アルカディア不正アクセスは本物？SpeeCAN RAIDEN漏えい対象自治体と確認方法

結論から言うと、これは本物の事案です。

大阪府箕面市の株式会社アルカディアが運営する、自治体向け防災情報配信サービス「SpeeCAN RAIDEN(スピーキャン ライデン)」が不正アクセスを受け、2026年10月13日に公表されました。

全国の自治体や消防本部で、登録者の氏名やメールアドレスなどが漏えいした可能性があります。

事案に便乗した詐欺メールも想定されるため、お住まいの自治体から通知が来た場合は、落ち着いて対象かどうかを確認し、記載されたリンクを安易に開かないことが重要です。

何が起きたのか 不正アクセスの経緯

株式会社アルカディアによると、2026年10月11日16時30分ごろに「SpeeCAN RAIDEN」で不審な挙動が確認されました。

同社は10月12日午前3時ごろに侵入経路を塞ぐ応急措置を講じ、10月13日に第三者による不正アクセスを公表して一部サービスを緊急停止しました。

停止していたサービスは、10月15日に復旧したと発表されています。

さらに調査の過程で、10月13日1時17分から7時16分の間に、不正プログラムを通じて142万3,428通のフィッシングメールが送信されていたことが判明しました。

このうち少なくとも86万9,575通は、アルカディアが保有していなかった宛先に送られていたとされ、外部から持ち込まれたとみられるメールアドレスも悪用された可能性があります。

漏えいの可能性がある情報の推定最大件数として、メールアドレス約313万6,000件、電話番号約10万5,000件という数字も示されています。

ただしこれは情報の種類別の推定値であり、実際に漏えいが確認された人数とは異なる点に注意が必要です。

自分の自治体は対象？ 影響が確認されている地域

「SpeeCAN RAIDEN」は防災行政無線や緊急速報と連動し、多くの自治体・消防本部が住民向けの防災メールや防犯情報の配信に利用しているサービスです。

このため影響は一部地域にとどまらず、静岡市や佐賀市、沖縄県の浦添市・糸満市・宮古島市・南風原町、兵庫県の高砂市・稲美町、福岡県、北九州市、広島県警、徳島県警など、全国の多数の自治体・公的機関で確認されています。

静岡市では、サービスの区分別に確認された漏えい対象の合計が4万3,030人にのぼると公表されました。

佐賀市の「さがんメール」では、2026年9月末時点の登録者3万9,657人について、氏名とメールアドレスが漏えいした可能性があるとされています。

一方で広島市のように、防災情報メールへの影響はなく、登録者の個人情報が漏えいした事実は確認されていないと発表した自治体もあります。

対象かどうかは、受信している防災情報の配信元自治体や、利用しているサービスの種類、任意登録した項目の有無によって異なるため、全員が対象というわけではありません。

確実な確認方法は、お住まいの自治体や消防本部の公式サイト・広報の発表を直接確認することです。

なぜ一社への不正アクセスで全国規模の被害になったのか

今回の事案で特徴的なのは、被害が一つの自治体にとどまらず、北海道から沖縄まで全国の自治体に広がっている点です。

これは、多くの自治体が防災メールや防犯情報の配信システムを自前で開発せず、同じ民間ベンダーが提供する「SpeeCAN RAIDEN」のようなクラウド型サービスを共同で利用しているためです。

コストを抑えて素早く住民に防災情報を届けられるというメリットがある一方で、共通の基盤が一度破られると、利用している自治体すべてに影響が広がりかねないという弱点が今回あらためて浮き彫りになったといえます。

筆者としては、自治体側に過失があったわけではなく、委託先であるベンダー側のシステムが狙われた点を踏まえると、今後は発注元の自治体だけでなく、情報システムを提供する事業者側の防御体制そのものが問われる事案だと感じます。

実際に、2026年に入ってからも自治体や官公庁が利用するクラウドサービスへの不正アクセスが相次いで報じられており、住民側としても「自治体から来た連絡だから安心」と思い込まず、一度立ち止まって確認する姿勢が必要になっています。

SpeeCAN RAIDENとは何のサービスなのか

「SpeeCAN RAIDEN」は、株式会社アルカディアが提供する一斉配信サービスで、防災情報や防犯情報などを登録者へメールやSMSで素早く届けるために、多くの自治体に導入されています。

今回の不正アクセスでは、raiden.ktaiwork.jpなど6つのドメインで運用されるサービスで、連絡先データや担当者情報、契約者情報が漏えいした可能性があるとされています。

自治体によっては、災害情報の配信登録者向けサービスと、施設向けのお知らせ配信サービスなど、複数のサービスを並行して利用しているケースもあり、どちらに登録していたかによって対象となる情報の種類が変わります。

