自治体防災メールに不正アクセス、300万件流出か
全国の自治体が使う防災メールや防災アプリのシステムが不正アクセスを受け、最大300万件のメールアドレスなどが漏えいした可能性がある。住民は防災情報の受け取り手段が一時的に使えなくなるおそれがある。
何が起きたか
大阪・箕面市のIT企業アルカディアが運営する防災メール・アプリ向けシステムに不正アクセスがあり、最大300万件のメールアドレスなどが漏えいした可能性がある。
なぜ起きたか
自治体の防災情報配信は外部のクラウドサービスに依存する例が増え、攻撃対象が集中しやすい。公開アプリを解析して裏側のサーバを狙う「A2B攻撃」が一因とみられる。
影響を受けやすい人
- 防災メールやアプリに頼っている高齢者・一人暮らし世帯
- システムを導入している全国の自治体の担当者
- 緊急時の情報伝達に不安を感じる子育て家庭
どうなりそうか
短期的には該当システムの停止や再設定が必要になる。中長期では自治体が複数の伝達手段を併用する動きが定着し、セキュリティ委託先の選定基準も厳しくなる。
意識したほうがいいこと
防災情報を一つのアプリだけに頼らず、地域の防災ラジオや自治体の公式SNSなど複数の経路を確認しておく。不審なメールや通知に注意し、パスワードの使い回しを避ける。
社会への影響
防災メールやアプリの信頼性が揺らぎ、住民が別の手段(防災ラジオ、地域の声かけなど)を確保する動きが進む可能性がある。自治体はシステムの冗長化やセキュリティ対策の見直しを迫られる。