ローレルバンクマシンのJijillaへの不正アクセスで広島銀行が情報流出の可能性を発表

広島銀行は2025年10月29日、2020年度および2021年度に実施した「お客さま満足度調査」に関し、データ入力業務の再委託先が使用していた入力補助ツールが不正アクセスとランサムウェアによるサイバー攻撃の被害を受け、調査データの一部が外部に流出したと発表しました。

概要

同調査は、広島銀行が野村総合研究所（NRI）に委託し、NRIが日本アスペクトコア（NAC）へデータ入力を再委託。NACが利用していたローレルバンクマシン（LBM）の入力補助ツールが2025年9月25日に不正アクセス被害を受けました。NRIは関係各社と連携して当日中にツールへのアクセス遮断を確認しており、現在、銀行で実施中のアンケートはないため「さらなる被害拡大は見込まれない」としています。

流出した可能性のある情報

漏えいが確認・想定される項目は以下のとおりです。

• 回答者ID（銀行が回答者識別用に任意付与した番号）

• アンケート自由記述欄の内容

基本的に氏名・住所など第三者が個人を特定できる情報は含まれていませんが、自由記述欄に氏名を記載していたお客さまが2名確認され、NRIから10月27日に報告を受けています。該当者には個別に連絡する予定です。

原因と再発防止

原因はLBM社サーバーへの不正アクセスです。広島銀行は本件を重く受け止め、業務委託先・再委託先の管理徹底をはじめとする再発防止策を強化するとしています。

同業他社のインシデント

同業他社でも既にインシデントを発表しています。

• 第一フロンティア生命
• みずほ証券
• 丸三証券
• 東洋証券

も同じ委託・再委託の流れの中で、日本アスペクトコアが利用していた LBM 構築の入力補助ツール（Jijilla）で不正アクセスがあり情報流出の可能性を発表しています。

関連記事

ローレルバンクマシンのJijillaへの不正アクセスで東洋証券が情報流出の可能性を発表 ローレルバンクマシンのJijillaへの不正アクセスで慶應義塾大・通信教育部が情報流出の可能性を発表 パーソル 総合研究所、委託先が利用したローレルバンクマシンのJijillaへの不正アクセスで情報流出の恐れ ローレルバンクマシンのJijillaへの不正アクセスでみずほ証券と丸三証券も情報流出の可能性を発表 ローレルバンクマシンのAI-OCR Jijilla 不正アクセスで情報流出の可能性-第一フロンティア生命保険や野村證券、NRIフィナンシャル・グラフィックスもインシデント 発表 審調社へのランサムウェアによるサイバー攻撃で、委託先の三井住友海上火災保険やかんぽ生命保険、第一生命もインシデント報告 福島県郡山市の受託事業者がメール誤送信で約500件の個人情報漏洩 信頼できる正規サービスを悪用するAPT-C-60の攻撃手法 福島県のキッズモデルオーディションの個人情報が不正アクセスで漏洩の可能性

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)