鹿児島市：【重要なお知らせ】安心ネットワーク119委託先における不正アクセス事案の発生

鹿児島市の公表によれば、安心ネットワーク119の委託先で不正アクセスがあった。朝日新聞によれば、市情報管理課は配信を委託している「アルカディア」（大阪府箕面市）から10月13日に「第三者から不正アクセスを受け、個人情報が漏洩した可能性がある」と報告を受けた。市が確認したところ、登録者のメールアドレス、氏名、電話番号の計1万1268件が外部に漏れた恐れがあるという。[s5] 日本テレビ系の報道では、アルカディアへの第三者の不正アクセスは今月11日にあったとされ、全国で約313万件のメールアドレスなどが流出した可能性があると伝えている。[s7] 鹿児島市の登録は約1万1000件で、氏名や電話番号を登録した人はそれらも漏えいした可能性があるという。[s7] 琉球新報も、配信システムを運営するアルカディアが不正アクセスを受けたと報じた。[s8]

影響は鹿児島市にとどまらない。日本テレビ系の報道によれば、県内ではさつま町で約2500件、枕崎市で約2900件の個人情報が漏えいした可能性があり、各自治体がホームページで注意を呼びかけている。[s7] 朝日新聞も枕崎市に触れている。[s5] 委託先事業者の被害が複数の自治体の利用者に波及した、サプライチェーン型の事案といえる。

二次被害について、朝日新聞によれば現段階で報告はなく、市は「身に覚えのない添付ファイルやURLは開かないようにしてほしい」と呼びかけている。[s5] 一方、KTS鹿児島テレビは、鹿児島市の消防メールに登録している同局の記者に、14日以降、実在するクレジットカード会社を名乗るアドレスから身に覚えのない代金請求のメールが届くようになったと伝えた。同局は情報漏えいとの関連は分かっていないとしており、アルカディアが不正アクセスを受けたとされる10月11日より後の出来事である。[s9]

鹿児島市のインターネットプロバイダ、シナプスの有馬由美子さんは、流出した情報の悪用として、迷惑メールやなりすましメールが増え、文中に名前が入るなどして精度が上がるおそれを挙げた。メール内のURLを開くとさらに深い個人情報を入力させられる恐れもあるという。対策としては、パスワードの変更、2要素認証や2段階認証の利用、メールアドレスの漏えい警告機能を持つ対策ソフトの確認を挙げた。また、正規のアドレスは各社のホームページに一覧があるため、それに合致しないアドレスが文中にあれば詐欺メールと判断できると述べた。[s9]

同じ時期の鹿児島市関連の別件として、MBC開発株式会社が公表した事案がある。同社が鹿児島市から受託した2026年10月5日開催の「デジタルの日 2026 in 鹿児島」の特設サイトで、制作に使うWeb制作ツール「Studio」の開発元（Studio株式会社）のクラウド環境に第三者の不正アクセスがあり、問い合わせフォームの送信データが流出した可能性があるとしている。対象は氏名とメールアドレスの5件で、委託先が侵入経路を塞ぐ応急措置を行い、サイトを非公開にした。[s6] 同社の公表では、安心ネットワーク119の事案との関係は示されていない。[s6]