AI-OCR Jijillaへの不正アクセス問題、パーソル総研にも影響アンケート回答などが流出

2025年11月14日

セキュリティ

ローレルバンクマシン社が提供するAI-OCRサービス「Jijilla（ジジラ）への不正アクセスに端を発する情報流出問題で、新たに「パーソル総合研究所」も被害を受けていたことが14日、わかりました。同社が業務を委託した日本アスペクトコア社が利用していたシステムから、調査アンケートの回答内容などが流出した可能性があります。

11月14日（金）　パーソル総合研究所

弊社委託先が業務利用した外部ツールへの不正アクセスによる情報流出について – パーソル総合研究所

パーソル総合研究所の発表によりますと、流出した可能性があるのは、2023年に実施した「人的資本に関する実態調査」のアンケート回答内容や、業種・企業規模といった属性情報です。氏名や住所、個別の企業名などは含まれていないとしています。

この問題は、ローレルバンクマシン社が提供するAI-OCRサービス「Jijilla（ジジラ）」が9月25日に不正アクセスを受けたことが発端です。

このシステムをデータ入力業務で利用していた日本アスペクトコア社のデータベースに一時保存されていた情報が、外部に流出しました。

このシステムは、野村総合研究所（NRI）が複数の金融機関から受託したアンケート業務の再委託先としても利用されていました。そのため、これまでに野村證券、みずほ証券、東洋証券、丸三証券、第一フロンティア生命、広島銀行からも、同様の経路で顧客アンケート情報が流出したことが相次いで公表されています。

また、今月4日には慶應義塾大学が、2021年に日本アスペクトコア社に委託した業務で使われたデータが、削除されずに残っていたために流出したと発表しています。このケースでは、1990年代の通信教育部学生らの氏名や学籍番号が流出した可能性が指摘されています。

各社は、現時点では流出した情報の悪用などは確認されていないとしていますが、事態を重く受け止め、委託先管理の強化と再発防止に努めるとしています。

※タイトルと要約は、AI（Gemini）が生成したものをベースにしています。