神奈川県平塚市 納税通知書の作成業務を委託していたイセトーがランサムウェア感染により個人情報漏洩の可能性を発表

2024年6月11日　神奈川県平塚市が、市民税・県民税および固定資産税・都市計画税（土地・家屋）の納税通知書の作成を業務委託している株式会社イセトーから、サイバー攻撃により自社のサーバーなどがコンピューターウイルスに感染し、個人情報流出の恐れがある事案が発生した事を発表しました。

個人情報漏洩の可能性までの経緯

5月26日（日）ランサムウェア被害を受けた事をイセトーから報告を受ける

6月6日(木) 個人情報を含むデータが流出した恐れのあることが判明し、同社横浜支店から市に対してまとめの報告を受ける。

漏洩した可能性のある個人情報の件数

令和5年度および令和6年度市民税・県民税　192件
（住所・氏名・税額・振替口座情報の一部（該当者））

令和5年度および令和6年度固定資産税・都市計画税（土地・家屋）　94件
（住所・氏名・税額・振替口座情報の一部および共有代表者の氏名（該当者））

合計286件

引用：委託業者におけるコンピューターウイルス感染

イセトー社のインシデント報告

2024年5月29日　株式会社イセトーがランサムウェア感染と被害を発表。現時点では個人情報の漏洩や流出確認されていません。なお、本インシデントに影響して各金融機関の帳票輸送サービスが停止されています。

2024年6月にイセトーはランサムウェアとサイバー攻撃により個人情報漏えいについて公式にリリースを発表しました。

徳島県

徳島県が納税通知書の作成業務を委託していた、株式会社イセトーがランサムウェアに感染し、住所や氏名などの個人情報が漏洩した可能性を発表しました。なおイセトーが郵送業務を受注していた金融機関も一部郵送業務を停止している事を公表しています。

徳島県が印刷業務を委託していたイセトーがランサムウェア感染により約20万人分の個人情報漏洩の可能性を発表

茅ヶ崎市

神奈川県茅ヶ崎市 が2023年4月の統一地方選挙で投票所の入場整理券の作成業務を委託していた、株式会社イセトーがランサムウェアに感染し、整理券の宛名にある住所や氏名などの個人情報が漏洩した可能性を発表しました。なおイセトーは徳島県や郵送業務を受注していた金融機関も一部郵送業務を停止している事を公表しています。

神奈川県茅ヶ崎市 選挙の入場整理券の作成業務を委託していたイセトーがランサムウェア感染により個人情報漏洩の可能性を発表

横浜市

神奈川県横浜市が、2023年4月の軽自動車税種別割の納税通知書の印刷等業務を委託している事業者（株式会社イセトー横浜支店）から、サイバー攻撃により同社のサーバーがコンピュータウイルスに感染した結果、１件の個人情報漏洩のおそれを発表しました。

神奈川県横浜市 軽自動車税種別割の納税通知書の印刷等業務を委託していたイセトーがランサムウェア感染により個人情報漏洩の可能性を発表

相次ぐ銀行や保険の帳票輸送サービスの停止

同社と繋がりのあると思われる金融機関が帳票郵送サービスの停止を発表しています。

高知銀行

高知銀行は業務委託先（イセトー）のパソコンにウイルスが感染した事を報告しています。

高知銀行が業務委託先（イセトー）のパソコンにウイルスが感染した事を報告

ＳＯＭＰＯひまわり生命保険　

イセトーの記載はないですが、業務委託先がサイバー攻撃により帳票郵送遅延を発表としており、イセトー社のインシデントに関連する可能性が高いです。

ＳＯＭＰＯひまわり生命保険　業務委託先がサイバー攻撃により帳票郵送遅延を発表

山陰合同銀行

株式会社山陰合同銀行が、各種ご案内帳票の作成・発送業務を委託している会社のパソコンでコンピュータウイルスの感染が確認され、28 日以降、ご案内帳票の郵送、ならびに電子帳票交付サービスへの掲載が出来ない事を発表しました。

こちらもイセトー社の明言はないですが、本インシデントに該当する可能性があります。

山陰合同銀行 業務委託先がウイルス感染で、帳票郵送と電子帳票交付サービスが停止

株式会社徳島大正銀行

株式会社徳島大正銀行は一部業務を委託していたイセトーがランサムウェアに感染した事を発表しました。

徳島大正銀行が業務委託先（イセトー）のランサムウェア被害を公表

知ると面白い記事

ランサムウェア 事例|被害の内容をランサムウェアの種類や企業別に解説

能動的サイバー防御とは 専門家が解説

セキュリティクリアランスとは 日本の法案も交えて専門家が解説

脅威インテリジェンスとは 定義や分類を解説

セキュリティインシデントとは その種類と事例などを解説