委託業者におけるコンピューターウイルス感染について

　「令和5年度 市・県民税特別徴収税額決定通知書」の封入封緘業務を委託していた事業者（株式会社イセトー）から、サイバー攻撃により同社のファイルサーバーがコンピューターウイルスに感染し、151，421件の情報が窃取されたと報告がありました。

1 該当のデータ

・令和5年度分 市・県民税特別徴収税額決定通知書データ（給与天引き分）

住所、氏名、課税情報

2　経緯

・5月28日　株式会社イセトーから、身代金要求型ウイルス・ランサムウェアの感染が判明したことを情報提供として受ける。その際、本市に関する情報漏洩はないとの報告を受けました。

・6月26日　株式会社イセトーに再度情報漏洩について確認するも、本市に関する情報漏洩はないとの報告を受けました。

・7月1日　株式会社イセトーから、本市に関する情報漏洩が判明したとの報告を受けました。

・7月12日　株式会社イセトーから、本市に関する漏洩件数が確定したとの報告を受けました。（7月16日追加更新）

3　原因

　株式会社イセトー内において、複写したデータを別部門のサーバーに保管し、令和5年度の契約終了後もデータの削除を怠り保存していたため。

4　今後の対応

　現時点では、市民の方の情報漏洩による被害報告は確認されておりませんが、事業者に対し、さらなる調査の継続と適時適切な対応及び報告を引き続き求めてまいります。

5　問い合わせ先

和歌山市役所市民税課　073-435-1036（平日8時30分から17時15分、木曜日は8時30分から19時）

(参考)
委託先　株式会社イセトー（京都市中京区烏丸通御池上ル二条殿町552）

• 株式会社イセトーHP（外部リンク）

6　不審な電話等について（7月5日更新）

情報漏洩に乗じた詐欺が予想されますので、不審な電話、メール、ハガキなどがあれば、
和歌山県警「ちょっと確認電話」
　0 1 2 0 ー 5 0 8ー 8 7 8へご相談ください。
               （これは  わなや）

7　ご質問と回答（7月16日更新）

【経緯概要】

　和歌山市は株式会社イセトーに「令和5年度給与所得等に係る市・県民税特別徴収税額決定通知書」の封入封緘業務を委託（契約期間：令和4年9月～令和5年5月）しました。委託内容は、個人・事業所のデータを預け、事業所様の納入書や従業員の税額決定通知書等を印刷し、内容物を事業所様に郵送する業務一式となります。
　株式会社イセトーからの報告では、本市から預けたデータは、本来であれば、令和5年5月委託業務終了後、速やかに削除するべきものであったが、これに反し、本来業務を行う部門とは異なる部門のサーバーに複製、保管されており、このサーバーが外部からの攻撃を受け、ウイルス感染によりデータが窃取されたとのことです。
　また、一時、ウイルス感染の危険性が危惧されるサイトで、11時間程度掲載されていたとの報告を受けたが、現在、当該データは掲載されていないとの報告を受けています。また、現在も引き続き、株式会社イセトー及び外部専門家によって継続して監視が行われています。

続報については下記のリンク先をご確認ください。

• 委託業者におけるコンピューターウイルス感染について（続報）

【質問】どのような情報が漏洩したのですか。

【回答】
　氏名、住所、所得や税額などの課税情報です。マイナンバー、生年月日、電話番号、メールアドレス及び口座番号は含まれておりません。

【質問】なぜ情報漏洩したのですか。

【回答】
　本市が印刷等業務を委託した業者・株式会社イセトー内において、契約に反し複写したデータを別部門のサーバーに保存し、令和5年5月契約終了後もデータの削除を怠り保存したままのものが、身代金要求型ウイルス・ランサムウェアによるサイバー攻撃を受けたためです。

【質問】誰の個人情報が漏洩したのですか。

【回答】
　「令和5年度給与所得等に係る市・県民税特別徴収税額決定通知書」をお勤め先の事業所より受け取った方のうち、約95％の方が情報漏洩した方に該当します。残り5％の方は、株式会社イセトーへの業務委託を必要としなかった方です（光ディスク媒体を使用して通知する事業所に勤める方）。情報漏洩した件数は、個人（給与天引きの方）は135,118人、（給与天引きを行う）事業所は16,303事業所です。
　なお、普通徴収（納付書払い・口座振替）および年金特別徴収（年金天引き）の方につきましては該当いたしません。

【質問】情報漏洩についてお知らせしないのですか。

【回答】
　みなさまには大変なご心配とご迷惑をお掛けしており、誠に申し訳ございません。市においては、対象の方に個別の通知を送るとともに、問合せ電話相談窓口を開設します。また、市ホームページなどを通じて広く事実をお伝えし、市民のみなさまの不安の解消に努め、今後の被害の発生を防ぐよう取り組んでいきます。
　なお、個別通知の通知日、及び問合せ電話相談窓口の詳細については、準備が整いしだい、改めて情報提供いたします。

8　市民税課専用電話相談窓口の開設について（7月30日更新）

令和5年度「市・県民税特別徴収税額決定通知書」の封入封緘業務におけるデータ漏洩に関し、個別通知の発送(7月31日から順次発送)にあわせて、市民税課専用電話相談窓口を開設します。

開設日　令和6年7月31日（水曜日）（個別通知の発送開始も同日

・市民税課専用電話相談窓口
　0120－554－558
（7/31～8/30の平日午前8時30分～午後7時00分、土日祝午前10時00分～午後4時00分）

・株式会社イセトー専用電話相談窓口
　0120－959－114
（7/29～8/31の土日祝を含む毎日午前9時00分～午後6時00分　※設備点検により8/18は除く）

9　市民税課専用電話相談窓口の閉設について（8月31日更新）

　令和6年8月30日をもちまして、市民税課専用電話相談窓口を閉設しました。市民の皆様から様々な不安の声や、ご意見をいただいたことについて真摯に受け止め、今後の税務行政の信頼回復に努めるとともに再発防止対策に取り組みます。
　なお、9月以降につきましては、市民税課（平日午前8時30分～午後5時15分・木曜日午後7時まで）もしくは下記の問い合わせ先にご連絡ください。

・株式会社イセトー専用電話相談窓口
03-5877-3953（9/1～9/30の平日午前9時～午後6時）

※10月以降の株式会社イセトーへのお問い合わせについては、下記のリンク先を参照いただきお問い合わせください。

• 株式会社イセトーお問い合わせHP（外部リンク）