不正アクセス確認・第三者取得確認・漏えいの可能性・調査中
大和証券のお問い合わせ管理の委託先（スカラコミュニケーションズ）への不正アクセス
この記事にはプロモーション（広告）を含みます。
大和証券がお問い合わせ管理に使う委託先（スカラコミュニケーションズ）のサーバーへの不正アクセスで、顧客約110,000人の氏名・メールアドレス・口座番号等が漏洩した可能性があります。個人を特定できない問い合わせ等を含めると約220,000件です。
| 事業者 | 大和証券株式会社 / 株式会社スカラコミュニケーションズ |
|---|---|
| 関連サービス | 大和証券 インターネット経由のお問い合わせ |
| 初回公表 | 2026年10月5日 |
| 確認状況 | 不正アクセス確認 / 第三者取得確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 顧客：約110,000人（可能性）／問い合わせ等：約220,000件 |
事案の概要と確認状況
- 委託先SC社のサーバーへの不正アクセスが発生。大和証券のシステムへの不正アクセスは確認されていない
- SC社から、大和証券の顧客情報へのアクセスおよび取得の形跡が確認されたと報告を受けたと公表（委託先からの報告。対象範囲は漏洩の可能性として公表）
- 約11万名に係る氏名・メールアドレス・口座番号等、合算約22万件の情報が漏洩した可能性
- 委託先がフォレンジック調査中。大和証券は原因調査と恒久対策の確認、委託先管理の検証を進めると公表
発覚から公表までの経緯
- 発生時期
- 2026年10月2日 〜 2026年10月3日／委託先（SC社）の説明による概時刻（頃）。スカラの公表では2026年10月2日20時30分頃〜10月3日8時頃。管理サイトへの不正ログインと不正プログラムの設置
- 発覚・検知
- 2026年10月3日
委託先スカラコミュニケーションズが、FAQシステム「i-ask」の管理サイトへの不正ログインと不正プログラム設置を公表（利用企業名は非公表）
この公表資料を見る（新しいタブで開く）委託先への不正アクセスで約11万名の氏名・メールアドレス・口座番号等、合算約22万件の情報が漏洩した可能性を公表
この公表資料を見る（新しいタブで開く）公式サイトで、個人を特定できる情報が漏洩した可能性のある顧客へ10月5日にお知らせBOXで個別連絡したと案内
この公表資料を見る（新しいタブで開く）
規模と対象範囲
インターネット経由のお問い合わせ等に係る情報が漏洩した可能性のある顧客（約11万名）
個人を特定できる情報の無いお問い合わせ等を含めた合算件数（人数ではない。約11万名分と重なる）
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- 漏洩した可能性のある情報では、オンライントレードを含め証券口座へのアクセスや各種取引はできないと説明
- 大和証券のシステムへの不正アクセスは確認されていないと公表
- 公表時点で本件に起因する不正な取引や、情報のインターネット上への公開・拡散は確認されていないと説明
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 大和証券や関係者を装った電話・メールに注意し、不審な連絡に記載されたリンクや添付ファイルを利用しない
- 取引用ID・パスワード、暗証番号、ワンタイムパスワード等を提供しない
- 身に覚えのない連絡や取引は、公式ホームページ等で確認した正規の窓口へ問い合わせる。本件の専用ダイヤルは0120-851850（平日9〜17時）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月13日。
- 外部委託先への不正アクセスによるお客様情報の漏洩の可能性について（新しいタブで開く）大和証券株式会社／公表：2026年10月5日／資料確認：2026年10月9日／改訂情報：2026年10月5日
- FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）株式会社スカラコミュニケーションズ／公表：2026年10月6日／資料確認：2026年10月9日／改訂情報：2026年10月6日
- 大和証券公式サイト トップページの告知（外部委託先への不正アクセスによるお客さま情報の漏洩の可能性について）（新しいタブで開く）大和証券株式会社／資料確認：2026年10月9日
- 当社連結子会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）株式会社スカラ／公表：2026年10月6日／資料確認：2026年10月9日／改訂情報：2026年10月6日