事案別まとめ / 初報 2026/04/17 / 当サイト更新 2026/10/14

山形県(YCC情報システムへの攻撃)

山形県(YCC情報システムへの攻撃)は2026年4月17日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。

公表された被害・影響規模

約26,800件

確認状況
A 外部攻撃(ランサムウェア)
(流出は確認されていない)
発生・検知・確認日時
2026/04/02 攻撃
対象情報
県職員健康管理関係 約7,700件、退職手当債権者登録関係 約300件、看護師等業務従事者届関係 約15,000件、新庄病院在院患者リスト関係 約300件、こども医療療育センター医療情報関係 約1,000件、移住定住相談データベース関係 約2,500件
補填・損害・復旧費
非公表/資料に記載なし

事実概要

県保有個人情報の流出は確認されていない。

企業・組織が公表した対応

公表・続報の時系列

  1. 発生・検知・確認の記録

    2026/04/02 攻撃

    公式資料を読む
  2. 公式発表(初報)

    県委託事業者YCC情報システムのファイルサーバーがランサムウェア攻撃を受け、県の委託業務等に係るデータが保管されていたと公表した。

    公式資料を読む

公式資料

公式資料 2026-04-17

委託先経由の関連事案

この事案を含むまとめ

2026年4月の情報漏洩まとめYCC情報システムを使っていた組織の公表(6組織)委託先経由の情報漏洩まとめランサムウェアの情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する