赤磐市：不正アクセスによる個人情報漏えいの可能性について

赤磐市の公表によれば、不審な挙動の確認は10月11日、同市職員が漏えいの可能性に気づいたのは10月14日である。一方、朝日新聞によれば、岡山県警には業務委託先のアルカディアから10月13日午後2時半ごろ、「第三者による不正アクセスが行われ、個人情報が漏洩した可能性がある」とのメールで連絡があった [s3]。同社の運営サービスの影響は赤磐市にとどまらず、広がっている。

影響は岡山県内の複数の自治体と県警に及んでいる。山陽新聞によれば、赤磐市のほか美作市と鏡野町でも情報が漏えいした恐れがある。赤磐市の対象は221人分で、内訳は災害情報の一斉配信サービスに登録した消防職員・消防団員ら193人分と、聴覚障害者がチャットで助けを求める119番通報サービスの28人分である [s4]。美作市は学校メールに登録した保護者の氏名・メールアドレスと子どもの氏名が対象で、サービス停止のため登録者数を把握できない状況という [s4]。鏡野町は「町SOSネットワークサービス」の登録者情報で、認知症の当事者やその家族ら約500人が登録しているという [s4]。山陽新聞によれば、3市町とも情報流出は確認されていないとしている [s4]。

朝日新聞によれば、岡山県警では大規模災害時に職員の安否や参集の可否をメールで確認するシステムの登録情報、ほぼ全職員にあたる約4千人分の名前・所属名・メールアドレス（個人携帯のもの）が漏れた可能性がある。同システムは現時点でも稼働しているという。県警の松永雄一・警備部長は「事案の早期解明と、再発防止対策の徹底の2点を申し入れている」と答弁した [s3]。同紙によれば、県内では岡山市と玉野市でも漏えいの可能性が明らかになり、津山市では災害情報メールに登録された約2万4千件のメールアドレスや市職員の名前などが流出した恐れがある [s3]。KSB瀬戸内海放送は津山市を約2万件と伝えており、件数の表記は報道により異なる。同局は岡山市9850件、玉野市約5000件とも伝えている [s6]。

KSBによれば、アルカディアは大阪府箕面市のIT関連会社で、同社が運営する災害時一斉情報配信サービスに不正アクセスがあった。影響は県境を越え、香川県では防災情報メールの登録メールアドレス約2万5600件と職員安否確認システムのメールアドレスなどが漏えいした可能性がある。香川県は配信サービスを緊急停止し、不審なメールへの注意を呼びかけた [s6]。同県三木町では約6400人、三豊市と観音寺市で構成する三観広域行政組合では約2000件の氏名やメールアドレスが漏えいした可能性があるという [s6]。

業務への影響も出ている。KSBによれば、災害時には職員への連絡にも同サービスを使うため、停止により岡山市は電話などで職員に連絡を取るとしている。大森雅夫市長は「由々しき状況だと思っている。問題がないように対応していく」と述べた [s6]。赤磐市消防本部によれば、影響範囲は調査中で、現時点で流出は確認されておらず、登録者にはメールなどで注意を呼びかけている [s7]。委託先の1社への不正アクセスが、複数自治体と県警の防災・安否確認の仕組みに同時に波及した事案である。