适用对象：接收通过 SpeeCAN RAIDEN 发送的灾害警报、防范犯罪等消息的人（主要来自日本市町村）、登记了 NET119（无需通话即可拨打119紧急电话的服务）的人，以及依赖外部服务进行群发通知的市町村和组织。本文依据 Arcadia Inc. 以及已公布受影响情况的市町村的官方公告撰写，不涉及攻击方法。
持续发展中：随着该机构发布更多信息，本文将持续更新
已于10月24日核对至第22次更新（10月23日17:55）的内容；各市町村的日期以各行为准尚不清楚
- 各市町村或组织的数量（Arcadia 的数字是调查中的推测值）
- 可能泄露的记录数量（Arcadia 仍在对所有服务进行调查）
- 第三方安全机构的详细调查结果
- NET119 的数量为何从“约13000”（第4次更新）变为“与9,020个电子邮件地址关联”的数据（第11次更新）
- 外部机构的暗网调查结果（日后报告）
10月19日的第12次更新说明了原因，并报告了1,423,428封未经授权的邮件，该数字不是受影响的人数。10月21日的第17次更新称，这些是10月13日1:17至7:16之间发送的钓鱼邮件，并称其中至少869,575封并非发往公司持有的电子邮件地址。泄露范围仍在调查中，外部机构将进行暗网调查。随第21次更新于10月23日发布的报告称，所有服务都在可能泄露的范围内，数量仍在调查中（其中 NET119 为9,020个）。
灾害警报订阅者今天应该怎么做
不要屏蔽灾害警报发件人，也不要将其标记为垃圾邮件
据静冈市称，其确认的虚假邮件的发件地址为“〇〇@raiden.ktaiwork.jp”。这是静冈市灾害警报邮件所用真实发件地址的一部分。
市政府提醒，如果将可疑邮件的发件人设为“屏蔽”或“垃圾邮件”，您也将收不到该市的灾害信息。请只删除虚假邮件，并保持接收设置不变。
不要打开自称来自信用卡公司或市町村的邮件中的链接或附件
静冈市确认的虚假邮件，主题为“＜重要＞ご利用確認のお願い”（重要：请确认您的使用情况），冒充真实的信用卡公司，要求收件人确认卡的使用情况。市政府表示这只是一个例子，也请人们留意其他主题和发件人的可疑邮件。
静冈市表示，从 @raiden.ktaiwork.jp 发送的只有灾害信息。如果来自灾害警报发件人的邮件要求您输入信用卡、银行、密码、姓名或住址信息，请视为虚假邮件并删除。请通过信用卡公司的官方应用或您自己打开的网站查看卡的使用情况（识别虚假邮件的方法：什么是钓鱼）。
查看您所在市町村的通知，确认是否受影响
Arcadia 的公告没有列出受影响的市町村，也没有给出各市町村的数量。请查看您登记接收警报（灾害、防范犯罪、消防警报等）的各市町村官方网站上的通知。下表列出了我们在官方页面上打开并确认过的市町村。一些市町村表示，在其服务暂停期间，将通过网站、社交媒体和室外防灾广播喇叭发布信息。
NET119 用户：紧急呼叫时继续使用
Arcadia 在10月16日的第11次更新中表示，对于 NET119（net119.speecan.jp 和 net119fd.speecan.jp），与9,020个电子邮件地址关联的用户姓名、出生日期、性别、住址、电话号码、电子邮件地址、传真号码以及注册其他服务时输入的信息可能已泄露。公司称已确认敏感个人信息未泄露，并称视频报警目前没有风险。
公司称入侵途径已被阻断，系统中未发现恶意程序，目前没有暂停服务的计划，可正常使用。公司计划逐一通知各消防部门哪些电子邮件地址可能已泄露。
紧急情况下请继续使用。对于自称来自消防部门或市町村、索要登记信息、密码或银行信息的邮件或电话，请勿回应；请通过您登记所在的消防部门或市町村官方页面上列出的联系方式进行确认。
如有疑问，请使用公告中的联系方式
根据 Arcadia 的公告，其个人信息咨询热线电话为 050-5830-0750，电子邮件为 info@arcadia.co.jp（日本时间9:00至17:00，周末、公共假日和新年假期除外）。10月15日，公司表示电话线路繁忙，请无法接通的人改用电子邮件。关于您自己的登记情况或警报何时恢复，请联系所在市町村的负责部门。
Arcadia 在10月23日的说明资料中称，不会直接向居民发送邮件，因为根据日本的个人信息保护法，这样做属于超出目的使用个人数据。请查看您所在市町村的通知，了解对登记者的指引。
真实的灾害警报
…@raiden.ktaiwork.jp
只发送灾害信息（静冈市）
已发现的虚假邮件
〇〇@raiden.ktaiwork.jp
