ローレルバンクマシンのJijillaへの不正アクセスで慶應義塾大・通信教育部が情報流出の可能性を発表|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月06日更新日時: 2025年11月16日

2025年11月4日、慶應義塾大学通信教育部は、成績台帳の電子化業務を委託している日本アスペクトコア社の作業で用いられた入力補助ツールJijillaが不正アクセスとランサムウェアによるサイバー攻撃の被害を受け、同学通信教育課程の一部情報が流出したと発表しました。

概要

同学は、ペーパーレス化と記録保存のため成績台帳電子化を委託していました。

委託先が使用した入力補助ツールの提供元が不正アクセスを受け、当該DBに一時保存されていたデータが流出に至りました。

当該ツールは2021年3月に実施した作業の一部で限定的に使用されており、データは一時保存が前提で作業後に削除される運用でしたが、削除が実施されていなかったことが原因とされています。

対象は、

①1990年度〜1995年度のいずれかの時期に卒業・退学・除籍した通信教育課程の学生

②1993年度の総合講座の受講者。

流出した恐れのある項目は氏名と学籍番号（OCR後・確認前のデータを含む）で、成績情報・住所・電話番号などは当該DBに保存されておらず、流出対象外とされています。

他社でも既にインシデントを発表しています。

もも日本アスペクトコアが利用していたローレルバンクマシンの入力補助ツール（Jijilla）で不正アクセスがあり情報流出の可能性を発表しています。