令和8年4月2日の株式会社YCC情報システム（以下「YCC社」という。）に対するサイバー攻撃に伴い、攻撃されたYCC社が管理するファイルサーバー内に東根市が保有していた個人情報が含まれていたことが4月20日までの調査で判明しました。
東根市が構築及び運用を委託した際のデータがYCC社のサーバーに格納されており、情報漏えいのおそれがあるため、下記のとおりお知らせいたします。
※4/27現在、情報が漏えいされたという事実は確認されておりません。
１ 漏えいのおそれがある情報
| 業務名 | 内容 |
| 住民記録 |
令和元年度以前の氏名、住所、生年月日等（約110,000件、一部マイナンバーを含む）※内容精査中 |
| 国民健康保険 |
平成19年度の氏名、住所、生年月日等（約55,000件）※内容精査中 |
| 固定資産税 |
平成30年度、令和３年度、令和４年度の氏名、住所等（約19,000件）※内容精査中 |
| 軽自動車税 |
令和４年度、令和５年度の氏名、車両情報等（約34,000件）※内容精査中 |
| 申告支援 |
平成28年度の氏名、住所、マイナンバー、給与情報（10件） |
※YCC社からの報告により、市が令和8年4月20日時点で把握しているもの
※件数には、同一人の重複を含みます
※以前東根市に住んでいた方も含みます
２ 本件への対応
本件に関して、国の個人情報保護委員会、総務省及び山形県に対して報告を行いました。
また、YCC社に対して個人情報の適切な取扱いの徹底を指導するとともに、原因究明と再発防止策の報告を求めており、二次被害の防止に向けた対応につきましても、YCC社と協議し実施してまいります。
情報が漏えいした事実が確認されていないことからも、現段階では市からの個別通知等は予定しておりませんが、不審な電話や郵便物等にはご注意くださいますようお願いいたします。
３ 本件に関するお問い合わせ
【株式会社YCC情報システム】
個人情報に関する相談窓口
電話 023-641-4727（受付時間：平日8時30分～17時30分）
【東根市】
総務部 庶務課
電話 0237-42-1111（内線3316）
