適用對象：接收透過 SpeeCAN RAIDEN 發送的災害通知、防範犯罪通知或類似訊息的人（多半來自日本的地方政府）、已登記 NET119（無須說話即可撥打 119 緊急電話的服務）的人，以及倚賴外部服務進行大量通知的地方政府與機構。本文依據 Arcadia Inc. 及已公開受影響情形的地方政府之官方公告撰寫，不涉及攻擊手法。
持續發展中：機構公布更多資訊時，本文將隨之更新
已於 10 月 24 日確認至第 22 次更新（10 月 23 日 17:55）為止的內容；地方政府的日期依各列所示尚不明確
- 各地方政府或機構的數量（Arcadia 的數字為調查中的推估）
- 可能外洩的紀錄筆數（Arcadia 仍在調查所有服務）
- 第三方資安機構詳細調查的結果
- NET119 的數字為何由「約 13000」（第 4 次更新）變為「與 9,020 個電子郵件地址相關聯」（第 11 次更新）
- 外部機構暗網調查的結果（日後報告）
10 月 19 日的第 12 次更新說明了原因，並報告未經授權的郵件為 1,423,428 封，這不是受影響的人數。10 月 21 日的第 17 次更新指出，這些是 10 月 13 日 1:17 至 7:16 之間發送的網路釣魚郵件，且其中至少 869,575 封並未寄往公司持有的電子郵件地址。外洩範圍仍在調查中，外部機構將進行暗網調查。10 月 23 日隨第 21 次更新發布的報告指出，所有服務皆在可能外洩的範圍內，數量仍在調查中（其中 NET119 為 9,020 個）。
災害通知訂閱者現在該做什麼
請勿封鎖災害通知的寄件者，也不要標為垃圾郵件
根據靜岡市，其確認的假郵件的寄件地址為「〇〇@raiden.ktaiwork.jp」。這是靜岡市災害通知郵件所用真實寄件地址的一部分。
市府警告，如果將可疑郵件的寄件者設為「封鎖」或「垃圾郵件」，也會收不到該市的災害資訊。請只刪除假郵件，並保持原有的接收設定。
不要點開自稱來自信用卡公司或地方政府的郵件中的連結或附件
靜岡市確認的假郵件，主旨為「＜重要＞ご利用確認のお願い」（重要：請確認您的使用狀況），冒充真實的信用卡公司，要求收件人確認刷卡使用情形。市府表示這只是一例，並呼籲也要留意其他主旨與寄件者的可疑郵件。
靜岡市表示，從 @raiden.ktaiwork.jp 發送的資訊只有災害資訊。如果來自災害通知寄件者的郵件要求您輸入信用卡、銀行、密碼、姓名或住址等資料，請視為假郵件並刪除。請透過信用卡公司的官方應用程式或自行開啟的網站確認刷卡紀錄（辨識假郵件的方法：什麼是網路釣魚）。
查看您所屬地方政府的公告，確認是否受影響
Arcadia 的公告並未點名受影響的地方政府，也未提供各地方政府的數量。請查看您登記接收通知（災害、防範犯罪、火災通知等）之各地方政府官方網站上的公告。下表列出我們開啟並確認過官方網頁的地方政府。部分地方政府表示，在其服務暫停期間，將透過網站、社群媒體及戶外防災廣播喇叭提供資訊。
NET119 使用者：緊急通報請繼續使用
Arcadia 在 10 月 16 日的第 11 次更新中表示，NET119（net119.speecan.jp 與 net119fd.speecan.jp）方面，與 9,020 個電子郵件地址相關聯的使用者姓名、出生日期、性別、住址、電話號碼、電子郵件地址、傳真號碼，以及登記其他服務時輸入的資訊可能外洩。公司表示確認敏感個資未外洩，且影像通報目前沒有風險。
公司表示入侵途徑已封鎖，系統中未發現惡意程式，目前沒有暫停服務的計畫，可照常使用。公司計畫個別通知各消防機關哪些電子郵件地址可能外洩。
緊急時請繼續使用。對於自稱來自消防機關或地方政府、要求提供登記資料、密碼或銀行資料的郵件或來電，請勿回應；請透過您登記之消防機關或地方政府官方網頁上所列的聯絡方式確認。
如有疑問，請使用公告中的聯絡方式
根據 Arcadia 的公告，其個人資料諮詢專線為電話 050-5830-0750，電子郵件 info@arcadia.co.jp（日本時間 9:00 至 17:00，週末、國定假日及年末年初除外）。10 月 15 日公司表示電話一度忙線，請無法接通者改用電子郵件。有關您本人的登記資料或通知何時恢復，請洽您所屬地方政府的負責部門。
Arcadia 在 10 月 23 日的說明文件中表示，公司不會直接寄電子郵件給居民，因為這會構成日本個人資料保護法下超出目的的個資使用。請查看您所屬地方政府的公告，了解對登記者的指引。
真正的災害通知
…@raiden.ktaiwork.jp
僅發送災害資訊（靜岡市）
已發現的假郵件
〇〇@raiden.ktaiwork.jp
「重要：請確認您的使用狀況」。冒充信用卡公司，要求確認刷卡使用情形
↓ 封鎖寄件者會讓兩者都收不到
