【全国で個人情報漏えいの恐れ】アルカディアとはどんな会社？最大313万件超のメールアドレスに影響か　豊橋市の防災メールにも波及

全国の自治体で相次いで公表されている個人情報漏えいの可能性。その中心にあるのが、大阪府箕面市に本社を置く「株式会社アルカディア」だ。

同社が運営する防災・防犯情報配信サービス「SpeeCAN RAIDEN（スピーキャン・ライデン）」が第三者による不正アクセスを受け、全国の自治体でサービスの停止や住民への注意喚起が広がっている。

2026年10月13日に公表された情報では、漏えいの可能性があるメールアドレスは最大約313万6,000件。電話番号やFAX番号も対象となる可能性がある。

愛知県豊橋市でも「豊橋ほっとメール」に関係する問題として公表された。

アルカディアとは、そもそもどのような会社なのか。なぜ全国の自治体に影響が及んだのか。企業の事業内容、サービスの仕組み、情報管理上の課題を整理する。

なお、今回の数値は漏えいの可能性がある情報の推定規模であり、実際に外部へ流出したことが確認された件数ではない。また、現時点で確認できるのは一つの配信基盤をめぐる不正アクセス事案であり、各自治体で別々のサイバー攻撃が多発したと確認されたわけではない。

アルカディアとは？大阪府箕面市に本社を置く防災システム会社

株式会社アルカディアは、1993年6月1日に設立された情報通信関連企業だ。

一般消費者向けの知名度は必ずしも高くないが、自治体や消防機関などに向けて、防災情報の配信や緊急通報に関係するクラウドサービスを提供している。

同社の公式サイトによると、地方自治体や官公庁を中心に2,000件以上のサービス利用実績があるという。これは自治体2,000団体との契約を意味するものではなく、同社が公表しているサービス利用件数である。

株式会社アルカディアの会社概要

項目	公式サイト掲載情報
会社名	株式会社アルカディア
設立	1993年6月1日
本社	大阪府箕面市桜井1丁目10番28号
代表取締役社長	天白成一
資本金	9,820万円
従業員数	53人（役員12人を含む）
主な事業	防災・減災、消防関連のクラウドサービス、音声合成技術など
公式サイト	株式会社アルカディア

出典：株式会社アルカディア公式サイト「会社概要」。2026年10月15日確認。

なぜ全国の自治体がアルカディアのサービスを利用しているのか

同社の主力サービスの一つが、2009年に提供を開始した「SpeeCAN RAIDEN」だ。

このサービスは、自治体などが発信する災害情報や防犯情報を、複数の通信手段を通じて一斉に住民へ届ける仕組みとなっている。

メールだけでなく、電話、FAX、SNS、緊急速報メール、防災アプリ、防災行政無線などに対応し、Jアラートや気象情報との連携も可能だ。

さらに、消防職員や消防団員の招集、職員の安否確認など、災害時の行政活動を支援する分野でも関連サービスが使われている。

同社の「SpeeCAN RAIDEN」は、2023年のASPICクラウドアワードで総務大臣賞を受賞した実績もある。

つまり、アルカディアは単なるメール配信会社ではなく、自治体の防災・危機管理を支えるシステムを提供する企業といえる。

そのため、今回の不正アクセスは、一企業の情報セキュリティ問題にとどまらず、各地の行政サービスに影響する事態となった。

不正アクセスはいつ発覚した？アルカディアの対応を時系列で整理

今回の問題では、アルカディアが2026年10月11日にシステムの不審な挙動を確認したとされる。

その後、侵入経路への応急措置や一部サービスの停止が実施され、全国の自治体に影響が広がった。

日付	主な動き
10月11日	16時30分ごろ、不審な挙動を確認
10月12日	侵入経路に対する応急措置
10月13日	一部サービスを緊急停止。不正アクセスを公表
10月14日	各自治体が影響を公表。消防関連サービスでも不正アクセスの痕跡を確認
10月15日	一部環境の復旧予定を公表。影響範囲の調査を継続

アルカディアは公式サイトで謝罪し、個人情報の漏えいの有無や影響範囲について調査を進めている。

漏えいの可能性がある個人情報は最大何件？

10月13日時点で公表された「SpeeCAN RAIDEN」関連の推定最大件数は次のとおりだ。

メールアドレス

約313万6,000件

電話番号

約10万5,000件

FAX番号

約1万5,000件

10月13日公表の推定最大規模。流出が確認された件数ではなく、同一人物の重複登録も考えられるため、人数とは一致しない。

また、氏名、担当者情報、契約者情報、配信履歴に保存された本文なども対象となる可能性がある。

10月14日には、聴覚・言語機能に障害のある人などが緊急通報に利用する「NET119」や、消防職員・消防団員向けの「119RAIDEN」についても不正アクセスの痕跡が確認された。

