AGSの再委託先へのランサムウェア攻撃｜公表と続報のまとめ

何が起きたか

2026年4月17日、AGS は、受託している一部の業務の再委託先がランサムウェア攻撃を受け、情報が外部に漏えいしたおそれがあると公表しました。影響を受ける可能性がある顧客には、すでに個別に連絡して説明したとしています（AGSの2026年4月17日の発表）。 5月25日の第2報で、再委託先は株式会社YCC情報システム（山形市）と明らかにしました。再委託先の外部の専門機関の調査では、情報が外部に送られた明確な痕跡はなく、ダークウェブの調査でも漏えいを裏付ける痕跡は確認されていないとしています。一方で、漏えいの可能性を完全には否定できないため、監視と調査を続けると報告を受けたとしています（AGSの2026年5月25日の第2報）。 対象の件数や情報の種類は公表されていません。

会社の対応

• 影響を受ける可能性がある顧客に個別に連絡した
• 再委託先に再発防止策の徹底を求めた
• 業務の再委託の管理体制の見直しと強化に取り組むとしている

この事例から中小企業が学べること

• 委託先がさらに別の会社に仕事を出していないか（再委託）を契約で確かめ、再委託には事前の承認を求める
• 委託先・再委託先に渡しているデータの種類と件数を一覧にしておく
• 委託先でランサムウェアの被害が起きたときの連絡の期限と、調査結果の報告の受け方を契約に書いておく
• 委託先の事故でも、自社の顧客への個別の連絡と公表は自社で行う前提で手順を決めておく