該怎麼做：不要更動設定，並刪除任何不是災害資訊的郵件（要求確認、輸入資料或點擊連結者）
確認您是否受影響（地方政府公告）
以下是我們在各地方政府官方網站上開啟並確認的公告（截至 2026 年 10 月 14 日）。其他地方政府與機構也已發布公告。若您所屬的地方政府不在表中，並不代表沒有受影響。
數量為各地方政府自行公布的數字。計算方式各不相同（已確定資料外洩的人數、可能外洩的紀錄筆數、登記數），因此不能加總。狀況欄使用各地方政府自己的用語。
| 地方政府 | 服務 | 數量（地方政府公布的數字） | 主要項目（地方政府公告） | 狀況（地方政府用語） | 服務狀態 | 日期 |
|---|---|---|---|---|---|---|
| 靜岡市 | 靜岡市災害通知電子郵件 | 居民 34,336 人 / 市府職員 6,915 人 | 居民：電子郵件地址 / 職員：姓名、職員編號、所屬部門 | 已確定外洩 | 採取暫時性措施後可照常使用。市府表示其失智症守護郵件服務也發生類似事件 | 10 月 14 日 |
| 橫須賀市 | 災害資訊電子郵件 / 傳真 / 電話；防範犯罪電子郵件 | 47,065 / 996 / 11 / 10,848 人 | 電子郵件地址（傳真與電話服務：姓名、電話與傳真號碼等） | 有外洩之虞（數量與範圍尚未確定） | 四項服務皆暫停。已確認出現可疑垃圾郵件 | 10 月 13 日 |
| 埼玉市 | 防災廣播電子郵件 / 災害資訊電話服務 | 34,783 / 73 筆 | 電子郵件地址 / 姓名與電話號碼 | 可能外洩（截至 10 月 13 日） | 已透過該服務通知並警示登記者 | 10 月 13 日（第一報） |
| 宮崎縣 | 災害與防範犯罪電子郵件服務 | 登記 38,959 筆 | 登記者的電子郵件地址等 | 可能外洩（縣內使用者資料是否外洩及外洩範圍正在確認） | 未說明 | 10 月 13 日 |
| 今治市 | 火災通知電子郵件 / 職員召集電子郵件 / 消防團員召集電子郵件 | 未說明 | 電子郵件、居住區域（市內或市外）、年齡層 / 職員姓名與電子郵件 / 姓名與電子郵件 | 可能外洩（未確認遭濫用） | 火災通知電子郵件暫停（恢復日期未定） | 10 月 13 日（10 月 14 日 16:00 追加項目） |
Arcadia 說「可能」，靜岡市說「已確定」
依公告者不同，用語也有差異。Arcadia 對整個服務說資料「可能外洩」，而靜岡市則說「已確定」其災害通知登記者的資料外洩。本文將每項說法歸於發表該說法的機構。要知道您的登記資料遭遇了什麼，可靠的方式是查看您所屬地方政府的公告。
發生了什麼事（依 Arcadia 所述）
以下內容依據 Arcadia 於 2026 年 10 月 13 日的公告、同一頁面截至 10 月 23 日 17:55 第 22 次更新為止的更新、緊急停止服務的公告、10 月 19 日第 12 次更新的 PDF，以及隨第 21 次更新於 10 月 23 日發布的說明文件與報告。時間為日本時間。
2026 年 10 月 11 日 6:26（報告）
根據 Arcadia 的報告，攻擊者開始存取系統。16:39，透過發布附件的媒體伺服器上的弱點取得設定檔。根據報告，23:40 內部系統監控發現資料庫負載異常，偵測到未經授權的存取。2026 年 10 月 11 日 16:30
SpeeCAN RAIDEN 上發現疑似未經授權存取的可疑活動（10 月 13 日公告）。10 月 11 日 23:40（第 12 次更新）
業者表示偵測到存取的時間，與先前報告中發現可疑活動的時間有所區分。10 月 12 日 3:00 前後
以暫時性措施封鎖入侵途徑，並開始調查範圍。根據報告，9:30 變更資料庫密碼（導致消防資訊串接與電話通話中斷；電話通話於 13:58 修復），15:20 向個人資料保護委員會提交速報，17:05 發現管理用網頁系統中被加入未經授權的外掛程式。10 月 13 日 1:17 至 7:16（第 17 次更新）
惡意程式從公司系統發送了 1,423,428 封網路釣魚郵件。根據報告，這些郵件是透過已安裝的後門發送；4:10 發現此事，7:16 停止發送。10 月 13 日
10:20，Arcadia 在其官方部落格公告個人資料可能外洩（時間取自報告；依埼玉市所述約為 10:30）。11:00，關閉作為入侵途徑的服務（SpeeCAN RAIDEN 的 raiden3.ktaiwork.jp 與 Raiden School 的 s2.ktaiwork.jp），並封鎖來自來源 IP 位址的存取。公司表示，對未關閉的服務進行檢查後，未發現安裝了惡意程式。根據報告，自 11:40 起向當地警方與 JPCERT/CC（日本資安事件協調中心）諮詢，17:00 封鎖來源 IP 位址，18:00 在 NET119 資料庫中發現未經授權存取的痕跡。10 月 13 日
