株式会社広島銀行（お客さま満足度調査）

広島銀行は、2020年度と2021年度に行った「お客さま満足度調査」で、業務を委託した野村総合研究所がデータ入力を再委託した日本アスペクトコアの使う、ローレルバンクマシンの入力補助ツールが不正アクセスを受け、調査データの一部が流出したと公表しました。ツールへの身代金要求を伴う不正アクセスは2025年9月25日に起きており、野村総合研究所は10月16日に自社のニュースリリースでこの件を公表していました。

漏れたのは、銀行が回答者を見分けるために付けた回答者 ID と、アンケートのフリーコメントの内容です。氏名や住所など回答者を特定できる情報は基本的に含まれていないものの、ごく一部の顧客がフリーコメント欄に氏名を書いており、2名分の氏名が漏れました。該当する顧客には個別に連絡する予定です。

ツールへのアクセスはローレルバンクマシンで即時に遮断され、今は実施中のアンケートがないため被害が広がる見込みはないとしています。同行は今後、業務委託先の管理を一層徹底するとしています。