事案別まとめ ／ 初報 2026/04/14 ／ 当サイト更新 2026/10/22

YCC情報システム

YCC情報システムは2026年4月14日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（5月20日）：ネットワーク機器の管理者アカウントの認証情報を推測または取得され、侵入されたと推定。

調査中

確認状況

A 外部攻撃（ランサムウェア）
漏えいのおそれ

発生・検知・確認日時

2026/04/02 早朝 検知

対象情報

取引先から受託・保管していた情報の一部（項目は資料に明記なし）

補填・損害・復旧費

非公表／資料に記載なし

企業・組織が公表した対応

• ファイルサーバーへのランサムウェア攻撃について第四報を公表し、取引先から受託・保管していた情報の一部について漏えいのおそれが否定できないとした。

続報

• 5月20日ネットワーク機器の管理者アカウントの認証情報を推測または取得され、侵入されたと推定

  5月20日の第五報で外部専門機関の調査完了を公表した。ネットワーク機器の管理者アカウントの認証情報が認証試行等で推測または取得され、内部ネットワークに侵入されたと推定される。暗号化は4月2日6時50分頃に始まった。取引先から受託・保管していた情報にアクセスされた可能性は否定できないが、外部送信の明確な痕跡や犯行声明・リーク情報は確認されていない。

検知から再発防止までの工程

公表・続報の時系列

1. 2026-04-02

   発生・検知・確認の記録

   2026/04/02 早朝 検知

   公式資料を読む
2. 2026-04-14

   公式発表（初報）

   ファイルサーバーへのランサムウェア攻撃について第四報を公表し、取引先から受託・保管していた情報の一部について漏えいのおそれが否定できないとした。

   公式資料を読む
3. 2026-05-20

   続報（第五報）

   ネットワーク機器の管理者アカウントの認証情報を推測または取得され、侵入されたと推定

   5月20日の第五報で外部専門機関の調査完了を公表した。ネットワーク機器の管理者アカウントの認証情報が認証試行等で推測または取得され、内部ネットワークに侵入されたと推定される。暗号化は4月2日6時50分頃に始まった。取引先から受託・保管していた情報にアクセスされた可能性は否定できないが、外部送信の明確な痕跡や犯行声明・リーク情報は確認されていない。

   公式資料を読む

公式資料

公式資料 2026-04-14
公式資料 2026-05-20

ランサムウェアの関連事案

• ユーピーアール カーシェアリングサービス（委託先 日本テレネット）公表 2026/04/13 ／ 公表規模：非公表
• さとう イージーオーダースーツ特別お誂え会（委託先 エフワンへのランサムウェア攻撃）公表 2026/04/16 ／ 公表規模：240名（購入客285名のうち）
• 幸手市（AGS再委託先 YCC情報システムへの攻撃）公表 2026/04/17 ／ 公表規模：34,330人分（資格喪失者を含む）
• 庄内町（YCC情報システムへの攻撃）公表 2026/04/17 ／ 公表規模：12,996件（図書館利用者 9,257件、トレーニングルーム利用者 3,739件）
• 山形県（YCC情報システムへの攻撃）公表 2026/04/17 ／ 公表規模：約26,800件

この事案を含むまとめ

2026年4月の情報漏洩まとめYCC情報システムを使っていた組織の公表（6組織）ランサムウェアの情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