株式会社両毛システムズの社内システムへのランサムウェア攻撃で、取引先の顧客や従業員などの個人情報が漏えいしたおそれ対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 両毛システムズを装った不審なメールなどが届いたら、添付ファイルの開封やリンクのクリック、返信などをせずに削除する
問い合わせ先: 株式会社両毛システムズ(お知らせ一覧)
基本情報
| 組織 | 株式会社両毛システムズ |
|---|---|
| 公表日 | 2026年8月15日 |
| 発生日 | 2026年8月12日 |
| 発覚日 | 2026年8月14日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年9月25日 第3報:ランサムウェア攻撃と確認、個人情報の漏えいのおそれ |
| 一次情報 | 株式会社両毛システムズ「当社社内システムへの不正アクセスに関するお知らせ」 |
何が起きたか
株式会社両毛システムズは2026年8月15日、社内システムへの不正アクセスを公表しました。9月の第3報で、8月12日にVPN機器のアカウントを悪用されて侵入されたランサムウェア攻撃と確認し、営業情報・取引情報と、取引先の顧客や従業員などの個人情報が漏えいしたおそれがあるとしています。件数や項目は精査中です。
自分は対象か
取引先のお客さま、同社に問い合わせた事業者、個人のお客さま、同社の従業員に関する個人情報が含まれる可能性。件数と項目は精査中で、対象者には特定のうえ順次個別に連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報(件数・項目は精査中) | 可能性 | 件数は公表されていません | 取引先のお客さま、問い合わせた事業者、個人のお客さまに関する個人情報が含まれる可能性。件数と項目は精査中 |
| 従業員に関する情報 | 可能性 | 件数は公表されていません | 同社の従業員に関する個人情報が含まれる可能性。件数と項目は精査中 |
| 営業情報・取引情報 | 可能性 | 件数は公表されていません | 漏えいのおそれがある営業情報と取引情報 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 8月14日にネットワークを遮断し、関係各所へ連絡・相談
- 8月15日から外部専門機関によるフォレンジック調査
- 対象者を特定したうえで順次個別に連絡。現時点で個人情報の悪用などの二次被害は確認されていない
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社両毛システムズ「当社社内システムへの不正アクセスに関するお知らせ」(公式発表・一次情報・資料の日付 2026年8月15日・確認日 2026年10月15日)
- 株式会社両毛システムズ「当社社内システムへの不正アクセスに関するお知らせ(第2報)」(公式発表・参考・資料の日付 2026年8月19日・確認日 2026年10月15日)
- 株式会社両毛システムズ「当社社内システムへの不正アクセスに関するお知らせ(第3報)」(公式発表・参考・資料の日付 2026年9月25日・確認日 2026年10月15日)
更新履歴
- 2026-09-25 第3報:ランサムウェア攻撃と確認、個人情報の漏えいのおそれ
外部専門機関の調査で、8月12日にVPN機器のアカウントを悪用して侵入されたランサムウェア攻撃と確認した。一部のサーバーで不正アクセスの痕跡があり、個人情報などが漏えいしたおそれがある。
出典: 当社社内システムへの不正アクセスに関するお知らせ(第3報)
関連
同じ原因(ランサムウェア)の事故
- 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性
- ライドオンエクスプレスホールディングス株式会社: 「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害
- 株式会社フューチャーショップ: メール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中
- 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ
- 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
漏れた情報から探す: 従業員の情報・取引先の情報・その他 / 2026年8月に公表された事故