“重要：请确认您的使用情况”。冒充信用卡公司，要求确认卡的使用情况
↓ 屏蔽发件人会让两者都收不到
应对方法：不要改动设置，删除所有不属于灾害信息的邮件（要求确认、输入信息或点击链接的邮件）
确认您是否受影响（市町村通知）
以下是我们在各市町村官方网站上打开并确认过的通知（截至2026年10月14日）。其他市町村和组织也已发布公告。如果您所在的市町村不在表中，并不代表您没有受到影响。
数量是各市町村自己公布的数字。它们的统计口径各不相同（已确认泄露的人数、可能泄露的记录数、登记数量），因此不能相加。状态一栏使用各市町村自己的措辞。
| 市町村 | 服务 | 数量（市町村公布的数字） | 主要项目（市町村通知） | 状态（市町村的措辞） | 服务状态 | 日期 |
|---|---|---|---|---|---|---|
| 静冈市 | 静冈市灾害警报邮件 | 34,336名居民 / 6,915名市政府职员 | 居民：电子邮件地址 / 职员：姓名、职员编号、所属部门 | 已确认泄露 | 采取临时措施后可正常使用。市政府称其认知症老人守护邮件服务也发生了类似事件 | 10月14日 |
| 横须贺市 | 灾害信息邮件 / 传真 / 电话；防范犯罪邮件 | 47,065 / 996 / 11 / 10,848人 | 电子邮件地址（传真和电话服务：姓名、电话和传真号码等） | 有泄露风险（数量和范围尚未确定） | 四项服务均已暂停。已确认出现可疑垃圾邮件 | 10月13日 |
| 埼玉市 | 防灾广播邮件 / 灾害信息电话服务 | 34,783 / 73条记录 | 电子邮件地址 / 姓名和电话号码 | 可能已泄露（截至10月13日） | 已通过该服务通知并提醒登记者 | 10月13日（首次报告） |
| 宫崎县 | 灾害与防范犯罪邮件服务 | 38,959个登记 | 登记者的电子邮件地址等 | 可能泄露（正在确认县内用户的数据是否泄露及泄露范围） | 未说明 | 10月13日 |
| 今治市 | 火警邮件 / 职员召集邮件 / 消防团员召集邮件 | 未说明 | 电子邮件、居住区域（市内或市外）、年龄段 / 职员姓名和电子邮件 / 姓名和电子邮件 | 可能泄露（未确认被滥用） | 火警邮件已暂停（恢复日期未定） | 10月13日（10月14日16:00补充了项目） |
Arcadia 说“可能”，静冈市说“已确认”
措辞因发布公告的主体而异。Arcadia 称整个服务的数据“可能已泄露”，而静冈市称其“已确认”灾害警报登记者的数据泄露。本文将每项陈述都归于做出该陈述的机构。了解您的登记信息情况的可靠方式是查看所在市町村的通知。
发生了什么（据 Arcadia）
以下内容依据 Arcadia 2026年10月13日的公告、同一页面上截至10月23日17:55第22次更新的各次更新、紧急停止通知、10月19日第12次更新的 PDF，以及随10月23日第21次更新发布的说明资料和报告。时间均为日本时间。
2026年10月11日 6:26（报告）
据 Arcadia 的报告，攻击者开始访问该系统。16:39，通过发布附件的媒体服务器上的漏洞获取了配置文件。据报告，23:40，内部系统监控注意到数据库负载异常，并检测到未经授权的访问。2026年10月11日 16:30
在 SpeeCAN RAIDEN 上发现疑似未经授权访问的可疑活动（10月13日公告）。10月11日 23:40（第12次更新）
提供方称其检测到访问的时间，与此前报告中发现可疑活动的时间有所区别。10月12日 约3:00
通过临时措施阻断了入侵途径，并开始调查范围。据报告，9:30更改了数据库密码（这导致消防信息联动和电话通话中断；电话通话于13:58修复），15:20向个人信息保护委员会提交了初步报告，17:05发现管理用网络系统中被加入了未经授权的插件。10月13日 1:17至7:16（第17次更新）
恶意程序从公司系统发送了1,423,428封钓鱼邮件。据报告，这些邮件是通过已植入的后门发送的；4:10发现此事，7:16停止了发送。10月13日
10:20，Arcadia 在其官方博客上公布个人数据可能已泄露（时间取自报告；据埼玉市为10:30前后）。11:00，关闭了作为入侵途径的服务（SpeeCAN RAIDEN 的 raiden3.ktaiwork.jp 和 Raiden School 的 s2.ktaiwork.jp），并阻断来自攻击源 IP 地址的访问。公司称，对未关闭的服务检查后未发现被植入恶意程序。据报告，11:40起向当地警方和 JPCERT/CC（日本的安全事件协调中心）咨询，17:00阻断了攻击源 IP 地址，18:00在 NET119 数据库中发现了未经授权访问的痕迹。10月13日
