2026-10-14 公表 · ebetsu-city-20261014
江別市:不正アクセスによる「江別市防災情報提供サービス」の個人情報漏洩の可能性について
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、電話番号、メールアドレス
- 漏えいの確認
- 可能性あり
- 調査中
要約
公表文の事実のみ江別市は2026年10月14日、「江別市防災情報提供サービス」のシステム(株式会社アルカディアが運営する「SpeeCAN RAIDEN」)のサーバーが不正アクセスを受けたと公表した。影響範囲は運営会社が調査中だが、氏名、電話番号やメールアドレスなどの登録情報が漏洩した可能性があるとし、運営会社による調査が完了するまで同サービスの運用を停止し、災害情報等は市公式LINEやホームページ等で発信するとした。その後、システムの安全性が確認されたことから10月16日12時に運用を再開した。10月19日には、不正アクセス発生以後に実在のクレジットカード会社を名乗りカードの利用状況確認・回答を促す不審なメールがサービス利用者の市民に届いたことを確認したとして、不審なメールや電話に個人情報を伝えたり入力したりしないよう呼びかけている。個人情報漏洩の可能性については同社が引き続き調査中としている。
- 組織
- 江別市自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 北海道
- 第1報の公表日
- 2026-10-14根拠:「掲載日:2026年10月14日更新」[s1]
- 復旧日
- 2026-10-16根拠:「10月16日12時から運用を再開しております」[s2]
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、電話番号、メールアドレス根拠:「氏名、電話番号やメールアドレスなどの登録情報が漏洩した可能性」[s1]
- 漏えいの確認状況
- 可能性あり根拠:「登録情報が漏洩した可能性があります」[s1]
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「「SpeeCAN RAIDEN」)のサーバーが不正アクセスを受けました」[s1]
- 原因(公表の記述)
- 「江別市防災情報提供サービス」のシステム(株式会社アルカディアが運営する「SpeeCAN RAIDEN」)のサーバーへの不正アクセス。
- 業務への影響
- 江別市防災情報提供サービス根拠:「「江別市防災情報提供サービス」の運用を停止しております」[s1]
- 公表文の記載項目
- 原因 あり件数 なし時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-10-14
- 2 日復旧2026-10-16
- 3 日続報2026-10-19
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に対象の範囲の記載はありません。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
公表の時系列
各行に原文と保存版へのリンク- 2026-10-14第1報不正アクセスによる「江別市防災情報提供サービス」の個人情報漏洩の可能性について
江別市は2026年10月14日、「江別市防災情報提供サービス」のシステム(株式会社アルカディアの「SpeeCAN RAIDEN」)のサーバーが不正アクセスを受け、氏名・電話番号・メールアドレスなどの登録情報が漏洩した可能性があると公表した。運営会社の調査完了まで同サービスの運用を停止し、災害情報は市公式LINE等で発信するとした。
原文 · 保存版(当サイト) - 2026-10-16サービス再開不正アクセスに伴う不審なメールや電話にご注意ください
江別市は、株式会社アルカディアへの不正アクセスに伴い緊急停止していた「江別市防災情報提供サービス」について、システムの安全性が確認されたことから2026年10月16日12時に運用を再開したと告知した。個人情報漏洩の可能性については引き続き調査中で、被害状況が判明次第知らせるとしている。
変更点: 「江別市防災情報提供サービス」を10月16日12時から運用再開、漏洩の可能性は引き続き調査中
原文 · 保存版(当サイト) - 2026-10-19続報不正アクセスに伴う不審なメールや電話にご注意ください
江別市は2026年10月19日、今般の不正アクセス発生以後、実在のクレジットカード会社を名乗りカードの利用状況確認・回答を促す不審なメールがサービスを利用する市民の元に届いたことを確認したと公表した。株式会社アルカディアが引き続き調査中で、不審なメールや電話に個人情報を伝えたり入力したりしないよう呼びかけている。
変更点: クレジットカード会社を名乗る不審メールの着信を市民から確認、ページ題名を「不正アクセスに伴う不審なメールや電話にご注意ください」に変更
原文 · 保存版(当サイト)
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ組織: 2026-10-21 ふるさと納税サイト「ふるさとチョイス」における個人情報の漏洩について
- 同じ侵入経路: 2026-10-23 ジーイエット:「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
- 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ侵入経路: 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ侵入経路: 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(自治体): 2026-10-24 静岡市:静岡駅前地下駐車場(エキパ)における個人情報の漏えいのおそれについて
- 同じ業種(自治体): 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ業種(自治体): 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ業種(自治体): 2026-10-23 南城市:ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
- 同じ業種(自治体): 2026-10-23 南城市:「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 北海道の事案 · 委託先・SaaS 経由の事案
出典
- s1
- s2
- s3
項目別の根拠引用(6)
- disclosedAt: 「掲載日:2026年10月14日更新」[s1]
- cause.initialAccess: 「「SpeeCAN RAIDEN」)のサーバーが不正アクセスを受けました」[s1]
- affected.dataTypes: 「氏名、電話番号やメールアドレスなどの登録情報が漏洩した可能性」[s1]
- affected.confirmation: 「登録情報が漏洩した可能性があります」[s1]
- businessImpact.stoppedServices: 「「江別市防災情報提供サービス」の運用を停止しております」[s1]
- restoredAt: 「10月16日12時から運用を再開しております」[s2]
この記録について
- 記録の作成
- 2026-10-22
- 更新
- 2026-10-22
- 出典の最終取得
- 2026-10-22
- 識別子
- ebetsu-city-20261014
- 2026-10-22更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する