自治体の防災情報システムに不正アクセス、36自治体でサービス停止

防災情報配信システムへの不正アクセスで、全国36自治体がサービスを停止。個人情報漏えいの可能性も広がる。

何が起きたか

防災情報配信サービス「アルカディア」への不正アクセスにより、全国36自治体でサービスが一時停止した。久留米市と遠賀町では防災メール配信が止まり、東海3県の24自治体でも個人情報が漏えいした可能性が指摘されている。消費者庁はAIを利用した攻撃とみて注意喚起を出した。

外部からの不正アクセスに対し、システムの認証や監視体制が十分でなかった。攻撃にAIが使われた可能性が指摘され、従来の防御では検知しにくい手口だったとみられる。自治体が共同利用する外部プラットフォームに被害が集中した点も背景にある。

サービスを利用する36自治体の住民が、防災メールや緊急情報を受け取れない状態に陥った。個人情報が漏えいした可能性がある地域では、住民がフィッシングやなりすましの標的になるリスクがある。自治体職員は復旧作業と住民対応に追われている。

各自治体はシステムの復旧とセキュリティ強化を進める見通しだが、再発防止には外部委託先の管理体制の見直しが欠かせない。警察や消費者庁による調査が進み、被害の全容が明らかになるにつれて、他の自治体にも同様の脆弱性が確認される可能性がある。

対象地域の住民は、防災情報を自治体の公式サイトやラジオ、テレビなど複数の経路で確認する習慣をつけたい。不審なメールや電話には応答せず、個人情報を求められても応じないこと。自治体は代替の連絡手段を早急に周知する必要がある。

防災情報は命に関わるインフラであり、その停止は住民の安全を直接脅かす。自治体が共通の外部システムに依存する構造のリスクが浮き彫りになり、公共サービスのサイバーセキュリティ対策と委託先の監督体制の見直しが急務となっている。