要点
発表された事実
- 甲賀市は、音声放送システムのサーバーが不正アクセスによるランサムウェア攻撃を受け、音声放送端末機と屋外拡声器が使えない状態になっていると発表した(甲賀市)。
- 音声放送端末機の設置者の氏名または事業所名が漏えいした可能性があり、調査している。復旧の見通しは立っていない(同)。
- 「緊急情報」「ページング放送」、地元ケーブルテレビ局のあいコムこうかが提供する「おくやみ情報」、定時の「メロディ放送」も止まっている。緊急情報は市公式LINE、あいこうか緊急メール、テレビ、ラジオ、滋賀県防災アプリなどで伝える(同)。
- 報道によると、システムは11日早朝に停止し、同日午前11時の全国瞬時警報システム(Jアラート)のテスト放送を中止した。同日午後6時45分にランサムウェア攻撃と判明した。流出の可能性があるデータは計約2万5千件で、サーバーの保守・管理はあいコムこうかが受託している。県警が捜査している(中日新聞)。
わかっていないこと
- 侵入経路(リモート保守の経路、VPN機器、公開サービスなど)。
- 実際に情報が持ち出されたかどうかと、犯行声明やリークサイトへの掲載の有無。
- 端末機設置者以外の情報(放送内容、職員の認証情報など)への影響。
- 復旧の見通しと、バックアップから戻せるかどうか。
関係しそうな既知の手口
- (考察)国内のランサムウェア被害では、アンビションDXホールディングスのようにネットワーク機器を経由した侵入が多く報告されている。甲賀市の侵入経路は公表されていない。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか(時系列)
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-11 早朝 | 音声放送システムの機能が停止 | 中日新聞 |
| 2026-11-11 11:00 | Jアラートの全国一斉テスト放送を中止 | 同 |
| 2026-11-11 18:45 | サーバーがランサムウェア攻撃を受けたと判明 | 同 |
| 2026-11-12 | 市が不正アクセスとランサムウェア被害、情報漏えいの可能性を発表 | 甲賀市 |
発表内容の整理
事実(甲賀市の発表と報道による)
| 項目 | 内容 |
|---|---|
| 対象 | 地域情報基盤施設(音声放送システム)のサーバー |
| 被害 | ランサムウェア攻撃。音声放送端末機・屋外拡声器が使用不能 |
| 止まっている放送 | 緊急情報、ページング放送、おくやみ情報(あいコムこうか提供)、メロディ放送 |
| 漏えいの可能性 | 音声放送端末機の設置者の氏名または事業所名(報道では計約2万5千件) |
| 代替手段 | 市公式LINE、あいこうか緊急メール、テレビ、ラジオ、滋賀県防災アプリなど |
| 捜査 | 県警が捜査(報道) |
出典:甲賀市「地域情報基盤施設(音声放送システム)への不正アクセスについて」、中日新聞(2026-11-12)
考察
- 防災無線に近い役割の放送システムが止まり、Jアラートのテスト放送まで中止になった。情報漏えいよりも、災害時に住民へ情報を届ける手段が失われたことの影響が大きい事例といえる。
- 漏えいの可能性がある情報は端末機設置者の名前程度だが、どの家に端末があるかの一覧は、行政や放送局を装う連絡に使われうる。
- 保守・管理を地元ケーブルテレビ局が受託している構成では、保守用の遠隔接続が侵入口になることが多い。市と受託者のどちらの設備・アカウントから入られたのかは公表されておらず、続報で確認したい。
利用者・運用者がいまできること
- 住民:復旧まで、市公式LINE、緊急メール、テレビ・ラジオ、滋賀県防災アプリで緊急情報を受け取れるようにしておく。市や放送局を名乗る不審な電話・訪問に注意する。
- 自治体・運用者:防災放送や住民向け配信システムを、庁内の重要システムと同じ扱いで棚卸しし、保守用の遠隔接続とVPN機器の更新状況、多要素認証を確認する。
- 放送系システムが止まったときの代替経路を、平時の訓練に組み込んでおく。