--- title: "IT企業「両毛システムズ」のランサムウェア被害、なぜ伊勢崎市の児童生徒と大東ガスの顧客情報まで巻き込んだのか。侵入の経緯を確かめる" description: "群馬県のIT企業・両毛システムズがVPNアカウント悪用で侵入されランサムウェア被害に。委託先の伊勢崎市(児童生徒3,789件)と大東ガス(顧客情報約12万4,000件)に漏えいが広がった経緯を確認した" url: https://itpostjp.com/security/ryomo-systems-ransomware-isesaki-daitogas/ category: "セキュリティ" published_at: 2026-09-30T23:10:00Z updated_at: 2026-09-30T23:10:00Z author: "IT Post編集部" editor: "編集長 千田智也" publisher: "IT Post by Rice Studio Lab" language: ja-JP ai_generated: true ai_model: claude-sonnet-5 terms: ["VPN", "サプライチェーン攻撃", "ランサムウェア"] --- # IT企業「両毛システムズ」のランサムウェア被害、なぜ伊勢崎市の児童生徒と大東ガスの顧客情報まで巻き込んだのか。侵入の経緯を確かめる IT Post編集部 ＆ 編集長 千田智也 群馬県のIT企業・両毛システムズがVPNアカウント悪用で侵入されランサムウェア被害に。委託先の伊勢崎市(児童生徒3,789件)と大東ガス(顧客情報約12万4,000件)に漏えいが広がった経緯を確認した ## 30秒で分かる結論 - 群馬県前橋市のIT企業・株式会社両毛システムズは、2026年8月12日にVPN(Virtual Private Network、インターネット上に暗号化した専用の通信経路を作る仕組み)アカウントを悪用した不正アクセスを受け、8月14日未明に社内システムへの侵入を確認しました。その後の調査で、ランサムウェア(データを暗号化するなどして身代金を要求する不正プログラム)による攻撃だったと判明しています。 - 同社が業務を受託している群馬県伊勢崎市と大東ガスに被害が波及しました。伊勢崎市では市内の小中学校などの児童生徒に関するアカウント情報3,789件、大東ガスでは過去の顧客情報を含むファイル約12万4,000件が、それぞれ漏えいした可能性があります。 - 両毛システムズは2026年9月25日付の第3報で、本件がランサムウェア攻撃であったことを正式に確認しました。伊勢崎市は同日、市内全小中学校の学習用タブレット端末の使用を一時中断しています。 ## まず初めに 委託先が一つ破られただけで、自治体の子どもたちの情報とガス会社の顧客情報が一緒に漏れる。これがサプライチェーン攻撃という、実に効率の良い(攻撃者にとっては、という意味だが)仕組みだ。伊勢崎市も大東ガスも、自分のところのサーバーが直接破られたわけではない。ただ「委託先を信用していた」というだけで、巻き添えを食った格好である。委託先を選ぶ決め手が価格だけになっていないか、見直す自治体・企業が増えそうな一件だ。※個人の感想です ## 何が起きているのか 株式会社両毛システムズは、群馬県前橋市に本社を置くIT企業です。伊勢崎市からは、市内の小学校23校・中学校11校および四ツ葉学園の学習者用タブレット端末、タブレット端末を使うための校内無線ネットワーク、各種アカウントの保守管理・運用管理を受託していました。同社はまた、ガス会社の大東ガスとも取引があったとされています。 ![この記事の内容にちなんだ挿絵](/images/articles/ryomo-systems-ransomware-isesaki-daitogas-inline-1.webp) 同社の説明によると、攻撃者は2026年8月12日、VPNアカウントを悪用して社内ネットワークへ侵入しました。両毛システムズが不正アクセスを確認したのは8月14日未明で、8月15日に第一報として公表しています。その後の調査により、一部サーバーで第三者による不正アクセスの痕跡が確認され、営業情報や取引先・従業員の個人情報が漏えいした可能性があることが分かりました。 2026年9月25日、両毛システムズは第3報を公表し、本件がランサムウェアによる攻撃であったことを正式に確認するとともに、委託先への影響範囲を明らかにしました。伊勢崎市では、学校名・学年・氏名・ふりがな・アカウント名・タブレット端末のパスワードを含む児童生徒のアカウント情報3,789件が、漏えいした可能性があるとされています。大東ガスでは、同社の過去の顧客情報を含むファイル約12万4,000件に、漏えいの可能性があるとされています。 伊勢崎市は同日9月25日、市内全ての小中学校で学習用タブレット端末の使用を午後5時に一時中断しました。なお、ランサムウェアグループ「SafePay」が自らのリークサイトに両毛システムズの名前を掲載しデータを公開したとする報道がありますが、両毛システムズは本記事執筆時点でこのグループを攻撃者として公式には認定していません。 ## なぜ重要なのか 今回の一件は、いわゆるサプライチェーン攻撃(取引先や委託先など、本来の標的より守りの薄い組織を経由して間接的に侵入する攻撃)の典型例です。伊勢崎市や大東ガス自身のシステムが直接破られたわけではなく、両者が業務を委託していた中堅のIT企業が侵入された結果、双方の情報が巻き込まれる形で漏えいしました。 ![南京錠を描いた挿絵](/images/articles/ryomo-systems-ransomware-isesaki-daitogas-inline-2.webp) 侵入経路がVPNアカウントの悪用だった点も見過ごせません。