トップ ＞ テクノロジー

大和証券、委託先への不正アクセスで約22万件の情報漏えいの可能性

内容

何が起きたのか

大和証券は10月5日、約22万件の情報が外部に漏えいした可能性があると公表しました。このうち顧客約11万人分については、氏名、メールアドレス、口座番号が対象に含まれます。残りは、個人の特定にはつながらない問い合わせの内容などだということです。

原因と経緯

原因は、大和証券がインターネット経由の問い合わせを管理するために利用している外部サービスで、その提供元のサーバーが不正にアクセスされたことです。このサーバーには、過去に受け付けた問い合わせの記録が残されていて、その中に大和証券の顧客の情報もありました。

サービス提供元の説明では、不正アクセスがあったのは10月2日の午後8時33分ごろから翌3日の午前8時1分ごろまでで、大和証券には3日に連絡が入りました。提供元はすでに緊急のセキュリティ対策を講じており、その後の追加の侵入や漏えいは確認していないとしています。どのような手口で侵入されたのかといった詳しい原因は、現在調査中で、現時点で明らかになっていません。

悪用の恐れと補償

大和証券は、自社のシステムに不正アクセスがあった事実は確認していないとしています。また、今回の件が原因とみられる不正な取引や、情報がネット上に公開・拡散されたことも、現時点では見つかっていないということです。同社によると、漏えいした可能性のある情報だけでは、証券口座へのログインやオンライントレードなどの取引はできません。補償についての方針は、現時点で明らかになっていません。

大和証券の対応と顧客への呼びかけ

対象となる顧客には、大和証券から個別に連絡するとしています。自分の情報が含まれているかを顧客自身で調べる方法については、現時点で明らかになっていません。

同社は対象外の顧客も含め、氏名や問い合わせの内容を使った詐欺の電話やメールに注意するよう呼びかけています。不審な連絡に含まれるリンクや添付ファイルは開かず、パスワードや暗証番号を相手に教えないよう求めています。

今後は、サービス提供元による原因調査と再発防止策の内容を確かめたうえで、委託先の管理をどう強化するか、いつ実施するかを決める予定です。すでに他の委託先の点検も進めており、新しい事実が分かれば速やかに公表するとしています。他の証券会社にも同じようなリスクがあるのかについては、現時点で明らかになっていません。

注目ポイント

大手証券会社が5日に発表し、各メディアが一斉に報じたことで関心が広がりました。資産を預ける証券口座の番号が含まれていることや、影響を受ける顧客が約11万人に上ることから、自分が該当するのか気にかける人が多いとみられます。同じ日にはほかの企業での大規模な不正アクセスも報じられており、外部の委託先を通じた情報流出への関心が高まっています。

参考記事

• 大和証券、22万件情報漏えいか 顧客約11万人の口座番号もITmedia　2026年10月5日 18:06

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。