株式会社YCC情報システム社に対するサイバー攻撃に係る山形市保有個人情報の漏えいのおそれがある事案について

株式会社YCC情報システム社に対するサイバー攻撃に係る山形市保有個人情報の漏えいのおそれがある事案について

　令和8年4月2日の株式会社YCC情報システム社（以下「YCC社」という。）に対 するサイバー攻撃に伴い、YCC社が管理するファイルサーバー（以下「YCC社サーバー」という。）から、山形市の個人情報について、漏えいのおそれがあることが4月15日までの調査で判明しました。その結果、契約を終了したものを含め、山形市が構築及び運用を委託したシステムに関わる個人情報のデータが、YCC社サーバーに保管され漏えいのおそれがあるため、下記のとおり、お知らせいたします。この度は、多大なるご心配とご迷惑をおかけしておりますこと、深くお詫び申し上げます。

1　漏えいのおそれがあるシステムと内容

システム名	内容
人事給与システム	平成30年度から令和元年度時点の氏名、住所、生年月日、マイナンバー、給料、手当等（通知件数：3,621件）
健康情報システム	平成24年6月時点のカナ氏名、生年月日、性別、受診年月日等 平成14年から令和7年までの電話番号、住所、氏名、保険者番号、被保険者記号、被保険者番号、検診年月日等（通知件数：未確定）
児童相談システム	異動日が令和5年7月1日から同月31日までの現住所、カナ氏名、漢字氏名、生年月日、性別、住民日等（通知件数：2,185件）

2　山形市の対応

　国の個人情報保護委員会及び総務省に対して報告済みです。また、個人情報保護委員会の通知及び山形市情報セキュリティ緊急時対応計画に基づき、対象者を特定した上で、個人情報の漏えいのおそれがあることについて対象者に通知します。

（人事給与システム及び児童相談システムについては、対象者を特定し、5/20（水曜）に通知を発送しております。健康情報システムについては、確認するデータ件数が約50万件と多く、現在も作業中です。こちらも、対象者を特定次第通知します。）

　また、YCC社に対して個人情報の適切な取扱いの徹底を指導するとともに、原因究明と再発防止策の報告を求めています。あわせて、二次被害防止に向けた対応について、YCC社と協議の上、実施してまいります。

3　本件に関するお問い合わせ

【株式会社YCC情報システム】

　個人情報に関する相談窓口（受付時間 平日 8時30分～17時30分）

　電話　023-641-4727

　Eメール：incident-contact@yamagata-ycc.co.jp

【山形市】

　企画調整部　情報企画課（受付時間 平日 8時30分～17時15分）

　電話　023-641-1212（内線875、878）

　Eメール：jyouhou@city.yamagata-yamagata.lg.jp

身に覚えのない郵便物や不審な電話、詐欺等にはご注意ください

　身に覚えのない連絡を受けた場合は応対せず、ご不安な際は下記専用窓口までご確認・ご相談ください。

【警察相談専用電話】

　電話番号「＃9110」（受付時間 平日 8時30分～17時15分）

※ 山形市職員が、口座への振込を電話で依頼することはありません。