栃木県警、全職員の情報流出の可能性 防災情報配信サービスへの不正アクセスで

01何が起きたか

防災情報を配信するサービス「アルカディア」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けた問題で、栃木県警の全職員約3900人分の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが流出した可能性があると、複数のメディアが報じています。神奈川県警、埼玉県警、福岡県警など他の県警でも同様の被害が相次いで判明しています。

02原因・侵入経路

報道では、外部サービスへの不正アクセスとされています。侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るや攻撃の詳しい方法は公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. 利用中の外部サービスの一覧を作り、預けている個人情報を書き出す
2. サービス提供会社に情報漏えい情報漏えいお客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。用語集で語源も見る時の連絡方法と報告期限を書面で確認する
3. 社員のメールやサービスのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを見直し、使い回しをやめる
4. 個人情報を預けているサービスの多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時の二段階確認）を有効にする

04関係する診断項目

• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
• K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
• K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
• J-01A個人情報・機密情報がどこに・どれだけあるか把握している

93項目の診断について

05この事例に出てくることば

情報漏えい

お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

06参照元

• ITmedia NEWS栃木県警、全職員の情報流出か　アルカディア不正アクセス、他県警でも被害判明相次ぐ　報道（2026-10-20）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。