防災メール基盤への不正アクセス最大推定件数と自治体ごとの影響を分ける

資料で確認できること

10月11日に不審な挙動を確認し、13日に一部サービスを停止

株式会社アルカディアは、2026年10月11日16時30分にSpeeCAN RAIDENで不正アクセスが疑われる挙動を確認し、12日3時ごろに侵入経路を塞ぐ応急措置を講じたと説明しています。13日の調査で不正な侵入経路が判明し、同日11時からraiden3.ktaiwork.jpのSpeeCAN RAIDENとs2.ktaiwork.jpのライデン・スクールを緊急停止しました。

同社は、不正なアクセス元のIPアドレスを特定して拒否設定を行い、停止していないサービスではサーバーを点検し、不正なプログラムが設定されていないことを確認したとしています。これは同社の調査結果であり、JBJがサーバーやログを独立に検証した結果ではありません。

• 資料 01株式会社アルカディア：SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について
• 資料 02株式会社アルカディア：不正アクセスに伴う一部サービスの緊急停止について

自治体の公式発表

柏市は登録者への具体的な影響を確認中と説明

柏市は10月13日、かしわメール配信サービスでSpeeCAN RAIDENを利用していること、運営事業者から連絡先データ、担当者情報、契約者情報に漏えいの可能性があるとの報告を受けたことを公表しました。一方、市の登録者の個人情報への具体的な影響は確認中としています。

同日時点でメール配信は停止しており、市は事業者に詳細調査と事実確認を求めています。不審なメールのURLを開いたり個人情報を入力したりしないよう注意も呼びかけました。これは柏市の確認範囲であり、他の自治体の対象項目や対応をそのまま示すものではありません。

• 資料 03柏市：かしわメール配信サービスで使用するシステムへの不正アクセス事案の発生について

当事者の説明

連絡先と配信履歴本文に漏えいの可能性を公表

10月13日18時47分更新の公式ブログでは、漏えいした可能性がある情報として、連絡先の名前、メールアドレス、電話・FAX番号、配信履歴に保存された本文を挙げています。クレジットカードなどの決済情報は取り扱っておらず、漏えい対象ではないと説明しています。

漏えいの可能性がある個人情報の最大件数は、メールアドレス約313万6000件、電話番号約10万5000件、FAX番号約1万5000件とされています。同社自身が推定値であり、調査継続中と明記しています。複数の項目に同じ人が含まれる可能性もあるため、これらを足して被害者数とみなすことはできません。

• 資料 01株式会社アルカディア：SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について

未確認の点

実際の取得件数、自治体別の対象者、悪用の有無は未確認

10月14日の確認時点で、第三者が実際に取得した情報の件数、個人ごとの対象項目、自治体別の影響人数、配信履歴本文の具体的な内容、情報の悪用や二次被害、復旧日時は、確認した公開資料だけでは確定できません。

運営会社が『侵入経路』と説明した箇所の技術的な原因、管理上の問題、侵入の開始時刻も公表資料だけでは判断できません。IPアドレスの拒否や一部サービスの停止は対策として公表されていますが、これだけで調査や再発防止が完了したと評価することもできません。

確認の範囲

このコラムの確認範囲

本稿は2026年10月14日に取得した株式会社アルカディアの10月13日付発表・更新と、柏市の同日付発表を照合したものです。JBJは運営会社、自治体、登録者への直接取材、サーバーやログの独立調査を行っていません。掲載画像は影響範囲を確認する姿勢を表した説明用イメージで、実際の会社・自治体・職員・設備・画面・被害記録ではありません。

• 資料 01株式会社アルカディア：SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について
• 資料 02株式会社アルカディア：不正アクセスに伴う一部サービスの緊急停止について
• 資料 03柏市：かしわメール配信サービスで使用するシステムへの不正アクセス事案の発生について

JBJの見解

防災や見守りの連絡が止まり、登録情報の範囲も確定していない

自治体の防災・防犯メールを登録している人にとって、配信停止は単なるシステム障害ではありません。災害時の連絡手段が一つ使えなくなるうえ、氏名や連絡先、過去の配信本文が漏えいした可能性も示されました。利用者は、代わりの情報源と、自分の情報が対象かどうかを同時に確かめる必要があります。

本稿は、サービス全体について運営会社が示した最大推定件数と、自治体が確認中としている住民ごとの影響を分けます。大きな数字だけを共有して、特定の自治体の登録者全員が漏えいしたと決めつけることはできません。

JBJの見解

自治体名、登録先、届いた連絡、代替の情報源を整理する

利用者は、登録している自治体や学校のサービス名、登録したメールアドレスや電話番号、最後に正常に届いた日時、不審な連絡の受信日時と送信元、自治体の公式発表URLを記録してください。メール本文のリンクからではなく、自治体の公式サイトを自分で開いて最新情報を確認します。

配信停止中は、防災アプリ、自治体サイト、防災無線、公式SNSなど、自治体が案内する代替手段を確認してください。金銭や認証情報を求める不審な連絡があれば入力せず、自治体またはサービス運営会社の公式窓口へ連絡します。

• 資料 01株式会社アルカディア：SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について
• 資料 03柏市：かしわメール配信サービスで使用するシステムへの不正アクセス事案の発生について

JBJの見解

説明責任を求めながら、推定値を個別被害の断定に変えない

運営会社には、対象範囲、実際の漏えいの有無、自治体別の通知、原因、復旧、安全確認、再発防止を継続して説明する責任があります。自治体にも、利用者が代替の連絡手段と自分の対象範囲を確認できる案内が必要です。これらを求める批判は正当な論点です。

同時に、最大推定件数を特定自治体の確定被害者数として広げたり、窓口の職員や登録者を攻撃したりすることは、確認すべき問題から離れます。JBJは、運営会社が認めた可能性と対策を明記し、未確認の個別被害を事実として扱いません。