■ BLACK OCTOBER

INCIDENT / 2026-10-13

大分県 防災メール等配信システムの提供事業者への不正アクセスで登録者のメールアドレス2万7,667件が漏えいした可能性

MEDIUM / 中一部確認不正アクセスサプライチェーン攻撃

大分県は、「県民安全・安心メール」などの配信システムを提供する事業者が不正アクセスを受け、登録者のメールアドレス2万7,667件が漏えいした可能性があると公表した。新規登録・変更・配信解除は停止したが、気象警報などの配信は続けている。

概要

2026年10月13日、大分県は防災メール等の配信システムを提供する事業者への不正アクセスの疑いを公表した。漏えいした可能性があるのは、配信システムに登録されたメールアドレス2万7,667件。県は調査中で、実際に流出が確認された件数ではない。侵入手法は明らかにされていない。県は10月13日午後4時25分から、新規登録・登録内容の変更・配信解除を停止した。安全が確認され次第再開する予定。登録済みの利用者への気象警報などの配信は通常どおり続けている。

経緯

経緯情報は未登録です。

原因

調査中配信システム提供事業者への不正アクセス

配信システムを提供する事業者への不正アクセスの疑い。具体的な侵入手法は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

未確認
影響を受けたユーザー数
27,667
サービス停止
あり
金銭的被害
不明
対象システム
防災メール等配信システム

漏洩した情報

  • 可能性ありメールアドレス

登録者のメールアドレス2万7,667件が漏えいした可能性がある。新規登録・変更・配信解除の機能を停止したが、警報の配信は続けている。

対応

10月13日午後4時25分から登録関連の機能を停止し、漏えいの有無を調べている。安全が確認され次第、機能を再開する予定。

  • 新規登録・登録内容変更・配信解除の停止
  • 漏えい有無の調査
  • 登録済み利用者への気象警報配信の継続

教訓・対策

  • 委託先が提供するシステムのセキュリティ管理を確認する
  • 重要な配信機能と登録機能を分けて止められるようにしておくと、業務を続けやすい

参考資料

  1. 大分県、防災メールのアドレス2万7,667件が漏洩した可能性 新規登録などを停止、警報配信は継続
    サイバーセキュリティ.com公開日: 2026-10-13報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

大分県

関連するインシデント

関連付けられたインシデントはありません。