大和証券株式会社は2026年10月5日、問い合わせ管理サービスの委託先であるスカラコミュニケーションズへの不正アクセスにより、約11万人の顧客情報が漏洩した可能性があると発表した。対象には氏名、メールアドレス、口座番号などが含まれる。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

委託先サーバーで情報取得の形跡を確認

大和証券は10月3日、委託先から顧客情報への不正アクセスと取得の形跡を確認したとの報告を受けた。

委託先によると、不正アクセスは10月2日午後8時33分頃から翌3日午前8時1分頃に発生。サーバーに保存されていた、インターネット経由の問い合わせ履歴が対象となった。大和証券自身のシステムへの不正アクセスは確認されていない。

問い合わせ情報全体では約22万件

漏洩した可能性がある個人情報は、約11万人分の氏名、メールアドレス、口座番号など。個人を特定できる情報のない問い合わせも合算すると、対象情報は約22万件となる。

約11万人は顧客数、約22万件は問い合わせ等に係る情報の件数であり、異なる集計だ。いずれも漏洩の可能性がある範囲として公表されている。

対象情報だけでは口座へのアクセスや取引はできず

同社は、今回の対象情報だけでは、オンライントレードを含む証券口座へのアクセスや取引はできないと説明した。発表時点で、本件に起因する不正取引や、情報のインターネット上への公開・拡散も確認されていない。

対象者へ個別連絡、委託先管理を検証

同社は対象顧客へ個別に連絡する方針を示し、既存の委託先の点検と管理体制の検証を進めている。

また、氏名や問い合わせ内容を使ったなりすまし連絡に注意し、不審なリンクを開いたり、取引用ID・パスワード、暗証番号などを提供したりしないよう呼びかけている。

出典：大和証券「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」（公式開示資料）

※2026年10月5日付の公式発表に基づく。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから