大和証券株式会社の委託先に不正アクセス、顧客情報約22万件が漏えいした可能性

大和証券株式会社は2026年10月5日、お問い合わせ管理サービスを委託している株式会社スカラコミュニケーションズのサーバーが第三者による不正アクセスを受け、顧客情報が漏えいした可能性があることを公表しました。

同社は同年10月3日、委託先のスカラコミュニケーションズから、同社サーバーへの不正アクセスにより顧客情報へのアクセスおよび不正取得の形跡が確認されたとの連絡を受けました。 スカラコミュニケーションズによると、不正アクセスは同年10月2日20時33分頃から同年10月3日8時1分頃までの間に発生しました。なお、大和証券のシステムに対する不正アクセスは確認されていません。

漏えいした可能性があるのは、インターネット経由のお問い合わせ等に係る情報のうち、約11万人分の顧客の氏名、メールアドレス、口座番号等です。 個人を特定できる情報を含まないお問い合わせ等と合わせると、計約22万件の情報が影響を受けた可能性があります。これらの情報によって顧客の証券口座へのアクセスや各種取引を行うことはできず、公表時点で本件に起因する不正取引や情報の拡散は確認されていないとしています。

同社はホームページ等での注意喚起を行うとともに、対象となる顧客へ個別連絡を進める方針です。 スカラコミュニケーションズでは緊急セキュリティ強化を実施済みであり、同社は既存の委託先の点検を進めるとともに、委託先管理の強化策を策定・実施するとしています。