長野都市ガス、約3,600件の顧客情報流出の可能性。対象と書面通知を確認

まず初めに

委託という言葉は便利だが、利用者が契約した相手の名前まで入れ替わるわけではない。今回も知りたいのは、誰が誰に任せ、どの情報が対象で、誰から連絡が来るのかだ。「口座番号はありません」の一行を、安心の万能クーポンに変えてしまうのも早い。住所や電話番号を知る相手の電話ほど、いかにも本物らしく聞こえることがある。まずは公式の確認先を手元に置きたい。※個人の感想です

何が起きているのか

長野都市ガスの10月5日の公式第二報は、同社が一部業務を委託する両毛システムズの社内ネットワーク上のファイルサーバーに外部から不正アクセスがあり、保存されていた長野都市ガスの顧客情報が流出した可能性があると説明しています。長野都市ガスはこの可能性を9月28日に公表しており、第二報で対象の件数・項目と通知方法を知らせました。

対象となる可能性があるのは、4月1日〜5月16日の保安調査ほあんちょうさの結果である約3,600件です。氏名・住所・電話番号・契約番号が対象項目であり、金融機関の口座番号とクレジットカード情報は含まれません。約3,600件を、流出が確認済みの人数へ言い換える発表ではありません。

公式発表の項目	内容
委託の関係	長野都市ガスが両毛システムズへ一部業務を委託
対象データ	2026年4月1日〜5月16日の保安調査の結果、約3,600件に流出の可能性
対象項目	氏名・住所・電話番号・契約番号
含まれない項目	金融機関の口座番号・クレジットカード情報
通知	長野都市ガスから10月5日以降順次「お詫びとお知らせ」を書面発送
二次被害	10月5日発表時点で、本件に起因すると考えられる二次被害は未確認

なぜ重要なのか

自分が契約している会社のシステムに直接侵入されなくても、委託先に保管された情報に影響が及ぶ場合があります。今回の公式発表で説明された保存先は両毛システムズのファイルサーバーです。これだけで侵入経路や管理上の過失まで特定されたわけではありません。

口座番号やカード情報が含まれないことは対象範囲の重要な説明です。一方、氏名・住所・電話番号・契約番号を使って会社の関係者らしく振る舞う連絡への懸念は残ります。含まれない項目と、発表時点で被害が未確認という説明を、将来の被害がないという保証に変えないことが必要です。

私たちへの影響

対象となる顧客へは長野都市ガスから書面で通知するとしています。順次発送の方針であり、全員への到着をこの記事で確認したものではありません。心配な場合は、公式第二報に載る同社の窓口へ問い合わせてください。

同社は、電話で口座番号・暗証番号・クレジットカード番号等を尋ねることはないとしています。長野都市ガスや委託先を装う不審な電話等を受けた場合は、相手の求めに応じて回答や操作をせず、公式の問い合わせ窓口へ連絡するよう案内しています。

公式案内の窓口は、長野都市ガスの北信支店026-226-8161、東信支店0267-68-5252です。担当する地域と最新の受付条件は公式ページで確認してください。発表時の受付は平日9時〜17時（土日・祝日を除く）です。

初心者が知っておくべきこと

今回の対象期間は保安調査を実施した期間です。その間に契約していた全員が対象と決まった説明ではありません。通知がまだ来ていないことだけで対象外とも判断できません。自分の対象確認は公式の案内・窓口で行ってください。

IT Postの見方――委託の説明は、利用者の確認先まで

IT Postでは、委託先を通じた情報への影響でも、利用者に必要なのは契約先からの具体的な説明だと考える。第二報が件数・項目・書面通知を示したことは、その確認材料になる。

「委託先で起きました」で説明を委託してしまっては困るし、「金融情報はありません」で注意事項まで省略するのも困る。IT Postでは、事実関係の調査と対策、対象者への案内を、可能性と確認済みを分けて追いたい。

今後どうなりそうか

長野都市ガスは両毛システムズと連携して詳細な事実関係を確認し、体制整備・セキュリティ対策強化・情報漏えい時の対応訓練等を進めるとしています。両毛システムズも外部専門機関の協力で再発防止に取り組むとしています。最新の対象範囲や対応は公式の追加案内を確認してください。