東京ガス山梨は、業務委託先の株式会社両毛システムズが受けた不正アクセスに関連し、新たに約770件の個人情報が漏洩した可能性があると発表しました。これにより、漏洩の可能性がある情報は合計で約3,800件となりました。対象者には書面による個別通知を行っています。
攻撃手法（確認済み）
業務委託先である株式会社両毛システムズの社内ネットワークが外部からの不正アクセスを受けたことによるものですが、具体的な侵入経路や手法については公表されていません。
攻撃手法（推測）
外部からの不正アクセスを受けていることから、ネットワーク境界の脆弱性やリモートアクセス環境を狙った攻撃を受けた可能性があります。（根拠：公表文において業務委託先の社内ネットワークが外部からの不正アクセスを受けたことが明記されているため。）
自組織チェックポイント
業務委託先に対して実施しているセキュリティ監査や管理体制の見直しが行われているか
