ローレルバンクマシンのAI-OCR Jijillaの不正アクセス被害-最大22.3万帳票情報漏洩の可能性|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年01月13日更新日時: 2026年01月13日

ローレルバンクマシン株式会社は2026年1月9日、同社が提供するAI-OCRサービス「Jijilla」のサーバーに対する不正アクセス事案について、外部専門業者によるフォレンジック調査を含めた最終的な調査結果を公表しました。

本事案は、2025年9月25日に発生した身代金要求を伴う不正アクセスに端を発するもので、最大で22万3,000帳票分の情報が漏えいした可能性があるとしています。

辞書攻撃によるデータベース侵入の可能性が高い

同社の発表によりますと、外部専門家によるフォレンジック調査の結果、第三者が辞書攻撃などを繰り返し実施することで、「Jijilla」サーバーのデータベースに不正侵入した可能性が高いことが2025年10月15日に判明しました。

不正侵入後、攻撃者はデータベース内のデータを削除したうえで、窃取した可能性があるとされています。一方で、ランサムウェアなどのマルウェア感染は確認されておらず、現時点で実害の発生も確認されていないと説明しています。

事案は、2025年9月25日に「Jijilla」を利用する顧客から「サービスが利用できない」との連絡があったことで発覚しました。社内調査の結果、サーバー内のファイル消失が確認され、同社は以下の初動対応を実施しています。

Jijillaを利用していた以下企業でもインシデントを発表しています。

調査の結果、以下の情報が漏えいした可能性があるとしています。

※無記名アンケートであり、直接的な個人情報の記載欄はなかったと説明されています。

なお、特定個人情報、機微情報、クレジットカード情報などは含まれていないとしています。

同社は対象となる顧客に対し、順次個別に連絡を行っていますが、連絡先不明の場合は本公表をもって通知に代えるとしています。

また、漏えいの可能性を踏まえ、次のような注意喚起を行っています。