大和証券株式会社の問い合わせ管理の委託先スカラコミュニケーションズへの不正アクセスで、顧客約11万名の氏名・メールアドレス・口座番号等が漏えいした可能性対象者・漏れた情報・今やるべきこと

この事故は、株式会社スカラコミュニケーションズへの不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。

結局どうすればいい？

公式の案内

当社や関係者を装った電話・メールのリンクや添付ファイルは使わず、取引用ID・パスワード・暗証番号・ワンタイムパスワード等を伝えない
身に覚えのない連絡や取引は、公式ホームページ等で確かめた正規の窓口に問い合わせる

問い合わせ先: 大和証券お客さま専用対応窓口（平日9時〜17時）（電話 0120-851850）

基本情報

組織	大和証券株式会社
公表日	2026年10月5日
発生日	2026年10月2日
発覚日	2026年10月3日
種別	委託先での事故
状態	可能性公式発表で漏えいの可能性が示されています
規模	問い合わせをした顧客の氏名約11万人（可能性）問い合わせ情報の合計約22万件（可能性）
最終更新	2026年10月15日
最新の続報	2026年10月5日　公式発表を確認
一次情報	大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」

何が起きたか

2026年10月5日、大和証券株式会社はインターネット経由の問い合わせ管理に使う委託先スカラコミュニケーションズのサーバーが10月2日夜から3日朝に不正アクセスを受け、顧客約11万名の氏名・メールアドレス・口座番号等が漏洩した可能性があると公表しました。個人を特定できない問い合わせを含めると約22万件です。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: オリックス生命保険株式会社、損害保険ジャパン株式会社、シチズン時計株式会社

自分は対象か

インターネット経由で大和証券に問い合わせをした顧客（約11万名）。同社は対象となる顧客に速やかに個別に連絡する方針

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
問い合わせをした顧客の氏名	可能性	約11万人	約11万名の顧客の氏名。約11万名は対象となる顧客の総数
メールアドレス	可能性	件数は公表されていません	上の約11万名の顧客のメールアドレス。人数は加算しない
口座番号	可能性	件数は公表されていません	上の約11万名の顧客の口座番号等（公式は『口座番号』とだけ記載）。同社は、この情報では証券口座へのアクセスや取引はできないと説明。人数は加算しない
問い合わせ情報の合計	可能性	約22万件	上の顧客の情報と、個人を特定できる情報の無い問い合わせ等を合わせた件数（約22万件）。人数とは別の数え方

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

ホームページ等で注意喚起を行い、対象となる顧客へ速やかに個別に連絡する方針
漏えいした可能性のある情報では、証券口座へのアクセスや同社での各種取引はできないと説明。現時点で本件に起因する不正な取引は確認されておらず、監視を継続
現時点で情報がインターネット上に公開・拡散された事実は確認されていない
同社のシステムに対する不正アクセスは確認されていない（不正アクセスは委託先のサーバーのみ）
既存の委託先の点検を進め、委託先管理の強化策と実施時期を決める

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」（適時開示・IR・一次情報・資料の日付 2026年10月5日・確認日 2026年10月8日）
Security NEXT「委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券」（報道・参考・資料の日付 2026年10月6日・確認日 2026年10月8日）

更新履歴

2026-10-05 公式発表を確認
大和証券の適時開示（10月5日）で内容を確認し、報道ベースの速報から公式発表にもとづく事故に切り替えた
出典: 外部委託先への不正アクセスによるお客様情報の漏洩の可能性について