incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-10-20 公表 · yamagata-pref-police-20261020

山形県警:やまがた110ネットワーク配信システムの停止について

不正アクセスサプライチェーン第1報AI関与: 未評価
公開データ JSON(CC BY 4.0)
影響件数
公表に記載なし
対象となった情報
記載なし
侵入経路
委託先・SaaS 経由
公表に明記
漏えいの確認
否定
第1報

要約

公表文の事実のみ

山形県警察は2026年10月20日、電子メールで安全安心情報を提供する「やまがた110ネットワーク」「事業者版やまがた110ネットワーク」のシステムが停止し、情報配信もできない状態になっていると公表した。原因は、やまがた110ネットワークの配信を管理するシステム会社が外部から不正アクセスを受け、サーバを停止したことによるものとしている。同日午前10時30分時点では登録情報の流出の有無をシステム会社に確認中としていたが、同日午後3時50分時点で、システム会社から「やまがた110ネットワークに関する登録情報について、今回の不正アクセスによる情報漏えいはないことを確認した」との連絡があったと追記した。システムは停止中で、復旧次第知らせるとしている。公表文にシステム会社の名称、停止の開始日、登録者数の記載はない。

組織
山形県警察行政機関
所在地
山形県
第1報の公表日
2026-10-20
根拠:「令和8年10月20日午前10時30分時点」[s1]
影響件数
公表に記載なし
対象となった情報
記載なし
漏えいの確認状況
否定
根拠:「今回の不正アクセスによる情報漏えいはないことを確認した」[s1]
侵入経路
委託先・SaaS 経由 公表に明記
根拠:「配信を管理するシステム会社が、外部から不正アクセスを受け、サーバを停止した」[s1]
原因(公表の記述)
やまがた110ネットワークの配信を管理するシステム会社が外部から不正アクセスを受け、サーバを停止した。公表文にシステム会社の名称はない。
業務への影響
やまがた110ネットワーク、事業者版やまがた110ネットワーク
根拠:「やまがた110ネットワークのシステムが停止しているため、情報配信もできない状態」[s1]
公表文の記載項目
原因 あり件数 なし時系列 なし最終報告 なし

経過

日数差は全事案の中央値と並べる(統計 §初動の相場)
  1. 第1報2026-10-20
  2. 2 日続報2026-10-22
  3. 復旧未公表
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいは確認されていない。公表文に対象の範囲の記載はありません。

すべきこと

  • 公式の案内を確認する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-20第1報やまがた110ネットワーク配信システムの停止について

    山形県警察は2026年10月20日、「やまがた110ネットワーク」の配信を管理するシステム会社が外部から不正アクセスを受けてサーバを停止したため、同ネットワークのシステムが停止し情報配信ができない状態と公表した。同日午後にはシステム会社から登録情報の漏えいはないことを確認したと連絡があったとし、復旧次第知らせるとしている。

    原文
  2. 2026-10-22続報やまがた110ネットワーク配信システムの停止について~運用再開(10月22日午後4時55分)

    山形県警察は2026年10月22日午後4時55分時点で、やまがた110ネットワークのシステムが復旧したとして運用を再開した。停止の原因となった不正アクセスについては、配信を管理するシステム会社が、やまがた110ネットワークの登録情報について情報漏えいがないことを確認したと連絡したとされ、10月20日時点の追記内容と同じ情報が掲載されている。

    変更点: 2026年10月22日午後4時55分時点:システムが復旧し、運用を再開、2026年10月20日午後3時50分時点の内容(登録情報の漏えいはないことを確認)は既存の追記として残されている

    原文

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-21

報道によれば、公表文にないシステム会社の名称は東京都の「ユミルリンク」である。テレビユー山形の報道は、警察の説明として、同社が外部から不正アクセスを受けてサーバーを停止し、メール配信ができなくなったと伝えた [s8]。河北新報の記事も配信システムの管理会社をユミルリンク(東京)としている [s9]。

停止の発覚時期と侵入時期は、FNNの報道で分かる。FNNによれば、県警の担当者が情報配信のできない状態に気づいたのは19日午後である [s10]。同報道によれば、システム会社は10月16日未明に不正アクセスを受けたと説明している [s10]。したがって、不正アクセスは公表日の20日より前に起きていたことになる。