橫須賀市、埼玉市、宮崎縣、今治市等發布各自的公告。10 月 14 日 10:40
Arcadia 公布警示文範本，供管理者（使用該服務的地方政府等）發送給其登記者。10 月 14 日
靜岡市公告已確定其災害通知登記者的資料外洩，並警告已發現的假郵件。10 月 14 日 15:00 至 17:12
Arcadia 補充表示，NET119 與 119RAIDEN 有未經授權存取的痕跡，個人資料可能外洩。16:00 更正，表示 119RAIDEN 的部分 URL（fs119.speecan.jp 與 119r.speecan.jp）不受影響。17:12 表示 NET119 的影像通報目前沒有風險。調查範圍現已涵蓋所有服務。（根據第 11 次更新，NET119 與 119RAIDEN 的痕跡是在 10 月 14 日 8:30 調查 10 月 11 日事件時發現的。報告指出，此時在舊 119RAIDEN、NET119 及內部會計子系統的資料庫中發現痕跡，22:50 在 raiden3 資料庫中發現數筆被竄改的項目。根據報告，11:30 發現自動回應因資料庫密碼變更而停止，並於 19:50 恢復。）10 月 15 日 10:12
Arcadia 表示已向個人資料保護委員會報告，並已向警方、ISMS 與 PrivacyMark 事務局、近畿總合通信局（總務省）、近畿經濟產業局等諮詢或通報（第 7 次更新）。10 月 15 日 15:00 前後
根據報告，被竄改的 raiden3 資料已於 9:30 以人工修正，13:30 確認原始碼未被竄改。raiden3 與 s2 恢復（第 9 次更新；報告中為 15:10，停止約 52 小時後）。Arcadia 表示所有服務已完全恢復，入侵途徑已封鎖，系統中未發現惡意程式。公司表示也會視需要處理弱點，並仍在調查外洩範圍。作為預防措施，公司請所有客戶（用戶單位）變更其登入密碼。10 月 16 日 15:30
Arcadia 表示，在向個人資料保護委員會諮詢後，正準備代為提出各客戶原本應向委員會提出的報告（第 10 次更新）。需要客戶同意，準備好後將以電子郵件通知。10 月 16 日 18:10
第 11 次更新重新說明 NET119 與 119RAIDEN 的 URL、項目與數量，並修訂 NET119 的數字（見下方清單）。公司表示目前沒有暫停服務的計畫。10 月 19 日 15:58
Arcadia 以電子郵件通知 SpeeCAN RAIDEN、NET119 與 119RAIDEN 的客戶，說明將代為向個人資料保護委員會提出的報告，請其確認並填寫詳細內容（第 13 次更新，10 月 20 日）。10 月 20 日 16:47
Arcadia 以電子郵件通知其服務的經銷商，說明將代為向總務省提出的報告（第 14 次更新，10 月 21 日）。10 月 21 日 15:00
要求使用 LINE、X 或 Facebook 串接的客戶重新設定（第 15 次更新）。10 月 21 日 17:00 至 19:30
為進行調查與測試，傳真、廣播串接及檔案附件功能暫時受限（第 16 次更新）。17:20，第 17 次更新說明未經授權郵件的時段，指出至少 869,575 封並未寄往公司持有的地址，並表示外部機構將進行暗網調查。19:30，調查與測試完成後解除限制（第 18 次更新）。10 月 22 日 10:40
為進行調查與測試，停止對外部系統的 API 串接功能（第 19 次更新）。涵蓋六個主機：raiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp 與 s2.ktaiwork.jp。由於外部系統無法連線，必須從 SpeeCAN RAIDEN 手動發送訊息。10 月 22 日 16:05
作為防止再發與強化安全的一環，告知客戶必須使用「登入時兩步驟驗證」（第 20 次更新）。除使用者名稱與密碼外，還會使用寄到電子郵件地址的確認碼，發送後僅 15 分鐘內有效。涵蓋 raiden.ktaiwork.jp、raiden2.ktaiwork.jp 與 raiden3.ktaiwork.jp，並公布設定步驟的 PDF。10 月 23 日 17:35
第 21 次更新發布了一份說明文件與一份報告，內容為已確認的事實、範圍、因應措施與今後方針。大部分是重述第 2、12、17 次更新；新增的項目是公司各服務的合約數，以及不直接寄電子郵件給居民的說明。10 月 23 日 17:55
