SpeeCAN RAIDENに不正アクセス メールアドレス最大約3,136,000件が漏えいの可能性

株式会社アルカディアは2026年10月13日、同社が運営するSpeeCAN RAIDENへの不正アクセスで個人情報が漏えいした可能性があると公式ブログで公表しました。その後NET119と119RAIDENにも対象が広がり、10月30日の第24報まで更新が続いています。漏えいの可能性がある件数は推定値で、調査は継続中です。

何が起きたか

10月23日付の報告書によると、10月11日にSpeeCAN RAIDENのメディアサーバーが不正アクセスを受け、内部情報が取得されました。報告書は「全サービスが漏えい可能性の対象」とし、NET119、119RAIDEN、社内会計サブシステムのDBにも痕跡があったとしています。raiden3のDBでは一部データが改ざんされ、10月15日に修正済みです。NET119の件数は10月16日に9,020件と確定しました。

二次被害として、10月13日01:17から07:16までのあいだ、同社のシステムから外部へフィッシング詐欺の不正なメールが配信されました。配信総数のうち少なくとも869,575通は同社が保有するメールアドレスへの配信ではないと明らかになりました。同社は外部機関でダークウェブ調査を行い、結果を後日報告するとしています。

漏えいした情報

いずれも「漏えいした可能性がある」情報です。

SpeeCAN RAIDENではクレジットカードなどの決済情報を扱っておらず、漏えい対象ではないとしています。NET119の要配慮個人情報は漏えいしていないことを確認しており、映像通報は現時点で漏えいの可能性はないとしています。

原因と経緯

報告書は、メディアサーバーのディレクトリパストラバーサル脆弱性から設定ファイルを取得され、サービス間ログイン用シークレットキーが流出したと説明しています。さらにアカウントIDへの総当たりでログインされ、内部情報が取得されました。

利用者がやること

同社は住民の方への案内について、個人情報保護法の目的外利用になるため、同社から直接のメール配信は行っていないと説明しています。登録先の自治体などからの案内も確認してください。2番目以降はRAIDENにログインする契約者向けです。

1. 不審なメールやメッセージに応じない

   第3報は、不審な連絡に個人情報を提示・入力しないこと、身に覚えのない送信元や不審なメッセージのURL・添付ファイルを開かないことを呼びかけています。

2. ログインパスワードを変更する

   第9報は、すべてのお客様にログインパスワードを変更してから利用するよう求めています。同じパスワードを他のサービスで使い回している場合は、そちらも変更します（一般的な対策）。

3. ログイン時2段階認証を設定する

   第20報、第22報、第24報が必ず利用するよう求めています。スマホサイトからは設定できないため、PCサイトで設定します。

4. SNS連携の利用者は設定し直す

   第15報は、LINE、X、Facebookとの連携を使う契約者に再設定を求めています。LINEはチャネルシークレットの再発行が必要です。

出典

• SpeeCAN RAIDEN公式ブログ（2026年10月13日〜10月30日 第24報）
• 株式会社アルカディア お知らせ（2026年10月30日）
• 株式会社アルカディア 報告書（2026年10月23日）
• 株式会社アルカディア 説明資料（2026年10月23日）