佐賀県唐津市は2026年10月13日、「唐津市情報メール配信サービス」を業務委託する株式会社アルカディアが第三者による不正アクセスを受け、登録者のメールアドレスなどが外部に流出した可能性があると発表しました。サガテレビによると、同サービスの登録規模は約1万8,000件です。
市は安全性が確認されるまで新規会員登録を停止するとし、同日17時に停止しました。市が公表したのは新規登録の停止であり、既存利用者へのメール配信を全面停止したとの発表ではありません。
唐津市「情報メール」不正アクセスのサマリー
市の公表日：2026年10月13日
サービス：唐津市情報メール配信サービス
業務委託先：株式会社アルカディア
登録規模：約1万8,000件（地元テレビ局の報道）
漏えいの可能性がある情報：登録者のメールアドレスなど
市の対応：10月13日17時から新規会員登録を停止
復旧方法：安全性を確認後、市のホームページで案内する方針
実際に流出した人数・件数は調査中
項目
内容
対象自治体
佐賀県唐津市
サービス
唐津市情報メール
登録規模
約18,000件（サガテレビ報道）
不正アクセス先
業務委託するシステム会社・アルカディア
個人情報への影響
メールアドレス等に漏えいの可能性
サービス上の対応
新規会員登録を10月13日17時から停止
新規会員登録を停止、再開時期はホームページで案内
唐津市の公式発表によると、サービスの提供事業者から登録個人情報の外部流出の可能性がある旨の報告を受け、市は新規会員登録を停止しました。市は安全性の確認を再開の条件とし、復旧する場合には公式サイトを通じて案内するとしています。
利用者への注意喚起では、市やサービス提供事業者を装って個人情報の入力を求める不審メールの可能性に言及しました。身に覚えのないメールのURLへのアクセスや添付ファイルの開封、情報の入力・返信を行わないよう求めています。
佐賀市の「さがんメール」停止とは異なる運用
同じ10月13日、佐賀市も約3万9,657人が登録する「さがんメール」の配信を17時から停止しました。一方、唐津市が公表した対策は新規登録の一時停止です。両市で停止の範囲が異なる点を区別する必要があります。
アルカディアの不正アクセス全体については次のとおりです。
アルカディアは2026年10月11日16時30分に不審な挙動を検知し、12日3時ごろに侵入経路を塞ぐ応急措置を講じたとしています。10月13日に第三者による不正アクセスと個人情報漏えいの可能性を発表しました。同社の調査対象はraiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp、s2.ktaiwork.jpの6環境です。
同社の10月13日18時47分更新による推定最大件数はメールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件です。配信履歴の本文も漏えいした可能性がある情報として挙げています。これらは事業者全体の推定値であり、個別自治体の登録件数を追加して合算するものではありません。
セキュリティ対策Lab お役立ち資料
2026年に発生したサイバー攻撃・ランサムウェア事例をまとめて確認
国内外で発生した主要なサイバー攻撃やランサムウェア被害を、攻撃手法や対応状況とあわせて整理した資料です。
2026年の事例集を見る
登録者の注意点と自治体の確認事項
受け取ったメールが唐津市からの通知に見えても、登録内容の確認や配信再開を理由に個人情報の再入力を促す場合は、唐津市の公式ホームページで告知内容を確かめてください。
市の運用担当者は、新規登録停止中に住民が防災情報を得る代替経路、既存利用者向け配信の継続可否、委託先から提供される侵害範囲の調査結果、登録者への周知方法を整理する必要があります。アルカディア「SpeeCAN RAIDEN」への不正アクセスと影響自治体のまとめには他の影響先も掲載しています。
出典
この記事をシェアする
メールマガジン
最新のセキュリティ情報やセキュリティ対策に関する情報をお届けします。
Googleアカウントへのログインが必要です
投稿者：三村
セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)