YCC情報システム:ランサムウェア攻撃
山形市のシステム会社YCC情報システムで4月2日早朝、ファイルサーバーのファイルが暗号化され、脅迫文が見つかった。5月20日の第五報によると、ネットワーク機器の管理者アカウントの認証情報が推測または取得され、内部ネットワークに侵入された。サーバーには取引先から受託・保管した情報があり、外部送信の明確な痕跡はないものの、アクセスされた可能性は否定できない。委託元の山形市、山形県、山形大学、山形交通、庄内町、高畠町などが影響を公表し、日経クロステックの集計では対象は延べ100万件を超える。
公表日
2026-04-03
関連組織数
7
漏洩件数(恐れを含む)
12.2万
121,880
停止期間
不明
経緯
- 発生・検知 2026-04-02
- 公表 2026-04-03
- 1日
サプライチェーンへの影響
- このサイトに掲載している組織数
- 7
関連組織
組織検索で表示
出典
- [1][公式発表]【重要】ランサムウェア攻撃に関するお知らせ(第五報)YCC情報システム · 2026-05-20
- [2][公式発表]株式会社YCC情報システムに対するサイバー攻撃に係る山形市保有個人情報の漏えいのおそれがある事案について山形市
- [3][公式発表]県委託事業者へのサイバー攻撃について山形県 · 2026-04-17
- [4][報道]YCC情報システム、個人情報100万件に漏洩のおそれ 契約後20年超のデータも日経クロステック
- [5][公式発表]株式会社YCC情報システムに対する不正アクセス事案について高畠町
- [6][公式発表]株式会社YCC情報システムに対する不正アクセス発生に関する報告について庄内町
- [7][公式発表]株式会社 YCC 情報システム社に対するサイバー攻撃に係る 当社個人情報の漏えいの事案について山形交通 · 2026-04-17
- [8][報道]YCC情報システムにランサムウェア攻撃、自治体などから受託している個人情報漏えいのおそれINTERNET Watch
- [9][報道]サイバー攻撃で山形大学生らの個人情報8万件が流出の恐れ河北新報