防犯あんしんメール1万848人などが対象

横須賀市が10月13日付の報道発表資料で示した、漏えいの可能性がある情報の内訳は次のとおりです。

配信サービス	登録者数	漏えいの可能性がある項目
防災情報メール配信サービス	47,065人	メールアドレス
防災情報FAX配信サービス	996人	氏名（事業者名）、電話番号、FAX番号、メールアドレス
防災情報電話配信サービス	11人	氏名、電話番号、FAX番号
よこすか防犯あんしんメール配信サービス	10,848人	メールアドレス
単純合計	58,920人分	漏えいが確定した件数ではない

防災情報メールは防災行政無線で放送する気象警報や避難情報などを電子メールで届ける仕組みです。一方、よこすか防犯あんしんメールは、警察署と連携して空き巣、振り込め詐欺、不審者などの情報を配信しています。今回の影響は、これらに加えてFAX・電話による防災情報の連絡先にも及びます。

市の資料に記載された人数はそれぞれのサービスに登録された情報の規模です。同じ人が複数サービスに登録している可能性があるため、単純合計の5万8,920人分を、重複のない5万8,920人とみなすことはできません。

不審メールの問い合わせから判明―カード会社を名乗るメールも報道

横須賀市によると、10月13日に防災情報メールと防犯あんしんメールの登録者から不審なメールが届いたとの問い合わせがあり、関係部署が委託先アルカディアへ確認したところ、配信基盤に不正アクセスがあったことが判明しました。市は不審な迷惑メールの着信を確認したと説明しています。

同日18時7分付のANN系報道（名古屋テレビ）では、漏えいの可能性があるメールアドレスに対し、カード会社を名乗って利用内容の確認を求める不審なメールが送られていたと伝えています。ただし、こうしたメールの送信に今回の不正アクセスで取得された情報が使われたかどうかまでは、確認されていません。

市は登録者に対して、不審なメールに記載されたURLへのアクセス、添付ファイルの開封、個人情報の入力や返信をしないよう呼びかけています。カード会社を装うメールを受け取った場合も、メール内のリンクではなく、カード会社の公式アプリや自分で確認した公式サイトから利用状況を確認する対応が考えられます。

アルカディアの不正アクセスと横須賀市の配信停止の関係

アルカディアの発表によると、同社は10月11日16時30分にSpeeCAN RAIDENで不正アクセスを疑う挙動を検知し、翌12日3時ごろに侵入経路をふさぐ応急措置を実施しました。10月13日には、個人情報が漏えいした可能性がある対象として6つのドメインを公表しています。

横須賀市の防災情報メールの公式登録案内には、登録先として [email protected] が掲載されています。この raiden.ktaiwork.jp はアルカディアの調査対象6ドメインの一つです。

一方、アルカディアが10月13日11時から緊急停止したと告知したのは、raiden3.ktaiwork.jp と s2.ktaiwork.jp を利用する2環境です。横須賀市の登録先として確認できる raiden.ktaiwork.jp とは異なります。したがって、事業者が公表した2環境の停止と、横須賀市が公式に発表した4サービスの停止は分けて捉える必要があります。

アルカディアの不正アクセスが複数自治体に及んでいる状況については、セキュリティ対策LabのSpeeCAN RAIDENへの不正アクセスと影響自治体のまとめでも整理しています。