漏えいの可能性がある情報と悪用のリスク

自治体の発表を見ると、漏えいの可能性がある情報として、氏名、メールアドレス、電話番号、FAX番号などが挙げられています。

北九州市の例では、災害情報自動配信サービスの登録者は氏名・メールアドレス・電話番号・FAX番号が、「もらって安心災害情報配信サービス」の登録者はメールアドレスのみが対象とされました。

パスワードやクレジットカード情報など、金銭的な被害に直結する情報が含まれているという発表は、現時点では確認されていません。

ただし、氏名や連絡先が流出した場合、それらを材料にしたなりすまし詐欺や、迷惑電話・迷惑メールが増えるおそれはあります。

今回はシステムの乗っ取りによって大量のフィッシングメールが送信されたという特徴があり、情報漏えいと詐欺メールの拡散が同時に起きている点が、これまでの個人情報漏えい事案と比べても注意すべきポイントだと筆者は考えます。

便乗した偽メール・偽サイトにも要注意

複数の自治体が、本事案に便乗した偽メールへの注意を呼びかけています。

福岡県は「本県やサービス提供事業者を装って、個人情報の入力等を求めるメールが送信される可能性があります」と説明しています。

特に次のようなメールには注意してください。

▶ 「登録情報の確認」「被害の有無の確認」「配信サービスの再登録」などを理由に、リンク先での情報入力を求めるメール

▶ 自治体や銀行、カード会社をかたり、不正アクセスに乗じて個人情報やパスワードを入力させようとするメール

▶ 「緊急」「期限」などの言葉で焦らせ、落ち着いて確認する時間を与えずにリンクを開かせようとするメール

これらに心当たりがある場合は、メール内のリンクを開かず、送信元の自治体やサービスの公式サイトを自分で検索して確認することが基本の対処法です。

よくある疑問に答える Q&A

ここでは、知恵袋やSNSで多く見られる疑問に、分かっている範囲で答えます。

Q. 自分宛に通知が来ないと対象外と考えていい？

必ずしもそうとは言えません。

自治体によって発表の時期に差があり、調査が後から進んで対象範囲が広がることもあるため、通知が来ていない時点では「今のところ対象として確認されていない」という段階にすぎません。

Q. 自治体からの電話やメールは信用していい？

自治体や消防本部からの説明そのものは信用して構いませんが、その中に記載されたリンクを安易に開くのではなく、自治体名を自分で検索して公式サイトのトップページから該当のお知らせを探す方が安全です。

Q. 家族や高齢の親の分も確認が必要？

防災メールは高齢者世帯での登録も多いサービスのため、本人がニュースを見ていない場合は、家族が代わりに自治体の発表を確認し、不審な連絡への注意を伝えておくと安心です。

今できる対処法 チェックリスト

不正アクセスの影響が心配な人は、次の点を順番に確認すると落ち着いて対応できます。

▶ お住まいの自治体や消防本部の公式サイトで、SpeeCAN RAIDENに関する発表を確認する

▶ 防災メールなどに登録した覚えがあるサービス名と、発表されているサービス名が一致するか確認する

▶ 届いたメール・SMSに記載されたリンクは開かず、必ず公式サイトを自分で検索してアクセスする

▶ 同じID・パスワードを他のサービスでも使い回している場合は、念のため変更しておく

▶ 不審な連絡を受けた場合は、自治体の窓口や消費生活センター、警察相談窓口（#9110）に相談する

現時点でクレジットカード情報の流出は確認されていませんが、心当たりのない請求やログイン通知があった場合は、カード会社や利用サービスにも早めに連絡しましょう。

補足情報

株式会社アルカディアは防災・防犯分野の情報配信システムを専門に手がける企業で、「SpeeCAN RAIDEN」以外にも複数の自治体向けサービスを提供しています。

今回の不正アクセスの詳しい侵入手口や、最終的な漏えい人数の確定は、本記事の執筆時点でも調査が続いています。

自治体ごとに発表のタイミングや対象範囲が異なるため、同じ「SpeeCAN RAIDEN」を使っていても、影響の有無や程度は地域によって差があります。

今後、対象自治体が追加されたり、最終的な漏えい件数が更新されたりする可能性があるため、気になる人はお住まいの自治体の発表を定期的に確認することをおすすめします。

まとめ

「アルカディア不正アクセス」「SpeeCAN RAIDEN」というキーワードは、実際に起きている事案であり、根拠のないデマではありません。

全国の自治体の防災情報配信サービスで個人情報が漏えいした可能性があり、便乗した詐欺メールにも注意が必要です。

自分が対象かどうかは、お住まいの自治体の公式発表で確認し、不審なメール・SMSのリンクは開かないという基本を守ることが、被害を防ぐ一番の方法です。