北広島市：一斉連絡サービスに登録した個人情報の漏えいの可能性について【続報あり】 | 北海道北広島市

アルカディアの不正アクセスは、同社が不審な挙動を確認した後に影響が広がりました。rocket-boys.co.jp のまとめによれば、同社は2026年10月11日16時30分に不審な挙動を確認し、12日3時ごろに侵入経路の応急措置を実施しました。13日11時には raiden3.ktaiwork.jp と s2.ktaiwork.jp の一部サービスを緊急停止しています [s4]。14日にはNET119と119RAIDENにも不正アクセスの痕跡が確認されました [s4]。同社は15日10時12分に、個人情報保護委員会への報告と、警察・関係行政機関等への相談・通報を公表しました [s4]。

NHKは14日、大阪・箕面市のIT関連会社のシステムに不正アクセスが疑われる事案があり、全国の自治体に影響が出ていると伝えました。帯広市では防災情報などを配信するサービスが停止されていると報じています [s3]。

侵入経路や原因は、出典の範囲では調査中です。同社は原因究明と影響範囲の調査を続けていると説明しています [s4]。

影響範囲について、rocket-boys.co.jp は、13日18時47分公表の推定最大規模を、メールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件としています。対象になり得る情報には、氏名・連絡先、担当者・契約者情報、配信履歴本文が含まれ、カード決済情報は同サービスの取扱対象外とのことです [s4]。NET119は約1万3,000件、119RAIDENはメールアドレス約9万7,000件、電話約1万7,000件、FAX約400件に漏えいの可能性があるとされます。NET119の映像通報は、漏えいの可能性がないと訂正されました [s4]。同サイトは、10月15日までに公表を確認した行政主体を125とする一方、125件の独立した攻撃や、125自治体での漏えい確定を意味しないと注記しています [s4]。

北海道内では、HBCの調べで14日午後5時30分現在、少なくとも15の市と町が個人情報漏えいの可能性を発表しました。この中に北広島市も含まれます。同日午後7時時点では、岩見沢市、紋別市、遠軽町、斜里町、大空町、猿払村、月形町が加わり、合計22市町村となりました [s5][s7]。札幌市は固定電話へ避難情報を配信するサービスなどで同社のシステムを使い、市民約500人が登録していたといいます。市によれば、氏名や電話番号が漏えいした可能性があります [s5][s7]。一部の自治体では、防災・避難情報の自動配信システムが停止する影響も出ています [s5][s7]。北海道新聞は15日、道内41市町村で防災情報の配信が一時停止したと報じています [s6]。

rocket-boys.co.jp は、同社の15日13時30分の発表として、緊急停止していたSpeeCAN RAIDENとライデン・スクールの一部環境を同日15時ごろに復旧する予定とし、利用再開時にはログインパスワードの変更を案内したと伝えています。ただし、復旧の予定と個々の自治体のサービス再開は区別する必要があるとも指摘しています [s4]。同サイトは、事業者が利用可能と案内していても、自治体側が安全確認のため新規登録等を止める例があるとしています。実務上の対応としては、利用ドメインと契約事業者、配信本文に含まれる機微情報、代替の一斉連絡手段の点検を挙げています [s4]。

なお、北海道新聞は2026年6月、北広島市芸術文化ホールの窓口業務の委託先担当者が誤操作で詐欺サイトに接触し、利用団体262と個人34人の情報が漏えいした可能性があると報じました。これは別の委託先で起きた別件です [s6]。