これらの関連サービスについても追加の調査が進められている。

豊橋市の「豊橋ほっとメール」への影響は？

愛知県豊橋市は10月14日、「豊橋ほっとメール」の運営会社であるアルカディアへの不正アクセスについて発表した。

市によると、不正な侵入経路となっていたサービスは緊急停止されたが、豊橋市が利用するサービスは停止対象外だった。

そのため、豊橋ほっとメールの配信は継続しており、10月14日の発表時点で市の個人情報漏えいは確認されていない。

ただし、市は登録メールアドレスに不審なメールが届いた場合、記載されたURLや添付ファイルを開かず、個人情報を入力しないよう注意を呼びかけている。

愛知県内の自治体でも影響が判明

豊橋市とは異なり、登録情報の漏えいの可能性を具体的に公表した自治体もある。

自治体	公表された状況
豊橋市	漏えい未確認、配信継続
知多市	職員約700件の情報に漏えいの可能性
西尾市	市民1,191件、職員2,300件の登録情報が対象となる可能性
津島市	市民5,622人、職員463人の登録情報に漏えいの可能性

各自治体の発表内容を比較すると、同じ事業者のシステムを利用していても、情報の保存内容やサービスの運用状況によって影響が異なることが分かる。

アルカディアは情報セキュリティの認証を取得していたのか

アルカディアの公式サイトには、情報セキュリティに関係する認証や制度への対応が掲載されている。

具体的には、プライバシーマークやISMS（情報セキュリティマネジメントシステム）、クラウドセキュリティに関係する認証などだ。

これらは、企業が情報管理の仕組みを整備し、一定の基準に基づく審査を受けていることを示すものだ。

ただし、認証を取得していることは、不正アクセスや情報漏えいが絶対に発生しないことを保証するものではない。

今回の事案についても、認証の有無だけで管理体制に問題があったと断定することはできない。侵入経路や具体的な原因、被害の拡大を防ぐ仕組みが適切に機能したかどうかについて、調査結果を確認する必要がある。

なぜ一社へのサイバー攻撃で全国の自治体に影響が広がったのか

今回の事案で注目されるのは、自治体が利用する情報配信システムを、一つの民間企業が広域的に提供している点だ。

クラウドサービスは、自治体が独自にシステムを構築する場合と比較して、運用や保守を外部に任せられるという利点がある。

一方、共通のサービス基盤に問題が発生した場合、複数の契約先に影響が及ぶ可能性もある。

実際、今回の問題では防災メールだけでなく、学校関係の連絡や職員参集、消防関連のサービスにも影響が報告されている。

セキュリティ関連情報をまとめる「セキュリティ対策Lab」は、10月15日までに全国125の行政主体が関連する影響や注意喚起を公表したと集計している。

ただし、この125という数字は、個人情報漏えいが確定した自治体数ではない。

【編集部の考察】自治体の委託先に対する監督は十分だったのか

今回の問題で検証すべきなのは、アルカディアの不正アクセス対策だけではない。

住民の個人情報を民間企業のシステムで取り扱う自治体側が、どのような安全管理を求め、実際に確認していたのかも重要になる。

週刊TAKAPI編集部では、今後の検証ポイントとして、次の点に注目する。

• 自治体は契約前や契約更新時に、どのようなセキュリティ審査を実施していたのか。
• 不正アクセス発覚から自治体への通知まで、情報共有は適切だったのか。
• 配信システムが停止した場合、防災情報を住民へ届ける代替手段は十分だったのか。
• 個人情報が外部に流出したと判明した場合、住民への説明や再発防止策を誰が担うのか。

特に災害情報を扱うシステムでは、個人情報の保護と同時に、緊急時にも情報を届け続けることが求められる。

今回の事案は、自治体のデジタル化が進むなかで、外部委託先のセキュリティと行政サービスの継続性をどう確保するかという課題を浮き彫りにしたと考えられる。

アルカディアの不正アクセスで住民が注意すべきことは？

今回の問題を受け、神奈川県などは不審なメールや電話への注意を呼びかけている。

防災情報サービスを利用している住民は、自治体や配信会社を名乗る連絡であっても、メール内のリンクから安易に個人情報を入力しないことが重要だ。

また、利用している自治体の公式ホームページで、配信サービスの稼働状況や最新の注意喚起を確認することが望ましい。

今後、アルカディアに求められる説明とは

アルカディアは、全国の自治体や消防関連機関に情報通信サービスを提供してきた企業だ。

今回の不正アクセスについては、単にシステムを復旧するだけでなく、侵入の原因、実際の情報流出の有無、被害範囲、再発防止策について具体的に説明することが重要となる。

一方、自治体側にも、委託先の報告を待つだけでなく、住民への情報提供や代替の防災連絡手段を確保する対応が求められる。

週刊TAKAPIでは、アルカディアと関係自治体の今後の発表を確認し、住民の個人情報や防災サービスへの影響を引き続き検証する。

※本記事は2026年10月15日時点の企業公式情報、自治体の公表資料、報道内容をもとに作成しています。「編集部の考察」は確認された事実と区別した独自の見解です。アルカディアへの直接取材は実施していません。

週刊TAKAPI 編集部／黒木

━━━━━━━━━━━━━━
📢 週刊TAKAPI｜情報提供窓口

事件・事故、学校問題、行政・企業の不正、内部告発など、皆さまからの情報をお待ちしています。

▶ 情報提供・取材依頼・削除依頼はこちら
https://108takapi.jp/tip-off/

━━━━━━━━━━━━━━