平素は格別のご高配を賜り厚くお礼申し上げます。
当信用金庫が業務委託する外部業者（株式会社東海信金ビジネス）の再委託先業者（株式会社イセトー）において、ランサムウェア感染による一部お客さま情報が漏洩したことが判明いたしましたのでお知らせいたします。
お客さまには多大なご迷惑とご心配をおかけいたしますこと誠に申し訳なく、深くお詫び申し上げます。本件の経緯および今後の対応について下記の通りご報告いたします。
1．経緯
５月２６日にお客さま向けハガキ帳票作成を再委託しているイセトーが利用しているサーバがランサムウェアに感染していることが発覚し、サーバ内の情報が暗号化される被害が発生しました。
イセトーでは感染が疑われるサーバ、PC、ネットワークを遮断して調査を開始し、６月２６日にイセトーから東海信金ビジネスに対し、個人情報漏洩の可能性がある旨の第一報がありました。このため、両社において更に確認作業を進めた結果、７月１日に漏洩した個人情報が特定され、一部のお客さまにおいて個人情報の流出があることが判明したものです。
2．漏洩の可能性のある情報
(1)個人情報の項目
氏名
（注）対象はダイレクトメール作成時に出力されるログデータ上の氏名のみであり、この他に金融機関コードと支店コードも漏洩の可能性がありますが、ダイレクトメールの内容の漏洩はございません。
(2)対象顧客件数
2,713 件
3．今後の対応
本件については現在再委託業者において調査を継続中ですが、本件の事故発生を厳粛に受け止め、委託先及び再委託先の管理を含め、より一層の管理体制の強化に努めるとともに、不正アクセスなどの犯罪行為には厳正に対処してまいります。