テレワークや拠点間接続のために広く使われているVPN機器・アカウントは、ランサムウェア攻撃の代表的な侵入経路の一つとされており、今回も同じパターンをたどっています。また、初期の不正アクセス確認(8月14日)から、委託先への影響範囲が正式に確定するまで(9月25日)に1カ月以上を要している点も、この種の調査の難しさを示しています。児童生徒という、自分自身では対策を取りようのない立場の人たちの情報が対象に含まれていることも、社会的な重要性を高めています。 ## 私たちへの影響 伊勢崎市内の小中学校に通う児童生徒・保護者は、学校やタブレット端末に関する案内、今後の追加発表を確認することが望まれます。タブレット端末のパスワードが対象に含まれるため、学校側の指示に従ってパスワードの変更などの対応を行うことが考えられます。 大東ガスの顧客だった人は、氏名や契約情報など過去の顧客情報が対象とされています。今回確認した情報の範囲では、クレジットカード情報など決済に直結する情報が対象に含まれるとは説明されていません。ただし、氏名や契約に関する情報を使った不審な電話・メールなどの標的型の詐欺に注意することが推奨されます。 企業・自治体にとっては、委託先のセキュリティ体制まで含めて確認する「サプライチェーンリスク管理」の重要性を改めて示す事例です。 ## よくある質問 **Q. 自分や家族の情報が対象に含まれているか確認するには?** A. 伊勢崎市内の学校に関係する場合は、伊勢崎市や学校からの案内を確認してください。大東ガスの顧客だった場合は、大東ガスからの個別の案内を確認することが必要です。今回参照した情報源の範囲では、両毛システムズ・伊勢崎市・大東ガスのいずれも、対象者への個別連絡を進めているとしています。 ## 初心者が知っておくべきこと 「VPN」とは、インターネット上に暗号化した専用の通信経路を作り、外部拠点からでも社内ネットワークに安全に接続するための仕組みです。テレワークの普及とともに利用が広がる一方、VPN機器やアカウントの脆弱性・認証情報の悪用が、ランサムウェア攻撃の主要な侵入経路の一つになっています。 「サプライチェーン攻撃」とは、標的とする組織を直接攻撃するのではなく、その組織と取引のある企業や、利用しているソフトウェア・サービスの提供元を経由して間接的に被害を及ぼす攻撃を指します。今回のように、複数の委託元が同時に影響を受けるケースも珍しくありません。 ## IT Postの見方 IT Postでは、今回のケースが、自治体や中小企業が日常的に頼っている地域のIT委託先事業者にも、ランサムウェア対策への十分な投資が行き届いているとは限らない実態を示していると考えます。委託先を選ぶ側も、価格や実績だけでなく、委託先自身のセキュリティ体制をどこまで確認できているかが問われる局面です。特に今回のように子どもの情報を扱う契約では、委託元の自治体側にも、委託先任せにしない一定の確認責任があるのではないかというのがIT Postの見方です。 ## 今後どうなりそうか 両毛システムズ、伊勢崎市、大東ガスの3者から、被害の全容や再発防止策について、今後さらに詳しい発表がある可能性があります。個人情報の漏えいが確認された場合、事業者には個人情報保護委員会への報告が法令上求められており、今回の対応状況も注目されます。IT Postでは、新しい発表があり次第あらためて取り上げます。 ## 情報源 - [本市委託先への不正アクセスによる情報漏洩の可能性について](https://www.city.isesaki.lg.jp/soshiki/kyoikubu/shisetsu/23971.html) — 伊勢崎市（一次情報） - [当社社内システムへの不正アクセスに関するお知らせ](https://www.ryomo.co.jp/news/202608_02.html) — 株式会社両毛システムズ（一次情報） - [両毛システムズ、社内システムに不正アクセス被害](https://www.itmedia.co.jp/news/article/2608/17/2000000566/) — ITmedia NEWS - [児童生徒の情報3789件 不正アクセスで漏えいか 群馬・伊勢崎市](https://www.jomo-news.co.jp/articles/-/1030403) — 上毛新聞 - [両毛システムズのランサムウェアによるサイバー攻撃 被害 まとめ](https://rocket-boys.co.jp/security-measures-lab/ryomo-systems-ransomware-supply-chain-impact-summary-2026/) — セキュリティ対策Lab ## この記事に出てくるIT用語 - [VPN](https://itpostjp.com/terms/vpn/): インターネット上に安全な専用通路を作る技術です。 - [サプライチェーン攻撃](https://itpostjp.com/terms/supply-chain-attack/): 攻撃対象を直接狙うのではなく、その対象が利用するソフトウェア部品や取引先などの供給網を経由して間接的に攻撃する手口です。 - [ランサムウェア](https://itpostjp.com/terms/ransomware/): データを暗号化して使えなくし、元に戻す代わりに金銭を要求するウイルスです。 --- この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。 出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/ryomo-systems-ransomware-isesaki-daitogas/