横须贺市、埼玉市、宫崎县、今治市等发布了各自的通知。10月14日 10:40
Arcadia 发布了供管理员（使用该服务的市町村等）向其登记者发送的警告文本示例。10月14日
静冈市宣布已确认其灾害警报登记者的数据泄露，并就其发现的虚假邮件发出警告。10月14日 15:00至17:12
Arcadia 补充称，NET119 和 119RAIDEN 存在未经授权访问的痕迹，个人数据可能已泄露。16:00做出更正，称119RAIDEN 的部分 URL（fs119.speecan.jp 和 119r.speecan.jp）不受影响。17:12称 NET119 的视频报警目前没有风险。调查现已涵盖所有服务。（据第11次更新，NET119 和119RAIDEN 上的痕迹是10月14日8:30在调查10月11日事件时发现的。报告称，此时在旧119RAIDEN、NET119 和内部会计子系统的数据库中发现了痕迹，22:50在 raiden3 数据库中发现了若干被篡改的条目。据报告，11:30发现自动应答因更改数据库密码而停止，19:50恢复。）10月15日 10:12
Arcadia 称已向个人信息保护委员会报告，并已向警方、ISMS 和 PrivacyMark 事务局、近畿综合通信局（总务省）、近畿经济产业局等咨询或通报（第7次更新）。10月15日 约15:00
据报告，被篡改的 raiden3 数据于9:30手动修正，13:30确认源代码未被篡改。raiden3 和 s2 恢复（第9次更新；报告中为15:10，约停机52小时）。Arcadia 称所有服务均已完全恢复，入侵途径已被阻断，系统中未发现恶意程序。公司称还将根据需要处理漏洞，并仍在调查泄露范围。作为预防措施，公司要求所有客户（用户机构）更改其登录密码。10月16日 15:30
Arcadia 称，在咨询个人信息保护委员会后，正在准备代各客户向委员会提交本应由各客户自行提交的报告（第10次更新）。这需要客户的同意，准备就绪后将通过电子邮件通知。10月16日 18:10
第11次更新重申了 NET119 和119RAIDEN 的 URL、项目和数量，并修订了 NET119 的数量（见下列清单）。公司称目前没有暂停服务的计划。10月19日 15:58
Arcadia 通过电子邮件向 SpeeCAN RAIDEN、NET119 和119RAIDEN 的客户通知了其将代为向个人信息保护委员会提交的报告，请他们确认并填写详情（第13次更新，10月20日）。10月20日 16:47
Arcadia 通过电子邮件向其服务的经销商通知了其将代为向总务省提交的报告（第14次更新，10月21日）。10月21日 15:00
要求使用 LINE、X 或 Facebook 联动的客户重新进行设置（第15次更新）。10月21日 17:00至19:30
为调查和测试，传真、广播联动和文件附件功能被暂时限制（第16次更新）。17:20，第17次更新给出了未经授权邮件的时间段，称至少869,575封并非发往公司持有的地址，并称外部机构将进行暗网调查。19:30，调查和测试完成后解除了限制（第18次更新）。10月22日 10:40
为调查和测试，与外部系统的 API 联动功能停止（第19次更新）。涉及六个主机：raiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp 和 s2.ktaiwork.jp。由于外部系统无法连接，必须从 SpeeCAN RAIDEN 手动发送消息。10月22日 16:05
作为防止再次发生和加强安全的一部分，通知客户必须使用“登录时两步验证”（第20次更新）。除用户名和密码外，还使用发送到电子邮件地址的确认码，该码在发送后仅15分钟内有效。适用于 raiden.ktaiwork.jp、raiden2.ktaiwork.jp 和 raiden3.ktaiwork.jp，并发布了设置步骤 PDF。10月23日 17:35
第21次更新发布了说明资料和报告，内容涉及已确认的事实、范围、应对和今后的方针。它们大部分是对第2次、第12次和第17次更新的重申；新增内容是公司各项服务的合同数量，以及不直接向居民发送邮件的说明。10月23日 17:55
