大和証券の委託先への攻撃（2026年10月）

経緯

入り口（経路）

問い合わせの内容の管理などに使うサービスを提供する、株式会社スカラコミュニケーションズのサーバーへの不正アクセス

起きた期間

2026-10-02 20時33分ごろ〜2026-10-03 8時1分ごろ（委託先の説明）

会社が気づいた日

2026-10-03

漏れた、または漏れたおそれのある情報

個人情報

インターネットで問い合わせなどをした人の氏名・メールアドレス・口座番号など

そのほか

受け付けた問い合わせの履歴の情報（個人を特定できる情報の無い問い合わせも含む）

会社の対応

2026-10-03、委託先から、サーバーへの不正アクセスで自社の客の情報へのアクセスと取得の形跡が確認されたと連絡を受けた。委託先は緊急のセキュリティ強化を済ませ、追加の不正アクセスや情報の漏えいは現時点で確認されていないと報告している。不正アクセスは委託先のサーバーだけで、自社のシステムへの不正アクセスは確認されていない。漏えいの可能性がある情報では、オンライントレードを含め、証券口座へのアクセスや取引はできない。この件による不正な取引は現時点で確認されておらず、監視を続ける。情報がインターネットに公開・拡散された事実は、現時点で確認されていない。ホームページなどで注意を呼びかけ、対象の客には速やかに個別に連絡する方針。既存の委託先の点検を進め、委託先の原因調査と恒久対策を確かめ、委託先の管理の強化策と実施の時期を決める