調査中最終更新 2026-09-30
株式会社両毛システムズ
情報通信（自治体・公益事業向けシステム） ／ 未公表 ／ 群馬
ランサムウェア不正アクセス情報漏洩の可能性サプライチェーン波及
2026年8月12日、外部の第三者がVPN機器のアカウントを悪用して社内ネットワークへ侵入し、8月14日未明に異常を検知。ランサムウェア攻撃と確認された。一部サーバーで不正アクセスの痕跡があり、営業情報・取引情報・個人情報に漏えいのおそれがある。委託元の大東ガス（約124,000件）、伊勢崎市（児童生徒3,789件）、名張近鉄ガス（約6,800件）、新宮ガス（約1,460件）が顧客等の情報流出の可能性を公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年8月12日、外部の第三者がネットワーク接続機器（VPN）のアカウントを悪用し社内ネットワークへ侵入。8月14日未明に社内死活監視で異常を検知し、外部専門機関の調査でランサムウェア攻撃と確認された。アカウント悪用に至った経緯は公表されていない。
⚠ 攻撃者主張・未確認SafePay裏付けは取れていません
2026年9月15日、ランサムウェアグループSafePayのリークサイトに同社ドメインが掲載されたとランサムウェア動向追跡サイトが記録している。両毛システムズは攻撃者を公表していない。
攻撃者SafePayによる掲載は攻撃者主張であり、公式には未確認。
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
一部のサーバーで第三者による不正アクセスの痕跡を確認。営業情報、取引情報、個人情報（取引先の顧客、問い合わせ事業者、個人顧客、従業員に関する情報）に漏えいのおそれ。同社は件数・項目を精査中。委託元公表分は大東ガス約124,000件、伊勢崎市3,789件、名張近鉄ガス約6,800件、新宮ガス約1,460件（いずれも可能性）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
漏洩した情報の種類
営業情報取引情報氏名住所電話番号料金番号お客さま番号ガスメータ番号ガス使用量ガス料金学校名学年アカウント名パスワード
含まれない情報：大東ガス・名張近鉄ガス・新宮ガスの公表では、金融機関口座情報・クレジットカード情報は含まれていない。
組織が把握できていないこと
両毛システムズ自身の漏えい件数・項目は精査中で未公表。委託元ごとの件数は各委託元の公表値で、いずれも流出の可能性。その他の委託元への影響は未判明。 侵入はVPNアカウントの悪用と公表されているが、認証情報の入手経緯（窃取・脆弱性・推測等）は未公表のため vectorType は未分類（null）とした。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
不正アクセス確認後、直ちにネットワークを遮断し、社内システムを停止。8月15日から外部専門機関によるフォレンジック調査を実施。警察や個人情報保護委員会など関係機関へ報告・相談。安全な環境での復旧作業を進めている。
再発防止策
未公表
経緯
2026-08-12
初期侵入
外部の第三者がVPN機器のアカウントを悪用して社内ネットワークへ侵入。
2026-08-14
検知
未明、社内死活監視で異常を検知。サイバー攻撃と確認し、ネットワークを遮断。
2026-08-15
公表
社内システムへの不正アクセスを公表。外部専門機関によるフォレンジック調査を開始。
2026-08-19
続報
第2報でランサムウェア攻撃であることを公表。社内システムを停止中。
2026-09-15
攻撃者主張
SafePayのリークサイトに同社ドメインが掲載されたと追跡サイトが記録（攻撃者主張）。
2026-09-25
原因公表
第3報でVPNアカウント悪用による侵入と、営業情報・取引情報・個人情報の漏えいのおそれを公表。
2026-09-28
続報
委託元の大東ガスと伊勢崎市が情報流出の可能性を公表。
2026-09-30
続報
委託元の名張近鉄ガスと新宮ガスが情報漏洩の可能性を公表。
影響
社内システム停止被害拡大防止のため社内システムを停止した。
委託元への波及ガス事業者や自治体など委託元の顧客・児童生徒情報に流出の可能性が生じた。
サプライチェーン波及
取引先・委託先・子会社への波及
大東ガス株式会社お客さま情報管理システムサービスの提供元過去に両毛システムズと業務上取り扱ったファイルが同社社内ネットワークに残存しており、2023年11月～2024年4月の利用者約124,000件（氏名、住所、電話番号、料金番号、お客さま番号、ガスメータ番号、ガス使用量、ガス料金）が流出した可能性。大東ガスの顧客情報システムは分離されており不正アクセスは未確認。9月24日に報告を受け、9月28日公表。
伊勢崎市学習者用タブレット端末保守受託事業者児童生徒のアカウント情報3,789件（学校名、学年、氏名、ふりがな、アカウント名、パスワード）が漏洩した可能性。9月24日に報告を受け、保護者へ通知し該当パスワードを変更。教育ネットワークへの被害はないとの報告。
名張近鉄ガス株式会社お客さま情報管理の委託先プロパンガス利用者約6,800件（氏名、住所、料金番号、一部2件は電話番号）が漏洩した可能性。金融機関口座番号・クレジットカード情報は含まれない。9月30日公表。
新宮ガス株式会社お客さま情報管理の委託先約1,460件（氏名、住所、電話番号、料金番号）が漏洩した可能性。金融機関口座番号・クレジットカード情報は含まれない。9月30日公表。
出典
最終更新 2026-09-30