ぴあが被害者ですか？
顧客情報を扱う企業としての管理責任があるんですよ。
ぴあがISMSを認証してるかは知りませんが、情報をローカルに保存して持ち出せるなんて論外ですよ。

マリノス側には業務委託先をイープラスやら他社に変更していただきたいですね。