防災メールの登録者情報に漏えいの恐れ、メールアドレスは最大313万件

防災メールに不正アクセス、メールアドレス最大約313万件

自治体の防災メールを配信するSpeeCAN RAIDENが不正アクセスを受け、メールアドレスが最大で約313万6,000件漏えいした恐れがあります。SpeeCAN RAIDENは、自治体が住民に防災や防犯の情報をメールや電話で一斉に配信するためのサービスです。また、運営するアルカディアが2026年10月13日に公表しました。

住民は「〇〇市防災メール」のように、自治体の名前がついたメールに登録しています。SpeeCAN RAIDENという名前を知らなくても、登録情報が対象に入っている場合があります。

漏えいした恐れがある件数（アルカディアの10月13日の公表より）

対象	最大件数
メールアドレス	約313万6,000件
電話番号	約10万5,000件
FAX番号	約1万5,000件

件数はアルカディアの推定値で、確定値ではありません。アルカディアは原因を第三者による不正アクセスとしていますが、手口は公表していません。

同じ週には、旅行予約サイトのスカイチケットでも大規模な情報漏えいが公表されています。経緯はスカイチケットの情報漏えいは約1,464万件、3件の不正アクセスが判明にまとめています。

10月11日に不審な挙動、13日に2つのサービスを緊急停止

アルカディアが異変に気づいたのは10月11日16時30分で、不正アクセスが疑われる不審な挙動を確認しました。 翌12日の3時ごろに侵入経路を塞ぐ応急措置を取り、同時に影響範囲の確認を始めました。

13日の解析で外部からの侵入経路が判明し、侵入に使われた次の2つのサービスを11時に緊急停止しました。復旧の日時は定まっていません。

• SpeeCAN RAIDEN：raiden3.ktaiwork.jpを使う顧客
• ライデン・スクール：s2.ktaiwork.jpを使う顧客

アルカディアは不正アクセス元のIPアドレスを特定し、アクセスを拒否する設定にしました。停止していないサービスについては、サーバーを点検して不正なプログラムが仕込まれていないことを確認したとしています。漏えいの恐れがあるサービスのURLは、raiden.ktaiwork.jpやraiden2.speecan.jpを含む6つです。

14日にはNET119と119RAIDENでも漏えいの可能性

アルカディアは、別サービスのNET119と119RAIDENにも不正アクセスの跡があったと10月14日15時に追記しました。 NET119で対象になったのは最大で約1万3,000件で、ユーザーの名前・生年月日・性別・住所まで含まれます。119RAIDENで対象になった情報と件数は次のとおりです。

• メールアドレス：約9万7,000件
• 電話番号：約1万7,000件
• FAX番号：約400件

アルカディアは同日16時に、対象のURLをnet119.speecan.jpとfs119.ktaiwork.jpの2つに限定しました。NET119と119RAIDENは停止しておらず、10月14日時点では通常どおり利用できる状態です。全サービスを対象に、不正なプログラムが仕込まれていないかも確認しています。

（続報） NET119の件数は、10月16日の第11報で約9,020件に訂正されています（SpeeCAN RAIDEN公式ブログ）。また11月2日の第25報では、メール送信APIのアカウントのパスワードが総当たりで破られ、不正にAPIを使われたと公表されました。SpeeCAN RAIDENのメールアドレス約313万6,000件は、11月6日時点でも推定値のままです（2026年11月6日の第26報、SpeeCAN RAIDEN公式ブログ）。

連絡先と配信履歴の本文に漏えいの恐れ、決済情報は対象外

漏えいの恐れがあるのは登録者や担当者の連絡先と、これまでに配信したメッセージの本文です。 アルカディアが公表した情報は次の3つです。

漏えいの恐れがある情報（アルカディアの公表より）

対象	内容
連絡先	名前・メールアドレス・電話番号・FAX番号
担当者と契約	担当者情報と契約情報
配信履歴	履歴として保存されている本文に記載の内容

配信履歴の本文は、SpeeCAN RAIDENで過去に配信したメッセージの本文として、システムに保存されているものです。SpeeCAN RAIDENはクレジットカードなどの決済情報を利用していないため、決済情報は対象に入っていないとのこと。

