HACKING CASE ・ 続報中 ・ 2026年10月の公式発表（第4報）時点
root@se-curity:~/hacking$ cat ./jirei/ryomo-systems.md
株式会社両毛システムズ ・ ITサービス（自治体・水道・企業などのシステム開発と運用）
VPNのアカウントを悪用されてランサムウェア攻撃。取引先のお客さまや社員などの個人情報が漏れたおそれ
使っていた人が、いますぐやること
同社からの報告を確かめ、自社のお客さまへの連絡が必要か判断する
身に覚えのないメールやSMSは、開かず、リンクを押さずに削除する
両毛システムズを名乗る不審なメール・電話・郵便物に注意する
営業情報、取引情報、個人情報
9月28日に調査結果の報告を受けた。件数は公表されていない。二次被害の報告はない
2026年8月14日、自治体や企業のシステムを手がける両毛システムズの社内システムが、ランサムウェア（データを使えなくして身代金を求める不正なプログラム）の攻撃を受けました。第三者は8月12日に、VPN（社外から社内につなぐ機器）のアカウントを悪用して入り込んでいました。そのあと管理者のログイン情報を盗み、社内のサーバーに入っていました。取引先のお客さま、問い合わせた事業者、社員などの個人情報が漏れたおそれがあります。
8月12日、第三者がVPNのアカウントを悪用して社内ネットワークに入った
認証サーバー（AD）に入り、管理者アカウントのログイン情報を盗んだ
社内ネットワークを探り、サーバーにアクセスした
8月14日未明、社内の監視で異常に気づき、ネットワークを遮断した
手口外部の第三者が、VPNのアカウントを悪用して社内ネットワークに入りました。そのあと社員のログインを管理する認証サーバー（AD）から、管理者アカウントのログイン情報を盗みました。VPNのアカウントがどうやって悪用されたかは公表されていません。
第三者がVPNのアカウントを悪用して社内ネットワークに侵入（第3報で判明）
未明に社内の監視で異常に気づく。サイバー攻撃と確かめ、ネットワークを遮断
第1報。外部の専門機関によるフォレンジック調査（記録を調べて原因を探る調査）を始める
第2報。ランサムウェア攻撃と確認。社内システムを停止し、警察や個人情報保護委員会に報告・相談
第3報。一部のサーバーに不正アクセスの跡。営業情報・取引情報・個人情報が漏れたおそれ
外部の専門機関から調査結果の報告を受ける
第4報。管理者のログイン情報の窃取が分かり、個人情報の項目と再発防止策を公表。問い合わせ窓口を設置
異常に気づいたあと、ネットワークを遮断し、社内システムを止めた
外部の専門機関がフォレンジック調査を行い、9月28日に結果を報告
取引先のお客さまの情報は、漏れたおそれを確かめたときに取引先へ報告。ほかの対象者にも個別に連絡し、難しい人には公表で代える
社外からのリモート接続の方法を厳しくし、守りと見張りを強め、データの保管と受け渡しのやり方を見直す
0120-998-970（平日9時〜17時）
群馬県桐生市に本社を置き、ソフトウェアの開発・システムの販売や、情報処理サービスを手がける会社です。行政・水道・文教・エネルギー・医療・製造などの分野にシステムを提供しています。2026年に、ミツバと中部電力による株式の公開買付けで上場を廃止しました。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月の公式発表（第4報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは