概要

大和証券は2026年10月3日、委託先のスカラコミュニケーションズから顧客情報への不正アクセスと情報取得の形跡を確認したとの報告を受けた。不正アクセスは10月2日20時33分頃から翌3日8時1分頃に発生し、サーバーに保存されていたインターネット経由の問い合わせ履歴が対象となった。漏洩の可能性がある個人情報は約11万人分の氏名、メールアドレス、口座番号などで、個人を特定できない問い合わせも含めると約22万件。大和証券自身のシステムへの不正アクセスは確認されていない。対象情報のみでは口座へのアクセスや取引はできず、発表時点で不正取引やネット上への公開・拡散も確認されていない。

経緯

経緯情報は未登録です。

原因

問い合わせ管理サービスの委託先であるスカラコミュニケーションズのサーバーへの不正アクセスにより、保存されていた問い合わせ履歴が取得された形跡が確認された。侵入手法の詳細は記事では明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

110,000

サービス停止

不明

金銭的被害

不明

対象システム

スカラコミュニケーションズの問い合わせ管理サービスのサーバー

漏洩した情報

• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性あり口座番号
• 可能性あり問い合わせ内容

約11万人分の顧客情報（問い合わせ情報全体では約22万件）が漏洩した可能性がある。不正取引や情報の公開・拡散は発表時点で確認されていない。

対応

対象顧客へ個別に連絡する方針を示し、既存の委託先の点検と管理体制の検証を進めている。なりすまし連絡への注意を呼びかけている。

• 対象顧客への個別連絡
• 既存委託先の点検
• 委託先管理体制の検証
• なりすまし連絡への注意喚起

教訓・対策

• 問い合わせ管理などの外部委託サービスに保存される顧客情報も含めた委託先のセキュリティ管理が重要
• 委託先に保存する個人情報の範囲を最小化することが望ましい

参考資料

1. 大和証券、約11万人の顧客情報が漏洩した可能性 委託先への不正アクセスで氏名・口座番号などが対象
   サイバーセキュリティ.com公開日: 2026-10-05報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

大和証券株式会社

関連するインシデント

関連付けられたインシデントはありません。