ローレルバンクマシン株式会社のAI-OCRサービス「Jijilla」のサーバーへの不正アクセスによるデータ窃取の可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審なメールのリンクや添付ファイルを開かない
- メールアドレスをログインIDにしているサービスでは、パスワード変更や二要素認証の設定を検討する
基本情報
| 組織 | ローレルバンクマシン株式会社 |
|---|---|
| 公表日 | 2025年10月16日 |
| 発生日 | 2025年9月25日 |
| 発覚日 | 2025年9月25日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 利用顧客の社員 18件(可能性) トライアル登録者など 361件(可能性) アンケート回答データ 約223,000ファイル(可能性) |
| 最終更新 | 2026年10月7日 |
| 一次情報 | ローレルバンクマシン株式会社「不正アクセスによる個人情報漏えいに関するご報告とお詫び」 |
何が起きたか
ローレルバンクマシン株式会社は2025年10月16日、AI-OCRサービス「Jijilla」のサーバーが身代金要求を伴う不正アクセスを受けたと公表しました。2026年1月9日の調査結果で、データが窃取された可能性が高く、利用顧客の社員やトライアル登録者の氏名・メールアドレス379件などが含まれるとしています。
自分は対象か
Jijillaの利用顧客の社員(18件)、トライアル利用などで登録した人(361件)、JijillaでOCR処理したアンケートの記入者(無記名)。対象者には順次個別に案内
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 利用顧客の社員 | 可能性 | 18件 | 利用顧客の社員のメールアドレスと氏名 |
| トライアル登録者など | 可能性 | 361件 | トライアル利用などの登録者のメールアドレスと氏名 |
| アンケート回答データ | 可能性 | 約223,000ファイル | OCR処理したアンケートの回答データ(無記名・単位は公式表記「帳票」) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 特定個人情報(マイナンバー)
- 機微情報
- クレジットカードなどの情報
原因
企業の対応
- 当該サーバーと関連システムを停止しネットワークを遮断
- 警察と個人情報保護委員会へ相談・報告
- 外部専門業者によるフォレンジック調査
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ローレルバンクマシン株式会社「不正アクセスによる個人情報漏えいに関するご報告とお詫び」(公式発表・一次情報・資料の日付 2026年1月9日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・その他 / 2025年10月に公表された事故