Raiden School 的客戶（s.ktaiwork.jp 與 s2.ktaiwork.jp）也被告知必須使用「登入時兩步驟驗證」（第 22 次更新）。運作方式與第 20 次更新相同。
- 涉及的服務（10 月 13 日）
- raiden.ktaiwork.jp、raiden2.ktaiwork.jp、raiden3.ktaiwork.jp、raiden2.speecan.jp、s.ktaiwork.jp、s2.ktaiwork.jp
- 項目（10 月 13 日）
- 聯絡人姓名、電子郵件地址、電話與傳真號碼 / 承辦人員與合約資訊 / 以歷程形式保存的訊息內文
- 最大數量（10 月 13 日）
- 電子郵件地址約 3,136,000 個、電話號碼約 105,000 個、傳真號碼約 15,000 個。被描述為「僅為推估」，調查持續進行中
- NET119（第 11 次更新，10 月 16 日）
- 涉及的 URL：net119.speecan.jp 與 net119fd.speecan.jp。使用者姓名、出生日期、性別、住址、電話號碼、電子郵件地址、傳真號碼，以及登記其他服務時輸入的資訊：「與 9,020 個電子郵件地址相關聯的上述個人資料」。Arcadia 確認敏感個資未外洩。公司計畫個別通知各消防機關哪些電子郵件地址可能外洩
- 119RAIDEN（第 11 次更新，10 月 16 日）
- 涉及的 URL：僅 fs119.ktaiwork.jp。聯絡人姓名、電子郵件地址、電話與傳真號碼、承辦人員與合約資訊。約 97000 個電子郵件地址、約 17000 個電話號碼、約 400 個傳真號碼
- 不包含
- 信用卡及其他付款資料（不處理）。NET119 影像通報（目前沒有風險）
- 原因（第 12 次更新，10 月 23 日報告重述）
- 透過發布附件的媒體伺服器上的目錄路徑遍歷（一種可讀取不應被看見之檔案的缺陷）取得設定檔，使服務間登入所用的祕密金鑰外洩。攻擊者以暴力嘗試帳號 ID 的方式登入，取得內部資訊。未經授權的郵件是透過已安裝的後門發送
- 範圍（報告）
- 所有服務皆在可能外洩的範圍內。在 NET119、119RAIDEN 及內部會計子系統的資料庫中也發現痕跡。raiden3 資料庫中的部分資料被竄改，已於 10 月 15 日修正。可能外洩的紀錄筆數仍在調查中；其中 NET119 為 9,020 個（僅與電子郵件地址相關聯的個人資料，不含病歷等）
- 安全檢查（報告，內部調查）
- Arcadia 表示已確認弱點已修補、不存在惡意原始碼、資料庫完好、設定檔與排程工作無問題，並以此作為恢復服務的依據。已委託第三方資安機構進行詳細調查
- 防止再發的措施（報告）
- 已完成：使用僅限內部使用的 LLM（大型語言模型）對所有服務進行弱點評估與程式碼審查；檢討內部存取資料庫的方式，各服務使用不同密碼；強化自動監控（進行中）。計畫：由外部公司進行弱點評估、強化資料庫存取的兩步驟驗證等控管、研議 SOC（資安監控中心）、逐一檢視社群媒體、防災應用程式與區域郵件串接的設定檔，並與製造商測試防災廣播系統、進一步調查未經授權的郵件，以及依據存取紀錄向警方提出受害報案
- 合約（10 月 23 日說明文件）
- 截至 2026 年 9 月底：政府機關 875 件（其細項列有市町村 715、消防機關 312、警察署 22；總數與 875 不一致）、企業等 242 件、學校 584 件。這些是公司各服務的合約數，並未說明為受影響的合約數
- 服務
- raiden3 與 s2 自 10 月 13 日 11:00 起關閉，並於 10 月 15 日 15:00 前後恢復。所有客戶（用戶單位）被要求作為預防措施變更登入密碼。NET119 與 119RAIDEN：沒有暫停計畫；可照常使用
- 未經授權的郵件（第 17 次更新，10 月 21 日）
- 惡意程式於 10 月 13 日 1:17 至 7:16 之間從公司系統發送。內容為網路釣魚，共 1,423,428 封，其中至少 869,575 封並未寄往公司持有的電子郵件地址。外部機構將進行暗網調查，結果日後報告
- 報告
- 已向個人資料保護委員會報告，並已向警方等諮詢或通報。10 月 19 日以電子郵件通知客戶代為向委員會報告一事，10 月 20 日通知經銷商代為向總務省報告一事
- 與外部服務的串接（第 15 次更新，10 月 21 日）
- 使用 LINE（全部好友、分眾發送）、X 或 Facebook 串接的客戶需要重新設定。LINE 方面，串接所用的資訊（頻道密鑰）會重新核發並再次儲存於 RAIDEN。與其他廠商共用串接資訊的客戶，需要共用新的資訊
- 功能限制（10 月 21 日）
