イセトー：ランサムウェアで委託元約100団体の約307万人分が流出

[委託先経由][重大]徳島県 徳島市都道府県144,455件

2023年度自動車税の印刷データ（個人132,503人、法人7,691）、2022年度減免自動車の現況報告書4,260件などの氏名、住所、税額、車のナンバーが漏洩。イセトーは契約終了後も削除済みと報告したデータを消しておらず、本来と異なる基幹系ネットワークで扱っていた。

[委託先経由][重大]愛知県 豊田市市区町村148,620件

納税通知書などの印刷業務を委託していた。

[委託先経由][重大]和歌山県 和歌山市市区町村151,421件

2023年度の市・県民税特別徴収税額決定通知書のデータ（個人135,118人、事業所16,303）の住所、氏名、課税情報。イセトーは契約終了後に消すべきデータを別部門のサーバーに複製して残していた。

[直接被害][重大]京都府 京都市 中京区情報通信業3,076,477件

[委託先経由][重大]愛媛県 松山市金融業，保険業254,659件

住所、氏名、取引日、取引金額、口座情報などが漏洩。イセトーは作業データを本来保管しないサーバーに置き、作業後も消していなかった。

[委託先経由][重大]大阪府 大阪市 淀川区教育，学習支援業739,714件

会員739,714名の氏名、会員番号、教材、教室名、学年など（Baby Kumon会員は生年月日と保護者氏名も）が漏洩。ほかに先に公表した会員4,678名の住所、電話番号、iKUMONの認証コードなどと、指導者17,481名の氏名、住所、銀行口座情報（1名を除き下3桁はマスキング）など。

[委託先経由][大]東京都 千代田区金融業，保険業

帳票類の作成・発送を委託。提供した個人情報が流出したと発表（件数は記載なし）。

[委託先経由][大]京都府 京都市 下京区サービス業（他に分類されないもの）41,819件

帳票作成・発送をイセトーに委託。会員企業13,725社分の会社名、代表者氏名、送付先、口座情報の一部などが漏洩した（当初は延べ41,819件と公表）。

[委託先経由][大]大阪府 大阪市 北区金融業，保険業61,424件

2022年9月度の利用明細・請求書の印刷用データ（氏名、住所、利用・請求明細、引落口座情報の一部）が漏洩。イセトーは作業後に消すべきデータを通常業務用のネットワークに残していた。

[委託先経由][大]東京都 新宿区金融業，保険業18件

しんきん情報サービスの再委託先としてイセトーが作成した出資配当金支払通知書の画像データ18件（氏名、住所、出資金額など）。