Raiden School 的客户（s.ktaiwork.jp 和 s2.ktaiwork.jp）也被通知必须使用“登录时两步验证”（第22次更新）。其运作方式与第20次更新相同。
- 涉及的服务（10月13日）
- raiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp、s2.ktaiwork.jp
- 项目（10月13日）
- 联系人姓名、电子邮件地址、电话和传真号码 / 工作人员及合同信息 / 作为历史记录保存的消息正文内容
- 最大数量（10月13日）
- 约3,136,000个电子邮件地址、约105,000个电话号码、约15,000个传真号码。公司称这些“仅为推测值”，调查仍在继续
- NET119（第11次更新，10月16日）
- 涉及的 URL：net119.speecan.jp 和 net119fd.speecan.jp。用户姓名、出生日期、性别、住址、电话号码、电子邮件地址、传真号码以及注册其他服务时输入的信息：“与9,020个电子邮件地址关联的上述个人数据”。Arcadia 确认敏感个人信息未泄露。公司计划逐一通知各消防部门哪些电子邮件地址可能已泄露
- 119RAIDEN（第11次更新，10月16日）
- 涉及的 URL：仅 fs119.ktaiwork.jp。联系人姓名、电子邮件地址、电话和传真号码、工作人员及合同信息。约97000个电子邮件地址、约17000个电话号码、约400个传真号码
- 不包括
- 信用卡及其他支付数据（不处理）。NET119 的视频报警（目前没有风险）
- 原因（第12次更新，在10月23日的报告中重申）
- 通过发布附件的媒体服务器上的目录路径遍历（一种可读取本不应可见文件的缺陷）获取了配置文件，服务之间登录所用的密钥泄露。攻击者通过暴力破解账户 ID 登录并获取了内部信息。未经授权的邮件是通过已植入的后门发送的
- 范围（报告）
- 所有服务都在可能泄露的范围内。在 NET119、119RAIDEN 和内部会计子系统的数据库中也发现了痕迹。raiden3 数据库中的部分数据被篡改，已于10月15日修正。可能泄露的记录数量仍在调查中；其中 NET119 为9,020个（仅为与电子邮件地址关联的个人数据，不含病史等）
- 安全检查（报告，内部调查）
- Arcadia 称已确认漏洞已修复、不存在恶意源代码、数据库完好，配置文件和计划任务没有问题，并以此作为恢复服务的依据。已委托第三方安全机构进行详细调查
- 防止再次发生的措施（报告）
- 已完成：使用仅限内部使用的 LLM（大语言模型）对所有服务进行漏洞评估和代码审查；审查内部访问数据库的方式，并为每项服务设置不同的密码；加强自动监控（进行中）。计划：由外部公司进行漏洞评估，加强数据库访问的两步验证等管控，考虑设立 SOC（安全运营中心），逐一审查社交媒体、防灾应用和区域邮件联动的配置文件，并与厂商一起测试防灾广播系统，进一步调查未经授权的邮件，并根据访问日志向警方提交被害报告
- 合同（10月23日说明资料）
- 截至2026年9月底：政府机构875个（其细目中列出市町村715个、消防部门312个、警察署22个；合计与875不一致），企业等242个，学校584所。这些是公司各项服务的合同数量，并未说明为受影响的合同数量
- 服务
- raiden3 和 s2 自10月13日11:00起关闭，并于10月15日15:00前后恢复。所有客户（用户机构）被要求作为预防措施更改其登录密码。NET119 和119RAIDEN：没有暂停计划；可正常使用
- 未经授权的邮件（第17次更新，10月21日）
- 10月13日1:17至7:16之间，由恶意程序从公司系统发送。内容为钓鱼，共1,423,428封，其中至少869,575封并非发往公司持有的电子邮件地址。外部机构将进行暗网调查，结果日后报告
- 报告
- 已向个人信息保护委员会报告，并已向警方等机构咨询或通报。10月19日通过电子邮件通知客户代为向委员会报告的事宜，10月20日通知经销商代为向总务省报告的事宜
- 与外部服务的联动（第15次更新，10月21日）
- 使用 LINE（全部好友、分群发送）、X 或 Facebook 联动的客户需要重新设置。对于 LINE，用于联动的信息（渠道密钥）将重新签发并再次保存到 RAIDEN 中。与其他供应商共享联动详情的客户需要共享新的详情
- 功能限制（10月21日）
- 为调查和测试，自17:00起限制传真、广播联动和文件附件；19:30解除
- 登录时两步验证（第20次更新，10月22日）
