本文へ移動

自治体 委託先 情報漏えい:マイナンバーを含む約4万人分に漏えいのおそれ

公開日
更新日

国内の自治体の IT 委託先のファイルサーバーが 2026年4月に攻撃され、人事給与や健康情報など約4万人分の漏えいのおそれが判明しました。同じ委託先に業務を任せる団体は、自らの情報の置き場所を確かめます。

まず確かめること4 項目

  1. 自治体の委託先 IT ベンダーがサイバー攻撃を受け、職員・住民の個人情報に漏えいのおそれ(一部未確認)
  2. 委託先が当社(当団体)のデータを、委託先のファイルサーバーなどに置いていないか
  3. 委託先(再委託先を含む)でランサムウェアなどの被害が起きていないか
  4. 置いている場合、その範囲(システム・件数)と保管の理由

事実確認日 一部、公式発表で確認できていない点があります。

事件の要点は全文を無料で読めます。委託先への確認に使うヒアリング質問票・回答フォーマット・依頼メール文の下書きは、登録または単発購入で受け取れます。

無料登録で受け取る

単発は税抜 2,980円(税込 3,278円)。1 回だけのお支払いです。

登録すると、30日間はスタンダードと同じ中身を無料で使え、この事件のレポートも過去のレポート(3件まで)として選んで開けます。カードの登録はいらず、自動で課金されることはありません。

「自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ」の影響と対応の要点

インターネット上の公開情報(開発元・公的機関・報道の発表)を、AI が自動で集めてまとめた下書きです。バージョンや悪用状況などの情報を含め、正確さは保証できません。原典で確かめ、ご自身の判断と責任でお使いください。

SECUBELL事件レポートMUNICIPAL-IT-VENDOR-RANSOMWARE-2026-04/SUMMARY

自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ

公表した自治体によると、同自治体の委託先である IT 事業者のファイルサーバーが 2026-04-02 にサイバー攻撃を受けました。2026-04-15 までの調査で、個人情報の漏えいのおそれが判明しています。

一次情報 2 件確認 2026-10-29

分類
委託先経由の漏えい
出典
山形市・YCC情報システム
公開日
2026-04-03
作成日
2026-04-03
版
2026-10-29
確からしさ
一次情報 2件・確認日 2026-10-29・未確認あり
文書番号
MUNICIPAL-IT-VENDOR-RANSOMWARE-2026-04/SUMMARY

誤りを報告

事件の要点

何が起きたか

公表した自治体によると、同自治体の委託先である IT 事業者のファイルサーバーが 2026-04-02 にサイバー攻撃を受けました。2026-04-15 までの調査で、個人情報の漏えいのおそれが判明しています。[1]

対象は、人事給与システム 6,167 人分(マイナンバー・給料などを含む)、健康情報システム 31,766 人分、児童相談システム 2,185 人分です。市は個人情報保護委員会と総務省に報告しました。[1]

委託先の事業者は 2026-04-03 に第1報を出し、4月2日早朝にファイルサーバーへのサイバー攻撃による不正アクセスを確認したと公表しました。[2]

誰が影響を受けうるか

情報システムの開発・運用を地元の IT ベンダーなどに委託している自治体・事業者です。同じ委託先に業務を任せている他の団体にも影響が及ぶ可能性があります(推測)。[1]

確認すべき点

  • 委託先が当社(当団体)のデータを、委託先のファイルサーバーなどに置いていないか
  • 委託先(再委託先を含む)でランサムウェアなどの被害が起きていないか
  • 置いている場合、その範囲(システム・件数)と保管の理由

未確認の点

  • 公表した自治体以外の団体への影響は未確認です。
  • 3システムの対象者の重複の有無と、当該自治体が最初にこの件を公表した日は未確認です。

本件は、事実の一部が未確認です。上の点は、原典の続報で確かめてからご利用ください。

原典

  1. [1]山形市「株式会社YCC情報システムへのサイバー攻撃について」https://www.city.yamagata-yamagata.lg.jp/shiseijoho/it/1012825/1018734.html
  2. [2]YCC情報システム「【重要】当社サーバーへの不正アクセスに関するご報告」https://www.yamagata-ycc.co.jp/news/20260403-1/

誤りに気づいたらこの情報の誤りを報告する

委託先への確認とお知らせ例文(レポートの文書)

委託先に送る質問票・依頼メール文と、社外へのお知らせ文の下書きです。Word・Excel・CSV で保存できます。会社名や回答期限の差し込みとファイルの作成はブラウザの中で行い、入力した値は当社に送られません。照会のメールは御社から送るので、照会先や回答を当社が持つこともありません。

  • ヒアリング質問票ライト以上・単発購入でも読めます
  • 回答フォーマットライト以上・単発購入でも読めます
  • 依頼メール文ライト以上・単発購入でも読めます
  • お知らせ文(影響なし版)スタンダード以上
  • お知らせ文(影響あり・調査中版)スタンダード以上
  • お知らせ文(EC・通販事業者向け・影響なし版)スタンダード以上
  • お知らせ文(SaaS 事業者向け・影響なし版)スタンダード以上
  • お知らせ文(Web 制作・保守会社向け・影響なし版)スタンダード以上
  • 影響の範囲・時系列プロ以上
  • 悪用状況と深刻度プロ以上
  • 公表された痕跡とログの確認観点プロ以上
  • 委託先の照会記録台帳プロ以上
  • 経営層向けの1枚サマリープロ以上
無料登録で受け取る

無料登録すると、30日間はスタンダードと同じ中身を使え、過去のレポートから3件まで選んで開けます(カードの登録は不要)。

見本のレポートで、質問票・依頼メール・お知らせ文の中身を先に見る →

「自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ」の対応・確認方法(よくある質問)

「自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ」について、自社に影響があるかは、何を確認すればよいですか。
自治体の委託先 IT ベンダーがサイバー攻撃を受け、職員・住民の個人情報に漏えいのおそれ(一部未確認)。委託先が当社(当団体)のデータを、委託先のファイルサーバーなどに置いていないか。委託先(再委託先を含む)でランサムウェアなどの被害が起きていないか。置いている場合、その範囲(システム・件数)と保管の理由。
「自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ」への対応状況を、委託先にどう確認すればよいですか。
自治体の委託先 IT ベンダーがサイバー攻撃を受け、職員・住民の個人情報に漏えいのおそれ(一部未確認)。委託先が当社(当団体)のデータを、委託先のファイルサーバーなどに置いていないか。委託先(再委託先を含む)でランサムウェアなどの被害が起きていないか。レポートの「ヒアリング質問票」「依頼メール文」に、聞く項目と送る文をまとめています。
お客様・取引先へのお知らせ文の例文はありますか。
レポートに「お知らせ文(影響なし版)」「お知らせ文(影響あり・調査中版)」の下書きがあります。公開情報をもとに AI で作った下書きのため、原典を確かめ、自社の状況に合わせて直してからお使いください。

あと1,000円で、ライト。

単発(税抜 2,980円)にあと1,000円足すと、ライト(月3,980円・税込 4,378円)で毎月すべての事件のレポートが届きます。

ライトで始める
無料登録で受け取る