ローレルバンクマシンのAI-OCRサービス「Jijilla」のサーバーが、2025年9月に身代金の要求を伴う不正アクセスを受けました。第三者が辞書攻撃などでデータベースに侵入し、データを盗んだ可能性が高いとしています。漏えいした可能性があるのは、利用企業の社員18件とトライアル利用などで登録された361件の氏名とメールアドレス、無記名アンケートの回答データです。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- その他
- 件数
- 不明合計の公表なし。「Jijilla」利用顧客の社員のメールアドレスと氏名18件、トライアル利用などで登録されていたメールアドレスと氏名361件。ほかにOCR処理したアンケートの回答データ22.3万帳票分（回答項目55万箇所相当）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- lbm.co.jp
経緯
- 検知9/25
- 初動対応9/25
- 公表10/16
- 調査結果1/9
- 再発防止策—
検知2025年9月25日
利用顧客からサービスが使えないと連絡があり、確かめたところJijillaのサーバー内のファイルが消えていました。
出典不正アクセスによる個人情報漏えいに関するご報告とお詫びwww.lbm.co.jp
初動対応2025年9月25日
被害の拡大を防ぐため、すぐにサーバーと関連システムを止め、ネットワークを遮断しました。同日中に利用顧客へ障害を知らせています。
出典不正アクセスによる個人情報漏えいに関するご報告とお詫びwww.lbm.co.jp
公表2025年10月16日
AI-OCRサービスJijillaのサーバーが第三者に不正アクセスされ、保管していた個人情報の一部が外部に漏れた可能性があると公表しました。9月25日に不正アクセスがあってサービスの一部が使えなくなり、システムを隔離して第三者機関に調査を頼んだところ、10月15日に漏えいの可能性が分かったとしています。
この時点では、対象の人数や項目は書かれていません。
出典不正アクセスによる個人情報漏えいに関するお詫びとお知らせwww.lbm.co.jp
調査結果2026年1月9日
外部専門業者の調査で、第三者が辞書攻撃などを繰り返してデータベースに入り込み、データを消したうえで盗んだ可能性が高いと分かったと公表しました。身代金の要求を伴う攻撃でしたが、ランサムウェアなどのマルウェア感染はなかったとしています。
漏れた可能性があるのは、利用企業の社員18件と、トライアル利用などで登録した361件の氏名とメールアドレスです。OCR処理した無記名アンケートの回答データ22.3万帳票分（回答項目55万箇所相当）も含まれますが、個人を直接示す項目はありません。現時点で被害は確認されていないとしています。対象者には順次個別に知らせ、不審なメールへの注意やパスワードの変更を呼びかけています。サービスは停止したままで、全サービスのリスク評価、対応マニュアルの改善と訓練、セキュリティ監査の充実などを進めるとしています。
出典不正アクセスによる個人情報漏えいに関するご報告とお詫びwww.lbm.co.jp
影響を公表した組織（8）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。