- 通知 raiden.ktaiwork.jp、raiden2.ktaiwork.jp 和 raiden3.ktaiwork.jp 的客户必须使用。除用户名和密码外，还使用发送到电子邮件地址的确认码，该码在发送后仅15分钟内有效
NET119 的数量：第4次更新中的“约13000”在第11次更新中变为与“9,020个电子邮件地址关联”的数据
Arcadia 10月14日的第4次更新，在按服务分列的表格中，将“可能泄露的个人数据记录的最大数量”对 NET119 给出为“约13000”，对119RAIDEN 给出为“电子邮件地址：约97000”“电话号码：约17000”和“传真号码：约400”。
10月16日的第11次更新将 NET119 描述为与“9,020个电子邮件地址关联”的个人数据。119RAIDEN 的数量与第4次更新相同。Arcadia 没有解释 NET119 的数字为何变化，也没有说明两个数字是如何统计的。我们没有对任何一个数字重新解读，按公布的内容原样展示。
已知与未知
此处反映的提供方披露内容截至10月23日的第22次更新（17:55）。各市町村的信息仅在各行所示的核对日期时有效；我们没有核实是否每个市町村都已恢复服务。
| 项目 | 公布的内容 | 状态 |
|---|---|---|
| 电子邮件地址 | 最多约313.6万个（推测值） | 可能（Arcadia） |
| 电话和传真号码 | 最多约10.5万个 / 约1.5万个（推测值） | 可能（Arcadia） |
| 联系人姓名、工作人员及合同信息 | 列为涉及的项目。未给出数量 | 可能（Arcadia） |
| 作为历史记录保存的消息正文 | 列为涉及的项目 | 可能（Arcadia） |
| NET119 用户数据（姓名、出生日期、性别、住址等） | 与9,020个电子邮件地址关联的个人数据（第11次更新，10月16日） | 可能（Arcadia） |
| NET119 敏感个人信息 | 确认未泄露 | 不包括（Arcadia） |
| 119RAIDEN 的联系人、工作人员及合同信息 | 约97000个电子邮件地址、约17000个电话号码、约400个传真号码（第11次更新，10月16日） | 可能（Arcadia） |
| NET119 数量的变化 | 第4次更新：最多约13000；第11次更新：与9,020个电子邮件地址关联的个人数据。未解释变化原因 | 未说明 |
| NET119 视频报警 | 目前没有风险 | 不包括（Arcadia） |
| 信用卡及其他支付数据 | 不处理，因此不在泄露范围内 | 不包括（Arcadia） |
| 密码 | 公告中未提及 | 未说明 |
| 静冈市灾害警报登记者数据 | 34,336名居民的电子邮件地址；6,915名市政府职员的姓名、职员编号和所属部门 | 已确认泄露（静冈市） |
| 各市町村或组织的数量 | Arcadia 未给出。各市町村自行发布 | 调查中 |
| 原因 | 通过发布附件的媒体服务器上的漏洞获取了配置文件，服务之间登录所用的密钥泄露，账户 ID 被暴力破解（第12次更新，10月23日报告） | 已披露（Arcadia） |
| 泄露范围 | 所有服务都在可能泄露的范围内；数量仍在调查中（10月23日报告） | 调查中 |
| 被篡改的数据 | raiden3 数据库中的部分数据被篡改，已于10月15日修正；源代码未被篡改（报告） | 已确认（Arcadia） |
| 第三方的详细调查 | 已委托第三方安全机构（报告） | 调查中 |
| 直接联系居民 | Arcadia 不直接向居民发送邮件，因为那将属于超出个人信息保护法所规定目的的使用（10月23日说明资料） | 已确认（Arcadia） |
| 恢复 | raiden3 和 s2 于10月15日15:00前后恢复。Arcadia 称所有服务均已完全恢复 | 已确认（Arcadia） |
| 未经授权邮件的去向 | 1,423,428封中，至少869,575封并非发往公司持有的电子邮件地址（第17次更新） | 已披露（Arcadia） |
| 暗网调查 | 将由外部机构进行，结果日后报告（第17次更新） | 计划中（Arcadia） |
| 向个人信息保护委员会报告 | Arcadia 已报告。10月19日通过电子邮件通知客户代为报告的事宜，请其确认并填写详情 | 进行中（Arcadia） |
| 向总务省报告 | 10月20日通过电子邮件通知经销商代为报告的事宜 | 进行中（Arcadia） |
