大和証券(委託先)の情報漏えい。約11万名と、流出した情報

大和証券は10月5日、委託先スカラコミュニケーションズのサーバーへの不正アクセスなどについて、約11万名の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月3日に、問い合わせの管理に使っているサービスの提供元であるスカラコミュニケーションズ(SC社)から、SC社のサーバーへの不正アクセスで、大和証券のお客様情報にアクセスされ、取得された形跡が確認されたと連絡を受けたと説明しています。SC社によると、不正アクセスは10月2日20時33分ごろから、10月3日8時1分ごろまでの間に発生しました。受付済みの問い合わせ履歴の情報が、SC社のサーバーに保存されていて、漏えいした可能性があります。SC社は、緊急のセキュリティ強化を実施済みで、追加の不正アクセスや情報漏えいは確認されていないと報告しています。大和証券のシステムへの不正アクセスは、確認されていません。

流出した情報(おそれを含む)

• 氏名
• メールアドレス
• 口座番号などの情報(問い合わせ履歴)

含まれないと公表された情報

• 漏えいした情報では、証券口座へのアクセスや取引はできない
• 大和証券のシステムへの不正アクセスは確認されていない

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• カードや口座の情報が関わる場合は、利用明細を確かめ、心当たりがなければ、カード会社や金融機関に連絡します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

大和証券(委託先)の件は、約11万名の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• 大和証券の発表(お知らせ(PDF))(2026年11月1日に確認)