調査中最終更新 2026-10-05
大和証券株式会社
金融（証券） ／ 大企業 ／ 東京
不正アクセス情報漏洩の可能性サプライチェーン波及
大和証券がインターネット経由の問い合わせ管理等に利用するサービスの提供元、株式会社スカラコミュニケーションズのサーバーに2026年10月2日20時33分頃から10月3日8時1分頃まで不正アクセスがあり、大和証券の顧客情報へのアクセス・取得の形跡が確認された。約11万名分の氏名、メールアドレス、口座番号等、個人を特定できない問い合わせを含め約22万件が漏洩した可能性がある。大和証券のシステムへの不正アクセスは確認されていない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
外部委託先スカラコミュニケーションズ（SC社）のサーバーへの不正アクセス（2026年10月2日20時33分頃～10月3日8時1分頃、SC社の説明）。大和証券の顧客情報へのアクセスおよび取得の形跡が確認された。不正アクセスはSC社サーバーに対してのみで、大和証券のシステムへの不正アクセスは確認されていない。侵入手口は未公表。
攻撃者不明
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
約11万名（氏名、メールアドレス、口座番号等）。個人を特定できる情報の無い問い合わせ等を合算すると約22万件（いずれも漏洩の可能性）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
漏洩した情報の種類
氏名メールアドレス口座番号問い合わせ内容
含まれない情報：漏洩した可能性のある情報では、オンライントレードを含む証券口座へのアクセスや取引はできないとしている。
組織が把握できていないこと
不正アクセスの手口・原因はSC社が調査中で未公表。SC社自身の公表は確認できていない。同じSC社サービスを利用する他の委託元への影響は不明。「問い合わせ内容」は公表文の「お問い合わせ履歴に係る情報」に基づく。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
SC社は緊急セキュリティ強化を実施済みで、追加の不正アクセスや漏洩は確認されていないと報告。大和証券はホームページ等で注意喚起し、対象顧客へ個別連絡する方針。専用対応窓口を設置し、不正取引の監視を継続。
再発防止策
既存の委託先の点検を進め、SC社の原因調査と恒久対策を確認するとともに、委託先管理のあり方を検証し管理強化策と実施時期を決定する。
経緯
2026-10-02
初期侵入
20時33分頃、SC社サーバーへの不正アクセスが始まる（10月3日8時1分頃まで）。
2026-10-03
検知
大和証券がSC社から、顧客情報へのアクセス・取得の形跡が確認されたとの連絡を受ける。
2026-10-05
公表
大和証券が約11万名・約22万件の情報漏洩の可能性を公表。
影響
顧客情報の漏洩可能性問い合わせ管理サービス上の約11万名分の顧客情報に漏洩の可能性。なりすまし詐欺への注意を呼びかけた。
サプライチェーン波及
取引先・委託先・子会社への波及
株式会社スカラコミュニケーションズ大和証券がインターネット経由の問い合わせ管理等に利用するサービスの提供元（外部委託先）同社サーバーへの不正アクセスにより、保存されていた大和証券の顧客の問い合わせ履歴に係る情報が取得された形跡。緊急セキュリティ強化を実施済みと大和証券へ報告。
出典
最終更新 2026-10-05