| LINE、X 和 Facebook 联动 | 使用这些联动的客户需要重新设置（第15次更新） | 客户需采取行动 |
| 登录时两步验证 | raiden、raiden2 和 raiden3 的客户（第20次更新）以及 Raiden School 的 s 和 s2 的客户（第22次更新）必须设置 | 客户需采取行动 |
泄露的项目可能被如何利用
一般来说，以下组合可能被这样滥用。这并不意味着本案中已经发生（已实际发现的虚假邮件见上文）。
- 电子邮件地址加上所登记的警报类型：知道某人订阅了灾害警报，就很容易发送冒充市町村或涉及灾害的虚假邮件，例如虚假的救助金或避难通知
- 姓名加电话或传真号码：冒充市町村或消防部门的虚假电话或传真
- 作为历史记录保存的消息正文：模仿真实通知的措辞来制作逼真的虚假通知
- 姓名加出生日期加住址（NET119 用户）：成为假装核实身份以套取更多信息的联系的素材
看起来来自真实发件人的邮件并非本案独有。为什么显示的发件人不能证明真实性，请参阅来自您自己电子邮件地址的垃圾邮件。
本站观点：灾害警报是不能关掉的消息，因此要根据内容而不是发件人来判断
防范虚假邮件的通常办法是拒收可疑发件人，但这对灾害警报不适用，因为拒收它们也会让您在灾害时收不到需要的消息。
有效的是静冈市给出的规则：该地址只发送灾害信息。灾害信息只需阅读，从不需要您确认信用卡，也不需要您在链接页面上输入信息。如果灾害警报发件人要求您确认或输入任何内容，那就是虚假的，即使发件人看起来完全相同。
外包群发通知的市町村和组织应检查什么
第12次更新和10月23日的报告说明了原因；本节不评价提供方的安全性。本节依据已公布的事件经过和涉及的项目，说明像灾害警报邮件这样依赖外部服务向居民群发通知的组织，可以在自己一侧检查的事项。如何梳理您交给邮件提供方的数据，已在JR East、View Card 和 JR Kyushu 电子邮件地址泄露中介绍，因此本节重点放在本案特有的要点上。
确定真实消息的样子，并以可告知居民的形式固定下来
静冈市说明，虚假邮件使用了与真实邮件相同的域名。当发件人无法让居民分辨哪条消息是真的时，保护他们的是一条关于真实消息包含什么内容的明确规则。
静冈市告诉居民，从 @raiden.ktaiwork.jp 发送的只有灾害信息。如果您在平时就确定，灾害警报从不要求人们确认信用卡或银行账户，也不要求在链接页面上输入信息，并在登记指南中写明，那么在事件发生当天就可以发出同样的警告。
更改管理员登录密码并设置登录时两步验证（使用 SpeeCAN RAIDEN 或 Raiden School 的市町村、组织和学校）
10月15日恢复被暂停的服务器时，Arcadia 要求所有客户（用户机构）在使用服务之前，作为预防措施更改其登录密码。公司称，请登录 RAIDEN，打开管理画面，进入设置，然后进入登录账户，选择账户并更改密码。
在10月22日的第20次更新中，公司称作为防止再次发生和加强安全的一部分，客户必须使用“登录时两步验证”。除用户名和密码外，还使用发送到电子邮件地址的确认码，该码在发送后仅15分钟内有效。根据设置指南，管理员和普通用户都需登录，进入“账户 > 电子邮件地址设置”，登记用于接收确认码的地址，用确认码进行确认，然后开启“登录时使用该地址进行两步验证”。涉及的登录 URL 为 raiden.ktaiwork.jp、raiden2.ktaiwork.jp 和 raiden3.ktaiwork.jp。在10月23日的第22次更新中，公司通知 Raiden School 的客户（s.ktaiwork.jp 和 s2.ktaiwork.jp）也必须使用相同的“登录时两步验证”。设置请按公司的设置步骤 PDF 进行。
请登记工作人员在工作中仍能收到的地址。如果多名工作人员共用一个管理员账户，还应确认谁在使用该账户以及谁接收确认码。
如果使用 LINE、X 或 Facebook 联动，请重新设置（使用该服务的市町村和组织）
在10月21日的第15次更新中，Arcadia 要求使用 LINE（全部好友、分群发送）、X 或 Facebook 联动的客户重新设置。对于 LINE，请在 LINE 的管理控制台中重新签发用于联动的信息（渠道密钥），并在 RAIDEN 管理画面的扩展设置中再次保存。对于 X 和 Facebook，请在同一扩展设置画面中重新进行关联。
