YCC情報システム、ランサムウェアによるサイバー攻撃で情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年04月15日更新日時: 2026年04月17日

YCC情報システムは2026年4月14日、ランサムウェア攻撃に関する第四報を公表しました。公表によると、2026年4月2日早朝に同社のファイルサーバーがランサムウェア攻撃を受けた事象を確認しており、取引先から受託・保管していた情報の一部について、漏えいのおそれが否定できない状況だとしています。

続報：山形市委託のYCC情報システム、サイバー攻撃で約50万件の個人情報漏洩の恐れ、マイナンバーも漏洩

1 何が起きたか
2 漏えいのおそれがある情報

何が起きたか

今回の第四報では、被害が自社内部だけにとどまらず、取引先から預かっていた情報にも及ぶ可能性がある点が明確になりました。YCC情報システムは、4月3日、4月6日、4月7日に続いて状況を公表してきましたが、4月14日時点でも原因究明と影響範囲の詳細調査を継続しており、調査の進捗次第では影響範囲が広範囲に及ぶ可能性も懸念されると説明しています。

漏えいのおそれがある情報

会社側は、取引先から受託・保管していた情報の一部について、漏えいのおそれが生じていると説明しています。一方で、この第四報の時点では、どの取引先のどの情報が対象なのか、件数や具体的なデータ項目までは公表していません。漏えいのおそれが生じた取引先に対しては、順次個別に状況を説明し、必要な対応を協議、実施していく方針です。