公表の流れは次のとおり。テレビユー山形の正午の報道では、メールアドレスなどの流出の有無は調査中だった [s7]。同日午後5時38分の続報は、確認の結果、情報の流出はなかったと伝えた [s8]。河北新報は同日15時32分の更新で、県警によれば登録者の個人情報の漏えいはないと報じている [s9]。FNNによれば、県警には20日になってシステム会社から、やまがた110ネットワークに登録されたメールアドレスは流出していないと連絡があった [s10]。

登録規模について、テレビユー山形は個人や企業などのメールアドレス、居住地域、年代がおよそ15万件登録されていたと伝えた [s8]。FNNも約15万件のメールアドレスが登録されていると報じた [s10]。サービスの内容は、県内の事件・事故やクマの目撃情報などを登録した県民へ配信するものである [s10]。河北新報は、犯罪発生状況や不審者情報を配信するサービスとしている [s9]。

システム会社側の被害規模は、県警の案件より大きい可能性がある。FNNによれば、同社は顧客のメールアドレスなど約900万件が流出したおそれがあるとしている [s10]。県警の登録情報については流出なしと連絡されたが、同じ配信基盤の他の顧客への影響は、この報道からは別の問題として残る [s10]。

影響の面では、委託先1社の被害が住民向けの配信停止につながった。act1.co.jpは、自治体や公的機関が配信を外部サービスに任せている場合、委託先1社の被害が複数の組織に同時に影響することがあると指摘している [s6]。また同記事は、配信停止中は県警のウェブサイトなど別経路で情報を確認する必要があること、流出の有無が確定するまでは県警や配信サービスを名乗る不審なメールに注意することを挙げた [s6]。委託する側には、委託先が保管する情報、被害時の連絡体制、代替の発信手段をあらかじめ取り決めておくことが求められるとも述べている [s6]。

再開の見通しについて、テレビユー山形は、メール配信の再開はシステムの復旧を待って行われると伝えた [s8]。FNNによれば、県警はシステムが復旧し次第、情報配信を再開したいとしている [s10]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2

兆候と見分け方

  • IPA は、利用中の外部サービスごとにログイン失敗の量や、ログイン元 IP アドレス・時間の平時との差を確認するよう勧めている s6
  • IPA は、作った覚えのないアカウントや、無効化したはずなのに有効化されているアカウントの有無を確認するよう求めている s6
  • 国家サイバー統括室は、不審な通信、大量のアクセス、大量データの取得の痕跡をアクセスログから点検するよう推奨している s1
  • IPA は、サービス提供者と利用者とでは見られるログが異なりうるため、誰がいつ確認できるかの整理を求めている s6

備えの要点

  • IPA は、自組織が使う外部サービス(クラウド、VPN など)を洗い出し、サービス単位のログとアカウントの異常を確認するよう求めている s6
  • IPA は、外部サービスの多要素認証・パスワード強化、アカウント付与範囲とアカウント棚卸の運用の見直しを勧めている s6
  • 国家サイバー統括室は、委託先の管理体制、再委託先を含む管理状況、監査結果を契約時だけでなく継続的に確認するよう求めている s1
  • 国家サイバー統括室は、契約で報告義務とログ管理の実施を定め、委託先へ渡す情報とアクセス権を必要最小限にし、業務終了後のデータ削除を徹底するよう求めている s1

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 山形県の事案 · 委託先・SaaS 経由の事案

出典

項目別の根拠引用(4)
  • disclosedAt: 「令和8年10月20日午前10時30分時点」[s1]
  • cause.initialAccess: 「配信を管理するシステム会社が、外部から不正アクセスを受け、サーバを停止した」[s1]
  • affected.confirmation: 「今回の不正アクセスによる情報漏えいはないことを確認した」[s1]
  • businessImpact.stoppedServices: 「やまがた110ネットワークのシステムが停止しているため、情報配信もできない状態」[s1]

この記録について

記録の作成
2026-10-21
更新
2026-10-23
出典の最終取得
2026-10-22
識別子
yamagata-pref-police-20261020
  • 2026-10-21更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
  • 2026-10-22更新: 背景と関連情報を出典 5 件で追加(自動)

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する