- 傳真、廣播串接與檔案附件為進行調查與測試，自 17:00 起受限；19:30 解除
- 登入時兩步驟驗證（第 20 次更新，10 月 22 日）
- raiden.ktaiwork.jp、raiden2.ktaiwork.jp 與 raiden3.ktaiwork.jp 的客戶被告知必須使用。除使用者名稱與密碼外，還會使用寄到電子郵件地址的確認碼，發送後僅 15 分鐘內有效
NET119 的數字：第 4 次更新的「約 13000」在第 11 次更新變為「與 9,020 個電子郵件地址相關聯」的資料
Arcadia 於 10 月 14 日的第 4 次更新，在每項服務一欄的表格中，將「可能外洩的個人資料最大筆數」列為 NET119「約 13000」，119RAIDEN 則為「電子郵件地址：約 97000」、「電話號碼：約 17000」與「傳真號碼：約 400」。
10 月 16 日的第 11 次更新將 NET119 描述為「與 9,020 個電子郵件地址相關聯」的個人資料。119RAIDEN 的數字與第 4 次更新相同。Arcadia 未說明 NET119 的數字為何改變，也未說明兩個數字是如何計算的。我們未對任何一個數字重新詮釋，而是照公布的內容呈現。
已知與未知
此處反映的業者公開資訊截至 10 月 23 日的第 22 次更新（17:55）。與地方政府相關的資訊僅在各列所示的確認日期當時有效；我們並未驗證每個地方政府是否都已恢復服務。
| 項目 | 公告內容 | 狀況 |
|---|---|---|
| 電子郵件地址 | 最多約 313.6 萬個（推估） | 可能（Arcadia） |
| 電話與傳真號碼 | 最多約 10.5 萬個 / 約 1.5 萬個（推估） | 可能（Arcadia） |
| 聯絡人姓名、承辦人員與合約資訊 | 列為涉及的項目。未提供數量 | 可能（Arcadia） |
| 以歷程形式保存的訊息內文 | 列為涉及的項目 | 可能（Arcadia） |
| NET119 使用者資料（姓名、出生日期、性別、住址等） | 與 9,020 個電子郵件地址相關聯的個人資料（第 11 次更新，10 月 16 日） | 可能（Arcadia） |
| NET119 敏感個資 | 確認未外洩 | 不包含（Arcadia） |
| 119RAIDEN 聯絡人、承辦人員與合約資訊 | 約 97000 個電子郵件地址、約 17000 個電話號碼、約 400 個傳真號碼（第 11 次更新，10 月 16 日） | 可能（Arcadia） |
| NET119 數字的變動 | 第 4 次更新：最多約 13000；第 11 次更新：與 9,020 個電子郵件地址相關聯的個人資料。未說明變動原因 | 未說明 |
| NET119 影像通報 | 目前沒有風險 | 不包含（Arcadia） |
| 信用卡及其他付款資料 | 不處理，因此不在外洩範圍 | 不包含（Arcadia） |
| 密碼 | 公告中未提及 | 未說明 |
| 靜岡市災害通知登記者資料 | 34,336 名居民的電子郵件地址；6,915 名市府職員的姓名、職員編號與所屬部門 | 已確認外洩（靜岡市） |
| 各地方政府或機構的數量 | Arcadia 未提供。各地方政府自行公布 | 調查中 |
| 原因 | 透過發布附件的媒體伺服器上的弱點取得設定檔，服務間登入的祕密金鑰外洩，且帳號 ID 遭暴力嘗試（第 12 次更新，10 月 23 日報告） | 已揭露（Arcadia） |
| 外洩範圍 | 所有服務皆在可能外洩的範圍內；數量仍在調查中（10 月 23 日報告） | 調查中 |
| 被竄改的資料 | raiden3 資料庫中的部分資料被竄改，已於 10 月 15 日修正；原始碼未被竄改（報告） | 已確認（Arcadia） |
| 第三方的詳細調查 | 已委託第三方資安機構（報告） | 調查中 |
| 與居民的直接聯絡 | Arcadia 不直接寄電子郵件給居民，因為這會是個人資料保護法下超出目的的使用（10 月 23 日說明文件） | 已確認（Arcadia） |
| 恢復 | raiden3 與 s2 於 10 月 15 日 15:00 前後恢復。Arcadia 表示所有服務已完全恢復 | 已確認（Arcadia） |
| 未經授權郵件的去向 | 1,423,428 封中，至少 869,575 封並未寄往公司持有的電子郵件地址（第 17 次更新） | 已揭露（Arcadia） |
| 暗網調查 | 由外部機構進行，結果日後報告（第 17 次更新） | 已規劃（Arcadia） |
| 向個人資料保護委員會報告 | Arcadia 已報告。10 月 19 日以電子郵件通知客戶代為報告一事，請其確認並填寫詳細內容 | 進行中（Arcadia） |
