株式会社スカラコミュニケーションズ（株式会社スカラ連結子会社）
スカラコミュニケーションズが提供するFAQシステム「i-ask」の管理サイトに2026年10月2日20時30分頃から10月3日8時頃にかけて第三者が不正にログインし、同社管理サーバ上に不正なプログラムを設置したうえで、同一サーバ上で稼働していた利用企業（最大5社）の環境のデータベースからお問い合わせ情報を取得された可能性があることが判明した。漏えいした可能性のある件数は最大713,126件で、これはお問い合わせ単位の延べ件数（同一顧客の複数回の問い合わせを重複して含む）であり人数ではない。同社と親会社スカラが10月6日に公表した。利用企業名は公表していないが、大和証券（10月5日、約11万名・約22万件の漏洩の可能性）、シチズン時計（10月6日、約10万名分の漏えいの可能性）、損害保険ジャパン（10月7日、お問い合わせ単位の延べ約6万件の漏えいの可能性）が自社顧客への影響を公表した。
きっかけ・侵入経路
2026年10月2日（金）20時30分頃から10月3日（土）8時頃にかけて、第三者がi-askの管理サイトに不正にログインし、同社が管理するサーバ上に不正なプログラムを設置したうえで、同一サーバ上で稼働していた利用企業のシステム環境のデータベースからお問い合わせ情報を取得された可能性があることを確認した。不正ログインに使われたアカウントの認証情報の入手経路や侵入の詳細な原因は公表されていない。
被害・漏洩
公式発表スカラコミュニケーションズは利用企業名の公表を控えており、最大5社のうち公表が確認できたのは大和証券、シチズン時計、損害保険ジャパンの3社（2026年10月7日時点）。残る利用企業の有無・影響は不明。延べ件数713,126件に対する実人数は名寄せ中で未公表（10月7日時点でスカラ側の続報は確認できない）。発生時刻はスカラ側が「20時30分頃〜8時頃」、利用企業側（大和証券・損害保険ジャパン）がSC社の説明として「20時33分頃〜8時1分頃」と記載している。不正ログインに用いられたアカウント情報の入手経路、フォレンジック調査の結果は未公表。
対応と結末
公式発表経営層への説明に効く経緯
影響
サプライチェーン波及
取引先・委託先・子会社への波及