【大和証券】問い合わせ管理の委託先に不正アクセス、約11万人の氏名・メールアドレス・口座番号などが漏えいの可能性

公表：2026年10月5日／続報：10月6日（委託先の公表）、10月7日（同じ委託先の他社被害）

3行でわかるポイント

1. 大和証券がお客様からの問い合わせの管理を任せていた外部の会社のサーバーに、不正アクセスがありました。
2. 約11万人分の氏名・メールアドレス・口座番号などが漏れた可能性があります。ログインに使うIDやパスワード、暗証番号は含まれていません。
3. 大和証券を名乗るメールや電話でIDやパスワードを聞かれても、絶対に教えないでください。

何が起きたか

大和証券は、ネットの問い合わせフォームなどから寄せられた質問の管理を、スカラコミュニケーションズ（SC社）という外部の会社に任せていました。10月2日午後8時33分ごろから3日午前8時1分ごろまでの約11時間半、このSC社のサーバーに不正アクセスがあり、10月3日に分かりました。

大和証券は10月5日に公表しました。大和証券自身のシステムへの侵入は確認されていないとしています。侵入の方法や原因は、公表時点では明らかにされていません。SC社は緊急のセキュリティ対策を行ったとしています。

【続報 10月6日】SC社が自社の発表で詳しい状況を明らかにしました。何者かが問い合わせ管理システム「i-ask」の管理画面に不正にログインし、サーバーに不正なプログラムを置いて、同じサーバーで動いていた利用企業のデータベースから問い合わせ情報を取った可能性があるとしています。影響は大和証券を含む最大5社、問い合わせ延べ最大71万3,126件（同じ人の重複を含む）にのぼります。同じ日にシチズン時計（約10万人）、翌7日には損保ジャパン（延べ約6万件）も、同じ委託先からの漏えいの可能性を公表しました。

漏れた可能性のある情報

1. 対象：約11万人。個人を特定できない問い合わせの情報も含めると、全部で約22万件です。
2. 氏名、メールアドレス、口座番号、問い合わせに関する情報など。
3. 取引に使うID、パスワード、暗証番号、ワンタイムパスワードは含まれていないため、漏れた情報だけで取引をすることはできないとしています。

生活への影響

10月5日の時点で、不正な取引や、情報がネット上に公開・拡散されたことは確認されていません。ただ、名前と口座番号、問い合わせた内容を知ったうえで「大和証券です」と連絡してくる詐欺に使われる恐れがあります。本物らしい情報が入っていると、信じてしまいやすくなります。

利用者が今すべきこと

1. 大和証券を名乗るメールや電話で、ID、パスワード、暗証番号、ワンタイムパスワードを聞かれても答えない。
2. メールのリンクからはログインせず、公式アプリや、自分で登録したブックマークから開く。
3. 念のため取引用パスワードを変更し、二段階認証などの設定を確認する。対象の人には大和証券から個別に連絡があります。専用窓口：0120-851850（平日9時〜17時）。

私たちが学べること

1. 問い合わせフォームに書いた内容も、お客様の大切な情報として外部の会社に保管されている。
2. お金に関わる連絡ほど、相手から来た連絡ではなく、自分で調べた公式窓口で確かめる。
3. 会社側は、仕事を任せている外部の会社の安全対策も、自社と同じように確認する必要がある。

経過

1. 10月2日午後8時33分ごろ〜3日午前8時1分ごろ：委託先SC社のサーバーに不正アクセス。
2. 10月3日：不正アクセスが判明。
3. 10月5日：大和証券が公表。専用窓口を設け、対象の人へ個別連絡を進めると説明。
4. 10月6日：SC社が公表（最大5社・延べ最大71万3,126件）。シチズン時計も公表。
5. 10月7日：損保ジャパンも同じ委託先の件を公表。

出典

1. 大和証券グループ本社：公式発表（10月5日）
2. 週刊アスキー：大和証券、約11万人の顧客情報漏えいか 委託先に不正アクセス
3. セキュリティ対策Lab：大和証券、委託先への不正アクセスで約11万人の顧客情報漏洩の可能性
4. スカラコミュニケーションズ：FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（10月6日）
5. 関連記事：【損保ジャパン】ドラレコ問い合わせの委託先に不正アクセス、延べ約6万件の顧客情報が漏えいの可能性

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。