警察官ら最大1万9300人分の個人情報流出か安否確認システム「アルカディア」への不正アクセスで

自治体や県警が使う安否確認サービスへの不正アクセスで、警察官・職員の氏名や連絡先が流出した可能性が広がっている。

今何が起きているか

安否確認システムを提供する「アルカディア」への不正アクセスにより、福岡県警で警察官と職員約1万1000人分、埼玉県警で職員約1万3000人分、栃木・埼玉・香川の3県警で合計約1万9300人分の個人情報が流出した可能性があると報じられた。愛知県内でも県警や複数の市町の利用が確認されている。

安否確認サービスは災害時に職員の所在を一括把握するため、氏名・連絡先・所属などの個人情報を外部委託先のシステムに集約している。委託先の認証情報やネットワークの管理に弱点があれば、そこから複数の自治体・県警のデータに到達しやすい構造だった。

福岡・埼玉・栃木・香川などの県警職員と、愛知県内の自治体職員が対象。氏名や連絡先が漏れれば、なりすましや標的型攻撃の材料になり得る。住民が直接使うサービスではないが、災害時の安否確認機能が停止・制限される可能性もある。

各県警と自治体は事実確認と対象者への通知を進め、委託先のセキュリティ体制の点検を迫られる。同種のサービスを利用する他自治体にも調査が広がる可能性があり、委託先の選定基準や契約時の監査条項の見直しが議題になりそうだ。

県警・自治体の職員は、不審な連絡や身に覚えのない問い合わせに注意し、通知が届いた場合は内容を確認する。住民は、災害時の安否確認手段が変更されていないか、自治体の案内を確認しておくとよい。

行政機関が外部のクラウドサービスに個人情報を預ける前提が改めて問われる。委託先の管理不全が複数の自治体に同時に波及する構造は、行政サービスの継続性と個人情報保護の両面で制度設計の見直しを促す。