| 向總務省報告 | 10 月 20 日以電子郵件通知經銷商代為報告一事 | 進行中（Arcadia） |
| LINE、X 與 Facebook 串接 | 使用的客戶需要重新設定（第 15 次更新） | 客戶需採取行動 |
| 登入時兩步驟驗證 | raiden、raiden2 與 raiden3 的客戶（第 20 次更新）及 Raiden School 的 s 與 s2（第 22 次更新）必須設定 | 客戶需採取行動 |
外洩的項目可能被如何利用
一般而言，以下組合可能以這些方式被濫用。這不代表此事件中已發生這些情形（已實際發現的假郵件見上文）。
- 電子郵件地址加上所登記的通知類型：知道某人訂閱災害通知，就很容易寄出冒充地方政府或與災害有關的假郵件，例如假的救助金或避難所通知
- 姓名加上電話或傳真號碼：冒充地方政府或消防機關的假電話或假傳真
- 以歷程形式保存的訊息內文：模仿真實通知的措辭，製作逼真的假通知
- 姓名加上出生日期加上住址（NET119 使用者）：可用來佯裝核對身分，以套取更多資訊的接觸手法
看起來像來自真實寄件者的郵件並非此事件獨有。為何顯示的寄件者不能證明真偽，請見來自自己電子郵件地址的垃圾郵件。
本站看法：災害通知是無法關閉的訊息，因此請從內容而非寄件者來判斷
防範假郵件的常見做法是拒收可疑寄件者，但這對災害通知行不通，因為拒收也會讓您在災害時需要的訊息收不到。
有效的是靜岡市給出的規則：此地址只發送災害資訊。災害資訊只需閱讀，從不需要您確認信用卡，或在連結頁面輸入資料。如果災害通知的寄件者要求您確認或輸入任何內容，那就是假的，即使寄件者看起來完全一樣。
外包大量通知的地方政府與機構應檢視什麼
第 12 次更新與 10 月 23 日的報告說明了原因；本節不評斷業者的資安。本節依據已公布的事件經過與涉及的項目，列出像災害通知電子郵件這樣倚賴外部服務向居民發送大量通知的機構，可以在自己這一側檢查的事項。如何盤點交給郵件業者的資料，已在JR 東日本、View Card 與 JR 九州電子郵件地址外洩中說明，因此本節著重此事件特有的重點。
以能告知居民的形式，決定真正的訊息長什麼樣子
靜岡市說明，假郵件使用與真實郵件相同的網域。當寄件者無法讓居民知道哪封訊息是真的時，能保護居民的是一條關於真實訊息內容的明確規則。
靜岡市告知居民，從 @raiden.ktaiwork.jp 只發送災害資訊。如果您在平時就決定災害通知絕不會要求人們確認信用卡或銀行帳戶，或在連結頁面輸入資料，並在登記說明中寫明，那麼事件當天就能發出同樣的警告。
變更管理者登入密碼，並設定登入時兩步驟驗證（使用 SpeeCAN RAIDEN 或 Raiden School 的地方政府、機構與學校）
10 月 15 日恢復被暫停的伺服器時，Arcadia 請所有客戶（用戶單位）在使用服務前，作為預防措施變更其登入密碼。公司表示，請登入 RAIDEN，開啟管理畫面，前往設定，再到登入帳號，選取該帳號並變更密碼。
公司在 10 月 22 日的第 20 次更新中表示，作為防止再發與強化安全的一環，客戶必須使用「登入時兩步驟驗證」。除使用者名稱與密碼外，還會使用寄到電子郵件地址的確認碼，發送後僅 15 分鐘內有效。依據設定指南，管理者與一般使用者都要登入，前往帳號 > 電子郵件地址設定，登錄接收確認碼的地址，以確認碼完成確認，然後開啟「登入時使用此地址進行兩步驟驗證」。涵蓋的登入 URL 為 raiden.ktaiwork.jp、raiden2.ktaiwork.jp 與 raiden3.ktaiwork.jp。公司在 10 月 23 日的第 22 次更新中，告知 Raiden School 的客戶（s.ktaiwork.jp 與 s2.ktaiwork.jp）同樣必須使用相同的「登入時兩步驟驗證」。設定請依公司的設定步驟 PDF 進行。
請登錄承辦人員在工作時仍收得到的地址。如果數名承辦人員共用同一個管理者帳號，也請確認誰在使用該帳號、誰接收確認碼。
若使用 LINE、X 或 Facebook 串接，請重新設定（使用該服務的地方政府與機構）
Arcadia 在 10 月 21 日的第 15 次更新中，請使用 LINE（全部好友、分眾發送）、X 或 Facebook 串接的客戶重新設定。LINE 方面，請在 LINE 的管理主控台重新核發串接所用的資訊（頻道密鑰），並再次儲存於 RAIDEN 管理畫面的擴充設定中。X 與 Facebook 則請從同一個擴充設定畫面重新進行連結。
