野村総合研究所とNRIフィナンシャル・グラフィックスは、取引先から受託した顧客満足度調査のデータ入力を再委託していた日本アスペクトコアで、使っていたローレルバンクマシンの入力補助ツール「Jijilla」が身代金要求を伴う不正アクセスを受け、調査データが流出したと公表しました。10月15日に個人情報が流出した可能性を示す痕跡を確認したとしています。
この事故は、ローレルバンクマシン株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数は公表されていない
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：ローレルバンクマシン株式会社）
- ドメイン
- nri.com
経緯
- 検知—
- 初動対応9/25
- 公表10/16
- 調査結果—
- 再発防止策—
初動対応2025年9月25日
再委託先の日本アスペクトコアが使うローレルバンクマシンの入力補助ツールが身代金要求を伴う不正アクセスを受け、同日にローレルバンクマシンがツールへのアクセスを遮断したことを確認したとしています。
公表2025年10月16日
取引先から受託した顧客満足度調査で、データ入力を再委託している日本アスペクトコアから、9月25日に入力補助ツール「Jijilla」（ローレルバンクマシン提供）が身代金要求を伴う不正アクセスを受けたと報告があったと公表しました。NRIが提供するシステムで起きたものではないとしています。
報告を受けて関係各社と連携し、同日にツールへのアクセスが遮断されたことを確認したうえで日本アスペクトコア・ローレルバンクマシンと詳しく調べたところ、10月15日に個人情報が流出した可能性を示す痕跡を確認したとしています。調査業務の委託について対応を徹底するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。