ローレルバンクマシン：AI-OCRサービス「Jijilla」がランサムウェア攻撃を受け、委託先経由で野村総合研究所や広島銀行、慶應義塾大学などのアンケート・成績データ約22万3千帳票が流出した可能性

1. 2025-09-25

   AI-OCRサービス「Jijilla」のサーバーが、身代金要求を伴う不正アクセスを受けた。利用客からサービスが使えないと連絡があり、同社が確認した。サーバー内のファイルが消え、一部サービスが止まった。 [1]

2. 2025-10-16

   ローレルバンクマシンが不正アクセスと個人情報の漏えいの可能性を公表した。 [1] [2]

3. 2025-10-29

   広島銀行が、野村総合研究所とアスペクトコアを経由した顧客2人の氏名の漏えいを公表した。 [3]

4. 2025-11-04

   慶應義塾大学通信教育部が、委託先が使ったJijillaへの不正アクセスで通信教育課程の情報が流出したと公表した。 [4]

5. 2025-11-14

   パーソル総合研究所が、受注業務のデータ入力を委託したアスペクトコアのJijilla利用により、取引先から受注した業務のデータが対象になったと公表した。 [5]

6. 2025-11-25

   伊予銀行が、業務委託先の再委託先が利用していたJijillaへの不正アクセスを公表した。 [6]

7. 2026-01-09

   フォレンジック調査の結果として、漏えいが懸念されるデータが約22万3千帳票、回答項目で約55万か所に上ると公表した。 [1]

漏えいが懸念されるのは、Jijillaで文字認識処理した無記名アンケートなどの回答データ約22万3千帳票(約55万か所)と、利用企業の社員18人とトライアル登録者361人の氏名とメールアドレスである。野村総合研究所は複数の金融機関から読者アンケートなどの集計を受託しており、再委託先のアスペクトコアがJijillaを使っていたため、委託元の金融機関などにも波及した。 [1] [2] [3]

広島銀行では顧客2人の氏名、慶應義塾大学では通信教育課程に関する情報が対象となった。パーソル総合研究所が取引先から受注した業務のデータも対象になった。 [3] [4] [5]