不正アクセスによる個人情報漏えいに関するご報告とお詫び

東京都港区虎ノ門一丁目１番地２号
ローレルバンクマシン株式会社
代表取締役社長　池邊　正

2025年10月16日（木）に公表いたしました、当社が提供するAI-OCR サービス「Jijilla」のサーバーに対する不正アクセス事案につきまして、外部専門業者によるフォレンジック調査を含め、当社が実施した調査の結果を以下のとおりご報告申し上げます。

2025 年9 月25 日(木)に、当社が提供するAI-OCR サービス「Jijilla」のサーバーに対して身代金要求を伴う不正アクセスが発生し、一部のサービスがご利用いただけない状況となりました。

外部専門家によるフォレンジック調査の結果、第三者がいわゆる辞書攻撃等を繰り返し、同サーバーのデータベース内に不正に侵入した可能性が高いことが判明いたしました。

なお、現時点において被害の発生は確認されておりません。また、本事案によるランサムウェア等のマルウェアへの感染はございません。お客様ならびに関係者の皆様に多大なご心配とご迷惑をおかけしておりますこと、深くお詫び申し上げます。

１．発覚から初動対応まで

2025 年9 月25 日(木)に「Jijilla」利用顧客よりサービスが利用できないとのご連絡を受け、当社システム部門にて確認したところ「Jijilla」のサーバー内のファイルが消失していることを確認しました。被害拡大防止のため、直ちに当該サーバーおよび関連システムを停止し、ネットワークの遮断など緊急措置を講じました。
同日中に利用顧客にシステム障害について状況報告し、その後速やかに所轄警察及び個人情報保護委員会へ相談・報告いたしました。また、外部専門業者へのフォレンジック調査依頼を実施しました。

２．調査結果（発生原因）

外部専門業者の調査の結果、第三者がいわゆる辞書攻撃等を繰り返し、サーバーのデータベース内に不正に侵入して当該データベース内のデータを削除し、当該データを窃取した可能性の高いことが2025年10月15日（水）に判明いたしました。

当該データの一部には下記のとおり個人情報が含まれていることが判明しておりますが、現時点において被害の発生は確認されておりません。　

３．漏えいした可能性がある情報の範囲

関係者	漏えいした可能性がある情報と件数
「Jijilla」利用顧客の社員様	メールアドレスと氏名　 18件
「Jijilla」でOCR処理したアンケートのご記入者様	JijillaでOCR処理し、テキスト変換したアンケートの回答データ 22.3万帳票分（回答項目55万箇所相当） ※無記名アンケートであり、直接的に個人情報を記入する回答項目はありませんでした。 ※特定個人情報、機微情報、クレジットカードなどの情報は含まれておりません。
その他「Jijilla」のご利用者様	トライアル利用などで登録されていたメールアドレスと氏名　361件