両毛システムズで社内システムに不正アクセス——行政・水道・医療向けITベンダーへの攻撃で顧客900組織への影響を調査中

「ITベンダーが攻撃されたら、自分たちが使っているシステムにどんな影響が出るの？」
「個人情報を預かるIT会社がやられたら、委託元の自治体や企業はどうなるの？」

チップス

ボス！群馬のITベンダーがサイバー攻撃を受けたって聞いたでしゅ

ボス

ああ、両毛システムズだな。行政・水道・医療向けシステムを全国約900組織に提供している東証上場企業だ

チップス

900組織ってかなり多いでしゅね……顧客への影響は出てるんでしゅか？

ボス

まだ調査中だ。ベンダーが狙われると、そのシステムを使っている全組織がリスクにさらされる。これがサプライチェーン攻撃の怖さだな

行政機関や水道事業者・医療機関など多くの公共・重要インフラを顧客に持つITベンダーへの攻撃は、被害が連鎖的に広がるリスクがあります。
この記事では、事件の概要とITベンダー攻撃が持つ特有のリスク、委託元組織が取るべき対応を解説します。

委託先ITベンダーが攻撃された場合に委託元が確認すべきポイントも解説します。

東証上場の公共・産業系ITベンダーが不正アクセス被害——概要と背景

両毛システムズは1970年設立、群馬県桐生市に本社を置く東証スタンダード上場のシステムインテグレーター（従業員数738名）です。
行政・水道・文教・エネルギー・医療・製造など多様な分野で、全国約900の企業・自治体にITソリューションを提供しており、50年以上にわたり地域の重要インフラを支えてきた企業です。

事件の経緯と現在の状況

同社は2026年8月14日（金）に社内システムへの不正アクセスを確認し、翌15日に公式発表を行いました。
公式発表時点では以下がすべて「調査中」の状態です。

同社は「新たな事実が判明した場合には速やかに続報を公表する」としており、現時点では第一報のみが出ている状況です。

チップス

原因がまだわかってないんでしゅね。被害者は何を確認すればいいんでしゅか？

ボス

取引先のITベンダーは今すぐ連絡を入れるべきだな。連絡が来ないからといって安心はできない

「ITベンダー攻撃」がもたらすサプライチェーンリスク

なぜベンダーへの攻撃が危険なのか

行政・水道・医療といった重要インフラ向けのシステムを提供するITベンダーは、複数の組織の機密データや運用を一手に担っています。
攻撃者がこうしたベンダーのシステムに侵入することで、顧客組織に連鎖的な被害が生じる「サプライチェーン攻撃」のリスクが現実化します。

具体的なリスクとして考えられるのは以下の通りです。

委託元組織が今すぐ確認すべきこと

両毛システムズのサービスを利用している組織は、自社システムへの影響有無を速やかに確認する必要があります。
確認のポイントは以下の通りです。

チップス

委託先が攻撃されても、委託元も報告しないといけないこともあるんでしゅか？

ボス

委託した個人情報が漏洩していれば、委託元にも報告義務が生じる。ベンダーからの連絡を待つだけでは不十分だぞ

まとめ：委託先インシデントは「他社の問題」ではない

両毛システムズへの不正アクセスは、調査が緒に就いたばかりで全容が明らかになっていません。
しかし、重要インフラを支えるITベンダーが攻撃された事実そのものが、サプライチェーン全体へのリスクシグナルです。

今回の事件を機に確認しておきたいポイントは以下の3点です。

ボス

自社だけ守っても、委託先から侵害されたら意味がない。取引先のセキュリティも自分たちのリスクとして管理しろ

チップス

仕事で使ってるシステムのベンダーにも連絡してみましゅ！