---
title: "長野都市ガス、約3,600件の顧客情報流出の可能性。対象と書面通知を確認"
description: "長野都市ガスの10月5日第二報は、委託先の両毛システムズで約3,600件の情報が流出した可能性を説明。対象は4月1日〜5月16日の保安調査。書面通知と不審な電話への公式案内を確認する"
url: https://itpostjp.com/security/nagano-toshi-gas-ryomo-systems-second-report-3600/
category: "セキュリティ"
published_at: 2026-10-06T08:35:00Z
updated_at: 2026-10-06T13:55:21Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["インシデントレスポンス", "サプライチェーン攻撃", "セキュリティインシデント"]
---

# 長野都市ガス、約3,600件の顧客情報流出の可能性。対象と書面通知を確認

IT Post編集部 ＆ 編集長 千田智也

長野都市ガスの10月5日第二報は、委託先の両毛システムズで約3,600件の情報が流出した可能性を説明。対象は4月1日〜5月16日の保安調査。書面通知と不審な電話への公式案内を確認する

## 30秒で分かる結論

- 長野都市ガスは、一部業務を委託している両毛システムズへの不正アクセスにより、顧客情報が外部へ流出した可能性があると10月5日の第二報で説明しました。長野都市ガスが両毛システムズの委託先だったという関係ではありません。
- 対象となる可能性のある情報は、2026年4月1日〜5月16日に実施した保安調査の結果、約3,600件です。項目は氏名・住所・電話番号・契約番号で、口座番号・クレジットカード情報は含まれません。
- 対象者へ10月5日以降順次、書面で個別通知するとしています。発表時点で本件に起因すると考えられる二次被害は未確認ですが、なりすましの電話等への注意を促しています。金銭被害が起きないという保証ではありません。

## まず初めに

委託という言葉は便利だが、利用者が契約した相手の名前まで入れ替わるわけではない。今回も知りたいのは、誰が誰に任せ、どの情報が対象で、誰から連絡が来るのかだ。「口座番号はありません」の一行を、安心の万能クーポンに変えてしまうのも早い。住所や電話番号を知る相手の電話ほど、いかにも本物らしく聞こえることがある。まずは公式の確認先を手元に置きたい。※個人の感想です

## 何が起きているのか

長野都市ガスの[10月5日の公式第二報](https://www.nagano-toshi-gas.co.jp/news/2026/10/post-97.html)は、同社が一部業務を委託する両毛システムズの社内ネットワーク上のファイルサーバーに外部から不正アクセスがあり、保存されていた長野都市ガスの顧客情報が流出した可能性があると説明しています。長野都市ガスはこの可能性を9月28日に公表しており、第二報で対象の件数・項目と通知方法を知らせました。

対象となる可能性があるのは、4月1日〜5月16日の保安調査の結果である約3,600件です。氏名・住所・電話番号・契約番号が対象項目であり、金融機関の口座番号とクレジットカード情報は含まれません。約3,600件を、流出が確認済みの人数へ言い換える発表ではありません。

| 公式発表の項目 | 内容 |
| --- | --- |
| 委託の関係 | 長野都市ガスが両毛システムズへ一部業務を委託 |
| 対象データ | 2026年4月1日〜5月16日の保安調査の結果、約3,600件に流出の可能性 |
| 対象項目 | 氏名・住所・電話番号・契約番号 |
| 含まれない項目 | 金融機関の口座番号・クレジットカード情報 |
| 通知 | 長野都市ガスから10月5日以降順次「お詫びとお知らせ」を書面発送 |
| 二次被害 | 10月5日発表時点で、本件に起因すると考えられる二次被害は未確認 |

## なぜ重要なのか

自分が契約している会社のシステムに直接侵入されなくても、委託先に保管された情報に影響が及ぶ場合があります。今回の公式発表で説明された保存先は両毛システムズのファイルサーバーです。これだけで侵入経路や管理上の過失まで特定されたわけではありません。

口座番号やカード情報が含まれないことは対象範囲の重要な説明です。一方、氏名・住所・電話番号・契約番号を使って会社の関係者らしく振る舞う連絡への懸念は残ります。含まれない項目と、発表時点で被害が未確認という説明を、将来の被害がないという保証に変えないことが必要です。

## 私たちへの影響

対象となる顧客へは長野都市ガスから書面で通知するとしています。順次発送の方針であり、全員への到着をこの記事で確認したものではありません。心配な場合は、公式第二報に載る同社の窓口へ問い合わせてください。

同社は、電話で口座番号・暗証番号・クレジットカード番号等を尋ねることはないとしています。長野都市ガスや委託先を装う不審な電話等を受けた場合は、相手の求めに応じて回答や操作をせず、公式の問い合わせ窓口へ連絡するよう案内しています。

公式案内の窓口は、長野都市ガスの北信支店026-226-8161、東信支店0267-68-5252です。担当する地域と最新の受付条件は公式ページで確認してください。発表時の受付は平日9時〜17時（土日・祝日を除く）です。

## 初心者が知っておくべきこと

今回の対象期間は保安調査を実施した期間です。その間に契約していた全員が対象と決まった説明ではありません。通知がまだ来ていないことだけで対象外とも判断できません。自分の対象確認は公式の案内・窓口で行ってください。

## IT Postの見方――委託の説明は、利用者の確認先まで

IT Postでは、委託先を通じた情報への影響でも、利用者に必要なのは契約先からの具体的な説明だと考える。第二報が件数・項目・書面通知を示したことは、その確認材料になる。

「委託先で起きました」で説明を委託してしまっては困るし、「金融情報はありません」で注意事項まで省略するのも困る。IT Postでは、事実関係の調査と対策、対象者への案内を、可能性と確認済みを分けて追いたい。

## 今後どうなりそうか

長野都市ガスは両毛システムズと連携して詳細な事実関係を確認し、体制整備・セキュリティ対策強化・情報漏えい時の対応訓練等を進めるとしています。両毛システムズも外部専門機関の協力で再発防止に取り組むとしています。最新の対象範囲や対応は公式の追加案内を確認してください。

## 訂正履歴

- 2026-10-06T13:55:21Z: 長野都市ガスと両毛システムズの委託関係を逆にした要約を訂正しました。口座・カード情報が含まれないことを直接的な金銭被害につながらないと一般化した説明を改め、約3,600件の流出の可能性、保安調査の対象期間、10月5日時点の二次被害未確認と不審な電話への公式注意事項を整理しました。

## 情報源

- [業務委託先企業における「不正アクセスによるお客さま情報流出の可能性」についてのお詫びとお知らせ(第二報・事案の概要とお客さまへの個別通知について)](https://www.nagano-toshi-gas.co.jp/news/2026/10/post-97.html) — 長野都市ガス(公式)（一次情報）

## この記事に出てくるIT用語

- [インシデントレスポンス](https://itpostjp.com/terms/incident-response/): 不正アクセスやウイルス感染などのセキュリティ事故が起きたときに、被害を抑え、原因を調べ、復旧させるまでの一連の対応のことです。
- [サプライチェーン攻撃](https://itpostjp.com/terms/supply-chain-attack/): 攻撃対象を直接狙うのではなく、その対象が利用するソフトウェア部品や取引先などの供給網を経由して間接的に攻撃する手口です。
- [セキュリティインシデント](https://itpostjp.com/terms/security-incident/): 不正アクセスや情報漏えい、マルウェア感染など、情報セキュリティ上の脅威となる事象全般を指す言葉です。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/nagano-toshi-gas-ryomo-systems-second-report-3600/