- 重要度
- 重要度：5段階中3 漏えいのおそれ
- 公表日
- 2026.11.13
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年8月、委託先の両毛システムズがランサムウェアの攻撃を受けた
- 一部の電気契約者の住所や月間使用量などが漏えいした可能性がある
- 当社や委託先を名乗る不審な連絡に注意が呼びかけられている
広島ガスは、電気関連のシステム開発を委託していた両毛システムズがランサムウェアによる不正アクセスを受け、電気契約者の一部の情報が漏えいした可能性があると公表した。
確認された経路・公表元の推定
- 2026年8月12日、電気関連のシステム開発を委託されていた両毛システムズでランサムウェアによる不正アクセスが発生した
- 広島ガスは両毛システムズから当初、個人情報の漏えいはないとの報告を受けていた
- その後の調査で、お客さま情報の一部（電気関連）が含まれていることが分かった
- 2026年9月30日付で、広島ガスが不正アクセスに関するお知らせを自社ホームページに掲載した
- 2026年11月13日、一部のお客さま情報について漏えいの可能性があると公表した
根拠の要点
公表元の広島ガスは、委託先の両毛システムズでランサムウェアによる不正アクセスが2026年8月12日に発生したと説明している。当初の報告後の調査で、お客さま情報の一部が含まれており、漏えいの可能性があると判明した。最初の侵入口の記載はない。
資料の基準時点：2026年11月13日の公表時点
当時、対策できたのか
判定保留
資料は委託先の侵入経路や攻撃時点の防御条件を説明しておらず、対策の欠落も明示していないため、判定を保留する。
公表された対策
- 対象のお客さまに書面を順次発送する
- 関係機関へ報告する
- 委託先の管理体制を含めた再発防止策を徹底する
この事例を理解するための動画
【警告】ランサムウェアからバックアップを守る仕組み｜スナップショットと「消せない保存」
ランサムウェアはこうして侵入する：SMBと権限管理の基礎知識
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 両毛システムズへの侵入経路（最初にアクセスされた原因）
- 漏えいの可能性がある情報の件数や影響を受けたお客さまの数
- 両毛システムズから外部へ流出したデータの最終的な範囲
- 侵入の防止策や攻撃時点の防御状況