根据公司的 PDF 指南，如果扩展设置下的 LINE 标签页有两个输入栏，请按“全部好友”的步骤操作；如果有五个，请按“分群发送”的步骤操作；如果没有 LINE 标签页，则无需操作。如果您与其他供应商共享联动详情，该供应商的联动将会停止，因此您需要共享新的详情。完整步骤请查看公司官方博客。
确认代为报告的邮件并完成填写（客户和经销商）
Arcadia 称，在咨询个人信息保护委员会后，将提交各客户本应提交的报告。公司称10月19日已通过电子邮件通知客户，10月20日已就向总务省的报告通知经销商，请他们确认详情并填写所需信息。如果您没有收到邮件或不确定，请查看公司官方博客上的指引和联系方式。
在警告中务必写明“不要屏蔽发件人”
一般的虚假邮件建议常说“屏蔽可疑发件人”，但如果居民对灾害警报这样做，真实的灾害信息也会收不到。静冈市的警告明确说明了这一点。10月14日，Arcadia 发布了供管理员向登记者发送的警告文本示例。如果您使用这类模板，请检查是否需要针对自己的警报加上“请不要屏蔽该发件人”。
事先告知登记者，警报停止时将如何联系他们
横须贺市暂停了四项警报服务，并称在此期间将通过网站、官方社交媒体（X、LINE 等）和室外防灾广播喇叭发布信息。今治市在其火警邮件暂停期间，指引人们使用消防信息电话。灾害通信不能就这样中断，因此请在平时就告知登记者备用渠道是什么。
不要把个人数据放入消息正文，并设定历史记录的保存期限
Arcadia 将“作为历史记录保存的消息正文内容”列入可能泄露的项目。如果您发送的消息正文留在提供方处，那么在职员召集消息或个别通知中写入姓名或电话号码，这些信息也可能泄露。请检查两点：不要在消息正文中放入可识别个人的信息，并在合同中约定提供方保存历史记录的保存期限。
把居民的询问当作早期信号
据埼玉市称，10月13日12:50有居民就一封可疑邮件咨询，两分钟后市政府向提供方确认，得知了未经授权的访问。横须贺市也表示，是在登记者就可疑邮件咨询后进行了确认。请确保接听“我收到了一封奇怪的邮件”这类电话的窗口，能迅速联系到负责警报的部门和提供方。
客户如何为其提供方发生的事件做准备，请参阅当您的网站托管提供商被入侵时；另一个一项服务的泄露波及众多客户机构的案例是Commune 遭未经授权访问。
来源（公开记录）
本文中的事实基于以下公开信息。对于尚未披露的未经授权访问手法，我们不做猜测。只列出我们在官方页面上打开并确认过的市町村通知。
-
Arcadia Inc.，“不正アクセスに伴う一連の対応について、他”（关于未经授权访问的一系列应对，及其他），2026年10月22日更新（由10月13日的通知“SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について”改题；详情见下方页面）— arcadia.co.jp
-
Arcadia Inc.，详情页“弊社サービスへの不正アクセスに伴う一連の対応について”（关于我司服务遭未经授权访问的一系列应对；2026年10月13日发布，更新至10月23日17:55的第22次更新；原标题为“SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について”）— raiden.site.ktaiwork.jp
-
Arcadia Inc.，登录时两步验证的设置步骤（附于第20次更新，日文）— 官方 PDF
-
Arcadia Inc.，LINE“全部好友”和分群发送联动的确认指南（2026年10月21日，附于第15次更新，日文）— 官方 PDF
-
Arcadia Inc.，“不正アクセスに伴う一部サービスの緊急停止について”（关于因未经授权访问而紧急停止部分服务），2026年10月13日（2026年10月20日核对时，原来源 URL 返回 HTTP 404）
-
静冈市，“【不審なメールにご注意ください】災害時の情報収集への備え”（请注意可疑邮件：为灾害时收集信息做准备），2026年10月14日更新 — city.shizuoka.lg.jp
-
横须贺市，关于其灾害信息和防范犯罪邮件服务存在个人数据泄露风险的通知，2026年10月13日 — city.yokosuka.kanagawa.jp
-
埼玉市，关于其灾害信息系统遭未经授权访问、个人数据可能泄露的通知（第一报），2026年10月13日 — city.saitama.lg.jp
-
宫崎县，关于其灾害与防范犯罪邮件服务中电子邮件地址可能泄露的通知，2026年10月13日 — pref.miyazaki.lg.jp
-
