大台町：おかえりSOSまつさかへの不正アクセスによる情報漏洩の可能性について|大台町

アルカディア（大阪府箕面市）への不正アクセスをめぐる経緯は、複数の報道から次のように整理できる。夕刊三重電子版YoMottoによれば、同社の発表では11日午後4時半に同社提供サービスへの不正アクセスがあり、情報漏えいの可能性を確認した[s4]。中日新聞によれば、同社は12日午前3時に侵入経路を遮断し、13日午後2時に松阪市と松阪消防へメールで報告した。一部サービスでは新規登録が停止された[s3]。松阪市は14日に発表し、竹上真人市長は同日午前10時からの定例会見で市でも流出した可能性があると述べた[s4]。公表によれば、大台町への報告は松阪市経由の流れだが、報道では大台町が各種システムの提供を受ける約20社について個人情報の流出がないか調べているとされる[s4]。

被害は大台町にとどまらない。YoMottoによれば、同社の発表では漏えい被害は同社サービスを利用する全国の自治体にまたがり、件数は現時点でメールアドレス約313万6千件、電話番号約10万5千件に上る可能性がある[s4]。中日新聞によれば、三重県のまとめで県内8市町と9消防本部が影響を受ける可能性がある。対象は防災情報の一斉配信サービス「SpeeCAN RAIDEN」と、聴覚や言語に障害のある人向けの119番支援システム「NET119」の二つである[s3]。「SpeeCAN RAIDEN」は津市、鈴鹿市、松阪市、亀山市、多気町、明和町、大台町、御浜町と松阪地区広域消防本部で使われている[s3]。

大台町が加わる行方不明者捜索サービスについて、中日新聞によれば、松阪市は多気、明和、大台の各町と広域運用する「おかえり SOS ネットワークまつさか」を運営している。市の一部1043件では顔写真が漏えいした懸念もある[s3]。YoMottoによれば、この1043件は本人登録にあたり、氏名、住所、生年月日、身体的特徴に加えて顔写真の登録がある[s4]。松阪市の対象は五つのシステムの計8363件で、見守り者登録は1871件である[s3][s4]。松阪消防の「防災情報配信システム」では1807件が登録され、停止後は電話など別の方法で連絡する調整が行われた[s4]。同サービスに関連し、現時点で個人情報の犯罪利用は確認されていないという[s3][s4]。

他の自治体の状況をみると、津市は最大2万4100件分が漏えいした可能性を発表した。津市によれば、市が契約するシステムへの不正アクセスは確認されていないものの、保存された情報が第三者に閲覧された可能性は否定できないと同社から説明があった[s3]。鈴鹿市は災害メール1万396件と職員参集システム1445人分を挙げている[s3]。松阪市の秘書課によれば、市のシステムは全国的に被害が確認されているものとは別だが、運用元が同一会社であり、被害がなかった担保も取れないため公表した[s4]。

攻撃者の主張やリークサイトへの掲載、侵入経路となった脆弱性は報道では示されていない。一方、サイバーセキュリティクラウドは、国内で相次ぐ不正アクセスに関連して、JPCERT/CCが2026年10月8日に注意喚起を公開したと説明している。同社は約40分間で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返す攻撃を観測し、AIエージェントによる攻撃の可能性があるとした[s6]。この分析は別の企業Webシステムへの攻撃に関するもので、アルカディアの事案との関係は示されていない[s6]。

松阪市長は、セキュリティを強化しても突破されるいたちごっこの状態だとして、市民に怪しいメールを開かないよう呼びかけた[s3]。