- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.19
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 唐津市の情報メール配信サービスが不正アクセスを受け、新規の受付を停止していた。
- 侵入口は公表されておらず、原因は資料では確認できない。
- 身に覚えのない不審なメールは、URLを開かず削除するよう呼びかけられている。
唐津市情報メール配信サービスの提供事業者（アルカディア）が不正アクセスを受けた。新規会員の受付が停止されていた。提供事業者の社内調査で、システムの安全性が確認できたとの見解が示され、2026年10月19日17時に受付が再開された。唐津市や提供事業者を装う不審なメールへの注意も呼びかけられている。
確認された経路・公表元の推定
- サービス提供会社（アルカディア）の情報メール配信サービスに不正アクセスがあった。
- 新規会員の受付が停止された。
- サービス提供会社の社内調査で、システムの安全性が確認できたとの見解が示された。
- 2026年10月19日17時に、新規会員の受付が再開された。
根拠の要点
資料は、サービス提供会社の社内調査の結果、システムの安全性が確認できたとの見解が示されたこと、2026年10月19日17時に新規会員の受付を再開したことを記載する。侵入口、発生時期、原因の記載はない。
資料の基準時点：2026年10月19日更新（取得日2026年10月20日）
当時、対策できたのか
判定保留
資料は侵入口、脆弱性、欠落していた対策を記載していない。攻撃時点の防御条件も不明のため、判定を保留とした。
公表された対策
- 社内調査の結果、システムの安全性が確認できたとの見解が示された上で、新規会員の受付を再開した。
- 身に覚えのない不審なメールは、記載されたURLへのアクセス、添付ファイルの開封、個人情報の入力・返信を行わず、速やかに削除する。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 最初にアクセスされた侵入口と、攻撃に使われた手口。
- 不正アクセスの発生日時と期間。
- 登録者の個人情報が漏えいしたかどうかと、その件数。
- 社内調査の具体的な内容と、再発防止策。
同じ会社の記事
- 重要度：5段階中5アルカディアSpeeCAN RAIDENへの不正アクセスで不正メール配信と個人情報漏えいの可能性判定保留
- 重要度：5段階中4アルカディア / 119RAIDEN消防団向け配信サービス119RAIDENの不正アクセスで個人情報漏えいの恐れ判定保留
- 重要度：5段階中3アルカディア職員メール配信の運用事業者への不正アクセスと個人情報漏えいのおそれ判定保留
- 重要度：5段階中3アルカディアメール配信サービス事業者への不正アクセスと広島市の職員情報判定保留