神奈川県座間市「いさまメール」、登録者約1万1,000人の情報に漏えいの可能性―アルカディアへの不正アクセスで職員参集システムも停止

セキュリティニュース

投稿日時: 更新日時:

神奈川県座間市は2026年10月14日、緊急情報配信システム「いさまメール」の運用に利用する株式会社アルカディアの「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、登録情報が漏えいした可能性があると公表しました。「いさまメール」の登録者約1万1,000人のメールアドレスに加え、市職員安否参集確認システムの登録者約900人の氏名、所属、メールアドレスも調査対象です。

市は両サービスの提供を停止し、防災情報をホームページ、公式LINE、防災行政無線などで発信しています。実際に漏えいした情報の件数は確定していません。

座間市の情報配信サービス不正アクセスのサマリー

  • 公表・更新:2026年10月14日
  • 対象システム:座間市緊急情報配信システム「いさまメール」、座間市職員安否参集確認システム
  • 運用元:株式会社アルカディア「SpeeCAN RAIDEN」
  • 「いさまメール」登録者:約1万1,000人。対象情報はメールアドレス
  • 職員安否参集確認システム登録者:約900人。氏名、所属、メールアドレスが対象
  • 対応:両サービスを一時停止、個人情報保護委員会へ報告
  • 代替配信:座間市公式ホームページ、公式LINE、防災行政無線
  • 外部流出の実数と対象範囲:事業者が調査中
項目 公表内容
自治体 神奈川県座間市
委託先 株式会社アルカディア
サービス いさまメール/職員安否参集確認システム
登録者数 約11,000人/約900人(サービス別)
情報項目 メールアドレス、職員の氏名・所属
配信状況 両サービス停止
行政対応 個人情報保護委員会へ報告、調査・注意喚起

「いさまメール」約1万1,000人、職員約900人の登録情報が対象

市の発表では、市民向けの「いさまメール」で漏えいの可能性があるのはメールアドレスです。対して、職員安否参集確認システムでは氏名、所属、メールアドレスが対象になり得ます。職員向けシステムには災害時の参集や安否確認のために用いる連絡情報が登録されています。

「いさまメール」と職員システムを単純合計すると登録者数は約1万1,900人分になりますが、重複のない実人数や漏えい確定人数を示すものではありません。委託先がどの情報に実際にアクセスされたかを確認している段階です。

2つのサービスを停止、市はLINE・防災行政無線などで代替

座間市はアルカディアの不正アクセスを受け、状況の確認が取れるまで「いさまメール」と職員安否参集確認システムの提供を停止しました。市民向けの防災・防犯情報は、市公式サイト、市公式LINE、防災行政無線などの別経路から発信しています。

市は個人情報保護委員会に報告するとともに、サービス提供事業者と原因究明、対象情報の範囲・件数の特定を進めています。配信サービスが停止していても、災害情報の発信そのものがすべて止まったことを意味しません。

偽の再登録通知や職員宛てメールへの対策

メールアドレスが第三者に知られた場合、市の防災メールを装う通知や、配信再開に伴う「再登録」「本人確認」を名目とする偽の案内に悪用されるおそれがあります。登録者はメール内のリンクではなく、市の公式ホームページや公式LINEから配信状況を確認してください。

職員向けでは氏名と所属を含む可能性があることから、実在する部署・担当者を装うメールの見分けが難しくなる可能性があります。不自然な添付ファイルや認証情報の入力を求める連絡を受けた場合は、既知の庁内連絡先に確認することが考えられます。ただし、現時点でこうした二次被害が発生したと確認されたものではありません。

同じ配信事業者のサービスを利用する自治体の影響は、アルカディア不正アクセスの自治体別一覧で整理しています。

出典