防災メール313万件に漏えいの恐れ|対象サーバー復旧、自治体への影響と不審メール

この記事の要点

自治体などが使うSpeeCAN RAIDENなどへの不正アクセスで、メールアドレス最大約313万6000件などに漏えいの可能性が生じています。運営するアルカディアは10月15日の第9報で、緊急停止していた対象2サーバーが同日15時ごろ復旧したと発表しました。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで) さいたま市・10月13日の第1報 広島市・10月15日更新の影響説明)

復旧したことと、漏えいの有無・範囲の調査完了は別です。公式発表は情報漏えいの範囲を調査中としています。また、さいたま市と広島市の発表からも、自治体やサービスによって影響が異なることが分かります。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで) さいたま市・10月13日の第1報 広島市・10月15日更新の影響説明)

資料時点:2026-10-15

本文へ

資料時点:2026-10-15

何が起きた?防災配信システムへの不正アクセス

アルカディアは、自社運営のSpeeCAN RAIDENへの第三者の不正アクセスにより、登録情報が漏えいした可能性があると公表しました。対象には連絡先だけでなく、担当者・契約情報や、配信履歴として保存された本文も挙げられています。個々の登録者について何が外部に取得されたかは、調査結果を待つ必要があります。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

いつ発覚した?10月11日からの経緯

公式発表では、10月11日16時30分に不審な挙動を確認し、12日3時ごろに侵入経路を塞ぐ応急措置を実施。その後、影響範囲の調査を進め、13日11時から一部サービスを緊急停止しました。発覚日、緊急停止日、復旧日は同じ日ではありません。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

最大313万6000件は流出確定人数ではない

公表された最大推定件数は、メールアドレス約313万6000件、電話番号約10万5000件、FAX番号約1万5000件です。あくまでも漏えいの可能性がある情報の推定件数であり、313万人の流出が確定したという発表ではありません。項目別の件数を足して被害人数とすることもできません。決済情報は扱っておらず対象外としています。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

停止していたサービスと10月15日の復旧

緊急停止の対象はraiden3.ktaiwork.jpのSpeeCAN RAIDENと、s2.ktaiwork.jpのライデン・スクールでした。10月15日17時50分更新の第9報は、これらのサーバーが15時ごろ復旧し、すべてのサービスを利用できる状態になったと説明しています。一方、情報漏えいの範囲は引き続き調査中です。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

さいたま市で対象となった登録情報

さいたま市の10月13日の第1報は、防災行政無線メールのメールアドレス3万4783件と、災害時防災情報電話サービスの氏名・電話番号73件について漏えいの可能性を発表しました。これらは同市が公表した確認対象で、全国の件数や実際の流出件数とは分けて読む必要があります。 (さいたま市・10月13日の第1報)

広島市は市民向けと職員向けで影響が異なる

広島市の10月15日更新の説明では、市民向けの広島市防災情報メールには影響がなく、登録市民の氏名やメールアドレスが漏えいした事実は確認されていません。一方、職員参集システムでは職員の氏名・メールアドレスなどの一部に漏えいの可能性が報告されています。同じ事業者を使っていても、すべての登録者を一律に対象とはできません。 (広島市・10月15日更新の影響説明)

NET119・119RAIDENの調査と訂正

10月14日の第4報以降には、NET119と119RAIDENへの不正アクセスの形跡も公表されました。その後の訂正では、映像通報に漏えいの可能性はなく、119RAIDENの一部URLも対象外とされています。初報の対象一覧だけを見て判断せず、同じ公式発表に追記された訂正まで確認する必要があります。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

不審メールへの注意喚起

さいたま市には10月13日、送信元アドレスにシステム名の文字列が含まれる不審メールを受け取ったとの問い合わせがありました。アルカディアも、身に覚えのない連絡先、URLや添付ファイルを開かず、氏名・住所・パスワード・口座情報などを提示しないよう注意を呼びかけています。個々の不審メールと今回の漏えいとの因果関係が確定した、という意味ではありません。 (さいたま市・10月13日の第1報 アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

運営会社の対応とシステム管理者への案内

アルカディアは侵入経路を遮断し、不正なプログラムがないことを確認したと説明しています。個人情報保護委員会への報告や警察など関係機関への相談・通報も公表しました。復旧後の案内では、システムを利用する顧客にログインパスワードの変更を求めています。住民の個人メールアカウントを一律に操作するよう求めた発表ではありません。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで))

今後の焦点と確認先

残る焦点は、実際に取得された情報の有無・範囲と、自治体ごとの対応です。配信サービスの復旧と漏えい調査の終了を混同せず、最新状況は運営会社と利用自治体の発表で確認してください。本記事は10月15日に直接確認した公式本文をもとに整理し、攻撃者や具体的な侵入手法を推定していません。 (アルカディア/SpeeCAN RAIDEN公式発表(10月15日17時50分・第9報まで) さいたま市・10月13日の第1報 広島市・10月15日更新の影響説明)