YCC情報システム山形市等

1軽微調査中公表日

YCC情報システム/山形市等が2026-05-20に公表した事案。流出の確度は「調査中」。

この事案は公表資料をまとめたデータから取り込んだもので、出典との照合を進めています。件数・原因は照合後に更新します。

原因・手口
ランサムウェア・委託先・利用サービス経由
発生
2026-04-02
業種
自治体・公的機関
業務への影響
なし

この手口に備えるツール

原因・手口の分類から、同じ種類の穴を自分の環境で確かめたり、兆候を見つけたりするのに使えるツールを選んでいます。

Wazuh

影響範囲 手元だけ
wazuh/wazuh

端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤(SIEM/XDR)。

用途
防御
形式
サーバーで動かす
難易度
上級
ライセンス
条件つきGPL-2.0(一部の構成要素は Apache-2.0)
分類
脆弱性スキャン/フォレンジック
更新が続いているスター17,410最終更新 2026-10-24
Wazuhの解説を読む

Vuls

影響範囲 外に届く
future-architect/vuls

サーバーに入っているパッケージを調べ、既知の脆弱性(CVE)に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。

用途
防御
形式
コマンドライン
難易度
中級
ライセンス
条件つきGPL-3.0
分類
脆弱性スキャン
更新が続いているスター12,302最終更新 2026-10-21
Vulsの解説を読む

出典

  1. 株式会社YCC情報システムに対する不正アクセス発生に関する報告についてwww.city.higashine.yamagata.jp(新しいタブ)
  2. 【重要】当社サーバーへの不正アクセスに関するご報告www.yamagata-ycc.co.jp · 公表 2026-04-03(新しいタブ)
  3. 【重要】ランサムウェア攻撃に関するお知らせ(第二報)www.yamagata-ycc.co.jp · 公表 2026-04-06(新しいタブ)
  4. 【重要】ランサムウェア攻撃に関するお知らせ(第三報)www.yamagata-ycc.co.jp · 公表 2026-04-07(新しいタブ)
  5. 【重要】ランサムウェア攻撃に関するお知らせ(第四報)www.yamagata-ycc.co.jp · 公表 2026-04-14(新しいタブ)
  6. 【重要】ランサムウェア攻撃に関するお知らせ(第五報)www.yamagata-ycc.co.jp · 公表 2026-05-20(新しいタブ)
  7. 株式会社YCC情報システムに対するサイバー攻撃に係る山形市保有個人情報の漏えいのおそれがある事案についてwww.city.yamagata-yamagata.lg.jp(新しいタブ)