防災行政無線配信サービス運営会社への不正アクセスに伴う個人情報漏洩の可能性発生について

防災情報配信システム提供元業者のネットワークが外部から不正アクセスを受け、登録されている情報が漏洩した可能性があることが判明しました。
※同社によると、不正アクセスの侵入経路となった2つのサービスは、緊急停止されましたが、蕨市が使用しているサービスは、緊急停止の対象外で、サーバーの点検を行った結果、不正なプログラムは設定されていないことが確認されています。ただし、現段階では、情報漏洩の可能性も否定できない状況です。

1.概要

（1）発生の状況

蕨市メール配信サービス と電話・ファクス配信サービスのシステム提供元業者の株式会社アルカディア（以下「アルカディア」とする。）のネットワークが外部から不正アクセスを受け、登録されている情報が漏洩した可能性があることが判明しました。
※同社によると、不正アクセスの侵入経路となった2つのサービスは、緊急停止されましたが、蕨市が使用しているサービスは、緊急停止の対象外で、サーバーの点検を行った結果、不正なプログラムは設定されていないことが確認されています。ただし、現段階では、情報漏洩の可能性も否定できない状況です。

（2）判明した経緯等

10⽉11⽇（日曜日）16時30分、アルカディアが不正アクセスが疑われる不審な挙動を確認。
10⽉12⽇（月曜日・祝日） 3時ごろ、アルカディアが侵⼊経路を塞ぐ応急措置を講じ、同時に影響範囲を特定するための調査を開始。
10⽉13⽇（火曜日）14時12分、アルカディアより第三者による不正アクセスが行われ、個人情報が漏洩した可能性がある旨の報告のメールを受信。

2.漏洩した可能性のある個人情報（10月13日時点 ）

• メール配信サービス：2,675件のメールアドレス
• 電話配信サービス：7件の氏名、電話番号
• ファクス配信サービス：3件の氏名、ファクス番号

3.今後の対応

メール配信サービス・電話・ファクス配信サービス登録者に情報配信等による周知及び注意喚起を実施。

4.その他

影響範囲については現在調査中となりますので、本件のシステム障害及び不正アクセスの詳細は、サービス提供事業者のWebサイトをご確認ください。

• SpeeCAN RAIDEN お知らせページ（外部リンク）

また、詳細が判明次第、続報として発表します。