今治市，关于其信息发布系统的运营商遭未经授权访问、个人数据可能泄露的通知，2026年10月13日（10月14日补充了项目）— city.imabari.ehime.jp
-
提供方，“关于未经授权访问的经过及我们的应对”（2026年10月19日，第12次更新）— 官方 PDF
-
Arcadia Inc.，说明资料“【説明資料】不正アクセスによる個人情報漏えいの可能性に関して”（关于因未经授权访问导致个人信息可能泄露；2026年10月23日，附于第21次更新，日文）— 官方 PDF
-
Arcadia Inc.，报告“【報告書】不正アクセスによる個人情報漏えいの可能性に関して”（2026年10月23日，附于第21次更新，日文）— 官方 PDF
更新记录
2026-10-24：反映了 Arcadia 第21次更新（10月23日17:35）的说明资料和报告，以及同日第22次更新（17:55）。根据报告，新增了原因（通过媒体服务器漏洞获取配置文件、服务之间登录所用的密钥泄露、账户 ID 被暴力破解）、所有服务都在可能泄露的范围内、被篡改的数据及其修正、内部安全检查、委托第三方调查、防止再次发生的措施、公司各项服务的合同数量，以及不直接向居民发送邮件的说明，并在时间线中补充了时间。在运营方步骤中新增了 Raiden School（s 和 s2）的客户也必须使用登录时两步验证。数量（最多约313.6万个，推测值）和“可能已泄露”的措辞没有变化，因此标题和结论不变。文件名和路径等攻击途径的细节不予收录。市町村核对日期不变。
2026-10-23：反映了 Arcadia 第20次更新（10月22日16:05）。在时间线、运营方步骤和来源中新增了客户必须使用登录时两步验证（确认码有效期15分钟；涵盖 raiden、raiden2 和 raiden3）。公司10月22日关于 PHP 漏洞的通知与本事件无关，因此未收录；9月28日首次公布的服务器升级停机计划（10月21日改期至11月4日13:30–14:30，涉及 raiden.ktaiwork.jp）属于计划维护通知，因此也未收录。市町村核对日期不变。
2026-10-22：反映了 Arcadia 第13次至第18次更新（10月20–21日）。新增了1,423,428封未经授权邮件的时间段（10月13日1:17至7:16）、至少869,575封并非发往公司持有地址的发现、外部机构计划进行的暗网调查、关于代为向个人信息保护委员会和总务省报告的邮件、重新设置 LINE、X 和 Facebook 联动的要求，以及10月21日的临时功能限制及其解除。按公司的改题更新了来源标题。随后反映了第19次更新（10月22日10:40），新增了与外部系统的 API 联动功能的停止。市町村核对日期不变。
2026年10月21日：核实了此前掌握的第12次更新 PDF。新增了其原因说明、检测时间、邮件数量和计划进行的独立调查，但不含攻击步骤。市町村核对日期不变。
2026-10-17：反映了 Arcadia 第7次至第11次更新（10月15–16日）。分别列出了 NET119（与9,020个电子邮件地址关联的个人数据；敏感个人信息未泄露）和119RAIDEN（约97000个电子邮件地址及其他）的范围和数量，并新增了10月15日 raiden3 和 s2 的恢复、要求客户更改密码、向主管部门的报告，以及计划代客户向个人信息保护委员会报告。更正：初版误读了10月14日更新中的表格，称 NET119 和119RAIDEN 合计最大值“约13000”与“约97000”个电子邮件地址相冲突。实际表格中，“约13000”是 NET119 的数量，“约97000”及其他数量属于119RAIDEN，因此并无冲突。警示框现在说明了第11次更新中 NET119 数量的变化。更新了 Arcadia 更改过的来源标题。市町村表格仍为10月14日核对时的状态。
2026-10-14：初版。依据 Arcadia 10月13日的公告及同一页面截至10月14日17:12的更新，以及五份市町村通知。当各市町村的数量、原因或被暂停服务的恢复公布时，我们将进行更新。
延伸阅读
- 另一起邮件发送服务提供商事件：blastmail 邮件发送服务遭未经授权访问
- 识别虚假消息：什么是钓鱼 / 来自您自己电子邮件地址的垃圾邮件
- 类似案例：JR East、View Card 和 JR Kyushu 电子邮件地址泄露 / Commune 遭未经授权访问 / Ymirlink 的 Cuenote FC 邮件发送服务遭未经授权访问
- 2026年的其他事件：数据泄露与网络攻击一览