和歌山市は3日、市内在住の給与所得者ほぼ全員に当たる約13万5千人分の市県民税徴収額などのデータ計15万1421件が漏洩したと発表した。令和5年度分の税額の決定通知書のデータで、課税情報や氏名、住所が含まれる。通知書の印刷、封入作業を委託していた「イセトー」(京都市中京区)がサイバー攻撃を受けたのが原因という。
市によると、5月28日に同社のサーバーが身代金要求型のウイルス「ランサムウエア」に感染したと連絡があり、今月1日に情報漏洩も確認されたと報告があった。現時点で漏洩の実害は確認されていないとしている。
データは、封入作業を終了後に速やかに削除することになっていたが、同社はシステム改修後の検証のためデータを複写して別のサーバーに保管していたという。