両毛システムズの情報漏えいのおそれ、対象は？ ガス会社・学校の確認先

両毛システムズの不正アクセスでは、同社の情報に加え、ガス会社や学校の保守業務などで預けられていた情報にも漏えいのおそれがあります。対象の期間・項目・相談先は利用先ごとに異なります。

以下は2026年11月7日に、10月30日の両毛システムズ第4報と、各ガス会社・伊勢崎市の公式発表を確認した内容です。各社・市の公表を合算して重複のない被害人数を出したり、すべての契約者・児童生徒が対象だと判断したりはできません。自分の利用先へ進んでください。

長野都市ガス ／ 大東ガス ／ 名張近鉄ガス ／ 伊勢崎市の学校 ／ 両毛への応募・問い合わせ等 ／ 侵入経緯と両毛の窓口

長野都市ガス：4月1日〜5月16日の保安調査、約3,600件

10月5日の第2報は、2026年4月1日〜5月16日に実施した保安調査の結果、約3,600件を対象としています。氏名・住所・電話番号・契約番号が含まれ、銀行口座番号・カード情報は含まれません。両毛の社内ファイルサーバーに保存されていた情報について、外部流出の可能性を公表しています。

対象者へは、長野都市ガスから10月5日以降、書面を順次発送する案内です。すべての契約者を対象とする説明ではありません。保安調査の実施日と届いた書面を照合し、該当状況が分からない場合は同社へ確認してください。

本件の顧客向け窓口は、北信支店 026-226-8161（長野市・千曲市・須坂市・中野市・小布施町・山ノ内町）と、東信支店 0267-68-5252（上田市・東御市・小諸市・佐久市・御代田町）です。両支店とも平日9:00〜17:00、土日祝を除く受付としています。

大東ガス：2023年11月〜2024年4月の利用情報、約12万4,000件

10月27日の第2報は、2023年11月〜2024年4月に利用していた顧客の情報、約124,000件に流出の可能性があるとしています。項目は氏名・住所・電話番号・料金番号・お客さま番号・ガスメータ番号・ガス使用量・ガス料金で、銀行口座・カード情報は含まれません。

同社が利用する顧客情報システムへの不正アクセスや流出は確認されていないという説明です。影響のおそれがあるのは、過去の業務で扱い、両毛の社内ネットワーク内に残っていたファイルです。顧客情報システムと両毛の侵入された社内ネットワークは分離されているとしています。

対象者への書面は10月27日以降に順次発送する案内です。大東ガスの顧客窓口は0120-121-362。同じ第2報は、不正アクセスに関する両毛の窓口として0120-222-090も掲載しています。どちらも平日9:00〜17:00、土日祝を除くです。両毛自身の第4報等にある番号とは異なるため、大東ガスの相談では同社の第2報にある用途別の案内を確認してください。

名張近鉄ガス：プロパン約6,800件。都市ガス・コミュニティガスは対象外

9月30日の発表は、プロパンガスの顧客約6,800件を対象としています。氏名・住所・料金番号に漏えいの可能性があり、一部2件は電話番号も含みます。銀行口座番号・カード情報は含まれません。

同社は、都市ガス・コミュニティガスの顧客は対象外と明記しています。対象者へは個別連絡する案内です。利用しているガスの種類と通知を確認してください。

本件の顧客向け窓口は0120-488-033、平日9:00〜17:00、土日祝を除くです。不審な電話・メール・SMSでカード番号・銀行口座情報・暗証番号等を尋ねられても応じず、公式窓口で確認するよう注意を呼びかけています。

伊勢崎市の学校：アカウント3,789件。対象のパスワードは変更済み

9月28日更新の市の発表は、両毛の侵入された社内システムに、児童生徒のアカウント情報3,789件が含まれていたとしています。項目は学校名・学年・氏名・ふりがな・アカウント名・パスワードで、住所・電話番号・成績・健康診断情報等は含まれません。

市は9月25日に保護者へ通知したと説明し、対象のアカウントのパスワードは変更済みとしています。保守を委託する小学校23校・中学校11校・四ツ葉学園の全児童生徒と、情報が含まれた3,789件を同じ範囲とは読み替えられません。該当状況や通知が分からない場合は学校の案内と市の発表を確認してください。

本件の専用窓口として市が案内しているのは、両毛システムズ 0120-998-970、平日9:00〜17:00、土日祝を除くです。変更済みとされるのは今回の対象アカウントで、家庭で使う別サービスまで変更済みになるわけではありません。

両毛への問い合わせ・イベント参加・取引・採用応募・在籍で対象項目が異なる

第4報では、両毛への問い合わせや一部のイベント・セミナー参加者について、氏名・会社名・部署名・メールアドレス・電話番号を挙げています。取引先や業務関係者は担当者の同様の情報に加え、一部の取引口座情報が含まれます。

採用応募者は氏名・生年月日・性別・住所・メールアドレス・職歴。退職者や契約社員を含む社員は、氏名・生年月日・性別・住所・メールアドレスに加え、家族情報・個人番号など人事・労務・給与に関する情報が挙げられています。登録状況によって実際の対象項目は異なるという注記があります。

対象者へ個別に連絡する一方、個別連絡が困難な人には、公表を通知の代わりとする方針です。連絡の有無だけで対象外と判断せず、分からない場合は第4報の本件窓口0120-998-970へ確認してください。学校のパスワードや社員の個人番号を、ガス顧客の対象情報として混ぜないよう区別が必要です。

第4報：VPNアカウントを悪用した侵入を確認。保存情報の漏えいは可能性として公表

両毛システムズは、8月12日にVPNアカウントを悪用されて社内ネットワークへ侵入され、認証サーバー（AD）から管理者の認証情報を窃取されたと公表しています。サーバーへアクセスできる状態だったため、保存情報に漏えいの可能性があるという説明です。確認した各利用先の公表も、情報流出・漏えいの「可能性」としています。

第4報の本件窓口は0120-998-970、平日9:00〜17:00、土日祝を除くです。ガス会社の顧客として相談する場合は、上の各社の顧客窓口から確認できます。不審な連絡のリンク・添付ファイルを開いたり、相手の依頼で口座番号・カード番号・暗証番号等を伝えたりせず、公式発表の連絡先を使ってください。

確認履歴：2026年11月7日。各社・市の個別通知は公表時点の案内で、確認した発表に全件通知完了の日付は記載されていません。最新の案内は両毛の第4報と各節の公式発表へ。ほかの企業の公表は情報漏えい・不正アクセスの一覧から確認できます。

カバーは両毛システムズの公式ロゴの実画面抜粋です。本文6図は、各図に示した両毛システムズ・各ガス会社・伊勢崎市の公表を2026年11月7日に実Chromeで撮影した原文抜粋です。別の箇所は縦に配置し、公式ロゴ・説明・赤枠・カバー文字を追加。生成画像は使用していません。