根據公司的 PDF 指南，如果擴充設定下的 LINE 分頁有兩個輸入欄位，請依「全部好友」的步驟；如果有五個，請依「分眾發送」的步驟；如果沒有 LINE 分頁，則無須處理。如果您與其他廠商共用串接資訊，該廠商的串接會停止，因此您需要共用新的資訊。完整步驟請查看公司官方部落格。
確認代為報告的電子郵件並完成填寫（客戶與經銷商）
Arcadia 表示，在向個人資料保護委員會諮詢後，將提出各客戶原本應提出的報告。公司表示已於 10 月 19 日以電子郵件通知客戶，並於 10 月 20 日通知經銷商有關向總務省報告一事，請其確認詳細內容並填寫必要資訊。如果您尚未收到該郵件或不確定，請查看公司官方部落格上的指引與聯絡方式。
警告中務必加上「請勿封鎖寄件者」
一般的假郵件建議常說「封鎖可疑寄件者」，但如果居民對災害通知這麼做，真正的災害資訊也會收不到。靜岡市的警告明確寫出這一點。10 月 14 日，Arcadia 公布了供管理者發送給登記者的警示文範本。如果您使用這類範本，請檢視是否要為自己的通知加上「請勿封鎖此寄件者」。
事先告知登記者，若通知停止時將如何聯絡他們
橫須賀市暫停了四項通知服務，並表示在此期間將透過網站、官方社群媒體（X、LINE 等）及戶外防災廣播喇叭提供資訊。今治市在其火災通知電子郵件暫停期間，引導民眾使用消防資訊電話。災害通訊不能就此中斷，因此請在平時就告知登記者備用管道是什麼。
不要把個人資料放進訊息內文，並設定歷程的保存期間
Arcadia 將「以歷程形式保存的訊息內文」列為可能外洩的項目。如果您發送的訊息內文會留在業者那裡，那麼在職員召集訊息或個別通知中放入姓名或電話號碼，這些資料也可能外洩。請檢查兩件事：不要把可識別個人的資訊放進訊息內文，並在合約中設定業者所保存歷程的保存期間。
把居民的詢問視為早期訊號
根據埼玉市，10 月 13 日 12:50 有居民詢問可疑郵件，兩分鐘後市府向業者確認，得知有未經授權的存取。橫須賀市也表示是在登記者詢問可疑郵件後進行確認。請確保接到「我收到奇怪的郵件」來電的窗口，能迅速聯繫到負責通知的部門與業者。
客戶如何為業者端的事件做準備，請見當您的網站代管業者遭入侵時；另一起單一服務的入侵擴及許多客戶機構的案例，請見Commune 遭未經授權存取。
資料來源（公開紀錄）
本文中的事實依據以下公開資訊。對於尚未公開的未經授權存取手法，我們不做臆測。僅列出我們在官方網頁上開啟並確認過的地方政府公告。
-
Arcadia Inc.，「不正アクセスに伴う一連の対応について、他」（針對未經授權存取的一連串因應，及其他公告），2026 年 10 月 22 日更新（由 10 月 13 日公告「SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について」改題；詳情見下方頁面）— arcadia.co.jp
-
Arcadia Inc.，詳細頁面「弊社サービスへの不正アクセスに伴う一連の対応について」（針對本公司服務遭未經授權存取的一連串因應；2026 年 10 月 13 日發布，更新至 10 月 23 日 17:55 的第 22 次更新；原標題為「SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について」）— raiden.site.ktaiwork.jp
-
Arcadia Inc.，登入時兩步驟驗證的設定步驟（附於第 20 次更新，日文）— 官方 PDF
-
Arcadia Inc.，LINE「全部好友」與分眾發送串接的確認指南（2026 年 10 月 21 日，附於第 15 次更新，日文）— 官方 PDF
-
Arcadia Inc.，「不正アクセスに伴う一部サービスの緊急停止について」（因未經授權存取而緊急停止部分服務），2026 年 10 月 13 日（原來源 URL 於 2026 年 10 月 20 日確認時回傳 HTTP 404）
-
靜岡市，「【不審なメールにご注意ください】災害時の情報収集への備え」（請留意可疑郵件：為災害時蒐集資訊做準備），2026 年 10 月 14 日更新 — city.shizuoka.lg.jp
-
橫須賀市，關於其災害資訊與防範犯罪電子郵件服務個人資料可能外洩的公告，2026 年 10 月 13 日 — city.yokosuka.kanagawa.jp
-
埼玉市，關於其災害資訊系統遭未經授權存取而個人資料可能外洩的公告（第一報），2026 年 10 月 13 日 — city.saitama.lg.jp
-
宮崎縣，關於其災害與防範犯罪電子郵件服務電子郵件地址可能外洩的公告，2026 年 10 月 13 日 — pref.miyazaki.lg.jp
-
今治市，關於其資訊發送系統營運業者遭未經授權存取而個人資料可能外洩的公告，2026 年 10 月 13 日（10 月 14 日追加項目）— city.imabari.ehime.jp
