## 防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスについてまとめてみた

- 種別: breach
- 公開日時: 2026-10-13T16:43:50.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/14/014350)
- パーマリンク: https://vulnpulse.app/items/piyolog-43c451bdd7a4

2026年10月13日、アルカディアは、同社が運営する防災情報配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、個人情報が漏えいした可能性があると公表しました。ここでは関連する情報をまとめます。 不正アクセスの開始から全サービスの復旧まで アルカディアが10月19日に公表した「不正アクセスの経過と当社の対処について」によると、不正アクセスは10月11日6時26分に始まった。原因は、添付ファイルを公開しているメディアサーバーに、内部のURLにアクセスできるディレクトリパストラバーサルが存在していたこと。内部ソースファイルが取得されて設定ファイル内のサービス間ログイン用…