事案別まとめ ／ 初報 2026/07/30 ／ 当サイト更新 2026/10/14
山形市（YCC情報システムへの攻撃）
山形市（YCC情報システムへの攻撃）は2026年7月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
公表された被害・影響規模
人事給与システム 6,167人、健康情報システム 31,766人、児童相談システム 2,185人
- 確認状況
- A 外部攻撃（ランサムウェア）
漏えいのおそれ - 発生・検知・確認日時
- 2026/04/02 攻撃／2026/04/15 までの調査で判明
- 対象情報
- 氏名、住所、生年月日、マイナンバー、給料、手当、電話番号、保険者番号、被保険者記号・番号、検診年月日、性別（システムにより異なる）
- 補填・損害・復旧費
- 非公表／資料に記載なし
企業・組織が公表した対応
- 委託先YCC情報システムのファイルサーバーへのサイバー攻撃により、契約終了分を含む市のシステムの個人情報データが同社サーバーに保管されており、漏えいのおそれがあると公表した。
- 対象者へ通知を発送した。
公表・続報の時系列
公式発表（初報）
委託先YCC情報システムのファイルサーバーへのサイバー攻撃により、契約終了分を含む市のシステムの個人情報データが同社サーバーに保管されており、漏えいのおそれがあると公表した。
公式資料を読む
公式資料
委託先経由の関連事案
この事案を含むまとめ
2026年7月の情報漏洩まとめYCC情報システムを使っていた組織の公表（6組織）委託先経由の情報漏洩まとめランサムウェアの情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