不正アクセス·2026年10月15日·主たる被害組織
株式会社アルカディア SpeeCAN RAIDENなどへの不正アクセス、情報漏えいの可能性を公表復旧中情報流出: 可能性あり影響: 9,020 件組織による公表
未解決の点: 1·再発防止策(公表): 14
公表の経緯
- 発生から公表まで 4日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
—
“当町が採用している防災情報メール配信サービス「SpeeCAN RAIDEN(スピーキャン・ライデン)」の運営会社(株式会社アルカディア)”“2026 年 10 ⽉ 11 ⽇ 16 時 30 分、当社が運営する SpeeCAN RAIDEN(以下、「RAIDEN」という)におきまして、不正アクセスが疑われる不審な挙動を確認いたしました。”2026年10月30日時点 · 判定ルール
“● 対象項⽬: 連絡先データ・担当者・契約者情報”“● 対象項⽬: 連絡先データ・担当者・契約者情報”“● 対象項⽬: 連絡先データ・担当者・契約者情報”“防災メールに登録されている皆様の個人情報(メールアドレス等)が流出した可能性がございます”“全サービス対象に公式ブログ公開(SpeeCAN RAIDEN への不正アクセスによる個人情報漏洩の可能性について)”“【不正アクセス】添付ファイルを公開しているメディアサーバーにおいて、内部の URL に”“第三者による不正アクセスが⾏われたことにより発⽣したものです。”“03:00 不正アクセスの経路を遮断”“09:30 DB の PW を変更”“18:30 owner 画面と support の PW 変更”“不正アクセスのアクセス元 IP アドレスを接続できないように遮断”“11:00 raiden3, s2 を緊急停止”“14:12 raiden・raiden2・s・raiden2XL の契約情報へ不正アクセスの案内メール送信”“社内で立ち上げたLLMを活用した脆弱性診断及びコードレビューを実施、適宜、対応を行いました”“今後、外部の会社に委託して脆弱性診断を受けます”“より詳細な調査と対策をセキュリティ専門の第三者機関に依頼し、調査手続きを進めてまいります”“社内からデータベースへのアクセスする方法を見直しました。PWをサービスごと個別に設定しました”“今後は2段階認証を必要とするなど対策を強化します”“各サービス、各プロセスの自動監視を強化します”“SOC(Security Operation Center)の導入についても検討していきます”“個人情報保護委員会・一般財団法人日本情報経済社会推進協会(JIPDEC)プライバシーマーク推進センター・総務省 近畿総合通信局・ISMS 日本能率協会へ報告済で”本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール