一関市：いちのせきメール登録制メール（ブラストメール）の外部流出について（お知らせ）

一関市の事案は、メール配信サービス事業者への不正アクセスが複数の自治体に波及した動きの一部とみられる。経緯を整理する。

公表によれば、一関市は10月22日、「いちのせきメール」の登録制メール（ブラストメール）で利用する運営会社のサーバーが10月21日未明に第三者から不正アクセスを受け、登録メールアドレスが外部に流出したことを確認したと公表した。NHKは10月23日、市の説明として、登録されたおよそ5800件のメールアドレスが漏えいし、市が不審なメールなどへの注意を呼びかけていると報じた [s5]。TBS NEWS DIGの見出しは、全登録者のメールアドレスが流出したと伝えている [s6]。

同種の事案は、これより前の10月中旬に別のサービスで起きている。共同通信の配信記事（岩手日報掲載）によれば、自治体向けに防災情報を配信するサービスを手がけるアルカディア（大阪府箕面市）は10月13日、第三者による不正アクセスを受け、最大でメールアドレス約313万6千件が漏えいした可能性があると発表した [s9]。同社は10月11日、防災情報などを一斉配信するサービス「SpeeCAN RAIDEN（スピーキャン・ライデン）」で不正アクセスが疑われる不審な挙動を確認し、13日午前11時から一部のサービスを緊急停止した。電話番号も最大で約10万5千件が漏えいした可能性があるという [s9]。テレビ岩手の調べによれば、同社は安全が確認されたとして、緊急停止していた配信サーバーを15日午後3時ごろ復旧した [s7]。一関市の公表が示すブラストメールの運営会社と、このアルカディアの事案との関係は、今回の出典からは結び付けられていない。

影響は各地の自治体に及んだ。共同通信によれば、宮城県富谷市、兵庫県宍粟市、岡山市、大分県などがメール配信などのサービスを停止した [s9]。岡山市は公式ホームページで、サービス停止中のため防災メールの配信とダムの放流通知の電話連絡ができないと公表した [s9]。テレビ岩手の調べでは、岩手県内でアルカディアのメール配信サービスを利用していたのは花巻市、陸前高田市、雫石町、矢巾町、山田町、田野畑村の6市町村で、このうち陸前高田市、雫石町、山田町が防災メールなどの配信を停止した [s7]。いわて消防指令センターの自動配信サービスには、その時点で影響は確認されていないという [s7]。

NHKは10月24日付の新着ニュースの見出しとして、環境省で最大2万2000件が漏えいした可能性があり、ブラストメールに不正アクセスがあったと伝えている [s5]。ブラストメールを使う運営会社への不正アクセスが、一関市以外にも波及している可能性がうかがえる。

総務省は、共同通信の取材に、一部の自治体から報告が寄せられており状況を確認中と答えた。多くの自治体が同サービスを利用しているとみられるという [s9]。各機関は、不審なメールが届いた場合に個人情報を入力しないこと、不審なURLや添付ファイルを開かないことを呼びかけている [s7]。一関市も同様の注意を求めている [s5]。

なお、整理サイトによれば、一関市の事案では被害規模は市の公表では非公表で、報道値が約5,800件とされている。対象情報は登録者のメールアドレスで、いちのせきメールの配信は一時停止中、再開は未定である [s8]。