斎藤コロタイプ印刷株式会社（卒業・卒園アルバムの制作）

工場システムへの不正侵入の経緯と調査結果を公表しました。2024年7月のネットワーク障害を受けて調査し、11月に終わったデジタルフォレンジック調査でランサムウェアによる攻撃と特定されたと説明しています。2023年度の卒業・卒園アルバムのデータを工場内のサーバーに保管しており、暗号化の被害はその約2.5％でした。外部流出（ダウンロードによる抜き取り）の事実は確認されていないものの、サーバー上の個人情報を第三者が一時的に閲覧した可能性を否定できないため「漏えいのおそれ」としています。

対象は、撮影事業者を通じて入稿された2023年度（2024年3月卒業）のアルバムの、個人名や委員会・クラブなどのテキストと、顔写真・スナップ写真、校名を含む紙面構成データです。二次被害の報告は現時点でなく、アーカイブがあるためデータの滅失はないとしています。原因は外部の第三者による不正アクセスと判明したとし、パスワードの変更、VPN接続設定の廃止、2要素認証の導入などの対策をとったとしています。2025年1月にシステムの復旧を終え、4月に宮城県警に被害を届け出ました。翌年度のアルバム制作を優先して報告が遅れたことをおわびしています。