-
業者，「未經授權存取的經過與我們的因應」（2026 年 10 月 19 日，第 12 次更新）— 官方 PDF
-
Arcadia Inc.，說明文件「【説明資料】不正アクセスによる個人情報漏えいの可能性に関して」（關於因未經授權存取而個人資料可能外洩；2026 年 10 月 23 日，附於第 21 次更新，日文）— 官方 PDF
-
Arcadia Inc.，報告「【報告書】不正アクセスによる個人情報漏えいの可能性に関して」（2026 年 10 月 23 日，附於第 21 次更新，日文）— 官方 PDF
更新紀錄
2026-10-24：納入 Arcadia 第 21 次更新（10 月 23 日 17:35）的說明文件與報告，以及同日的第 22 次更新（17:55）。從報告中新增了原因（透過媒體伺服器弱點取得設定檔、服務間登入的祕密金鑰外洩，以及帳號 ID 遭暴力嘗試）、所有服務皆在可能外洩的範圍內、被竄改的資料及其修正、內部安全檢查、委託第三方調查、防止再發的措施、公司各服務的合約數，以及不直接寄電子郵件給居民的說明，並補上時間軸中的時間。在營運者步驟中新增 Raiden School（s 與 s2）的客戶也必須使用登入時兩步驟驗證。數量（最多約 313.6 萬個，推估）與「可能外洩」的用語未變，因此標題與結論不變。不包含檔案名稱與路徑等攻擊途徑細節。地方政府的確認日期未變。
2026-10-23：納入 Arcadia 第 20 次更新（10 月 22 日 16:05）。在時間軸、營運者步驟與資料來源中新增客戶必須使用登入時兩步驟驗證（確認碼有效 15 分鐘；涵蓋 raiden、raiden2 與 raiden3）。公司 10 月 22 日關於 PHP 弱點的公告與本事件無關，因此不納入；9 月 28 日首次公告的預定伺服器升級停機（10 月 21 日改期至 11 月 4 日 13:30–14:30，針對 raiden.ktaiwork.jp）屬預定維護公告，因此也不納入。地方政府的確認日期未變。
2026-10-22：納入 Arcadia 第 13 至 18 次更新（10 月 20–21 日）。新增 1,423,428 封未經授權郵件的時段（10 月 13 日 1:17 至 7:16）、至少 869,575 封並未寄往公司持有地址的發現、外部機構預定進行的暗網調查、關於向個人資料保護委員會與總務省代為報告的郵件、重新設定 LINE、X 與 Facebook 串接的要求，以及 10 月 21 日的暫時功能限制及其解除。依公司改題更新資料來源標題。之後納入第 19 次更新（10 月 22 日 10:40），並新增對外部系統的 API 串接功能停止。地方政府的確認日期未變。
2026 年 10 月 21 日：查驗先前持有的第 12 次更新 PDF。新增其原因說明、偵測時間、郵件數量與預定的獨立調查，不含攻擊步驟。地方政府的確認日期未變。
2026-10-17：納入 Arcadia 第 7 至 11 次更新（10 月 15–16 日）。分開列出 NET119（與 9,020 個電子郵件地址相關聯的個人資料；敏感個資未外洩）與 119RAIDEN（約 97000 個電子郵件地址等）的範圍與數量，並新增 raiden3 與 s2 於 10 月 15 日恢復、要求客戶變更密碼、向主管機關報告，以及預定代客戶向個人資料保護委員會報告。更正：初版誤讀了 10 月 14 日更新中的表格，稱 NET119 與 119RAIDEN 合計最大「約 13000」與「約 97000」個電子郵件地址相衝突。實際表格中，「約 13000」是 NET119 的數字，「約 97000」及其他數字屬於 119RAIDEN，因此並無衝突。警示框現在說明 NET119 的數字在第 11 次更新中有所改變。更新了 Arcadia 更改過的資料來源標題。地方政府表格仍為 10 月 14 日確認的內容。
2026-10-14：初版。依據 Arcadia 10 月 13 日的公告及同一頁面截至 10 月 14 日 17:12 的更新，以及五份地方政府公告。當各地方政府的數量、原因或暫停服務的恢復公布時，我們將更新。
延伸閱讀
- 另一起電子郵件發送業者事件：blastmail 電子郵件發送服務遭未經授權存取
- 辨識假訊息：什麼是網路釣魚 / 來自自己電子郵件地址的垃圾郵件
- 類似案例：JR 東日本、View Card 與 JR 九州電子郵件地址外洩 / Commune 遭未經授權存取 / Ymirlink 的 Cuenote FC 電子郵件發送服務遭未經授權存取
- 其他 2026 年事件：資料外洩與網路攻擊一覽