14日に対象へ加わったNET119では、漏えいの恐れがある情報がさらに増えます。ユーザーの名前に加えて、生年月日・性別・住所・電話番号・メールアドレス・FAX番号と、別のサービスに登録したときに入力した情報まで対象です。

配信を停止した自治体と、登録の受付だけ停止した自治体がある

配信そのものを停止した自治体もあれば、登録の受付だけを停止して配信を継続する自治体もあります。そのため、対象になっているかどうかは、登録している自治体のお知らせで確認するのが早いです。公式のお知らせで件数を出している自治体は次のとおりです。

自治体が公表した件数と対応の例（各自治体の10月13日のお知らせより）

自治体	漏えいの恐れがある範囲（件数・人数）	対応
さいたま市	メールアドレス3万4,783件ほか	市民の問い合わせを受けて事業者に照会
横須賀市	防災情報メール4万7,065人ほか	4つのサービスを停止
岡山市	防災メールの登録アドレスほか	防災メールの配信を停止
大分県	メールアドレス2万7,667件	登録の受付を停止

さいたま市・横須賀市・岡山市・大分県の対応

さいたま市は防災行政無線メールの3万4,783件のメールアドレスと、災害時防災情報電話サービスの73件の氏名・電話番号が対象です。 12時50分に市民から不審メールの問い合わせを受け、12時52分にアルカディアへ確認して不正アクセスを知りました。

横須賀市は防災情報メールの4万7,065人、よこすか防犯あんしんメールの1万848人のメールアドレスなどが対象で、FAXと電話の配信サービスを含む4つを停止しました。停止している間は、市の公式ホームページや公式SNS、防災行政無線で情報を発信します。個人情報保護委員会にも報告しています。

岡山市では防災メールに登録したメールアドレスと、ダム放流を通知する相手の氏名・電話番号が対象です。サービスを停止しているため、防災メールの配信とダム放流の電話連絡ができません。気象情報や避難情報は、気象庁や岡山県・岡山市のホームページ、報道で確認するよう呼びかけています。

大分県は県民安全・安心メール等配信システムの登録者のうち、2万7,667件のメールアドレスが対象です。10月13日16時25分に新規登録・変更・配信解除の受付を停止しましたが、気象警報の配信は通常どおり続けています。

登録者は不審メールのURLや添付ファイルに触れない

横須賀市などでは、漏えいの恐れがある連絡先にすでに不審なメールが届いています。身に覚えのないメールのURLや添付ファイルは開かないでください。

横須賀市は、登録者から不審なメールの問い合わせを受けたことで今回の件を知り、不審な迷惑メールが届いていることを確認しました。さいたま市にも、送信元のアドレスにシステム名の文字列が入った不審メールを受け取ったという問い合わせがありました。

漏えいした連絡先を使って詐欺のメールなどが届く被害を、二次被害と呼びます。アルカディアは10月14日10時40分、二次被害の恐れがあるとして、自治体などの管理者に、登録者への注意喚起を要請しました。アルカディアが登録者へ伝えるよう求めた内容は次の2つです。

• 不審なメールやSMSに、氏名・住所・パスワード・口座情報などの個人情報を返信したり入力したりしない
• 身に覚えのない送信元や、不審なメッセージに記載のURL・添付ファイルは開かない

個人情報の入力を求めるメールは、送信元が自治体やアルカディアの名前でも入力しないのが安全です。漏えいした登録情報が悪用されれば、詐欺などの悪意あるメールが届く恐れがあります。

アルカディアへの問い合わせ先はどこか

アルカディアは個人情報相談窓口を設けていて、電話とメールで受け付けています。 受付は午前9時〜午後5時で、土日祝日と年末年始は休みです。

• 電話：050-5830-0750
• メール：info@arcadia.co.jp

ご自身の登録が対象かどうかや、配信がいつ再開するかは自治体ごとに異なります。登録している自治体の防災担当窓口にも確認しておくと確実です。