株式会社スカラコミュニケーションズのFAQシステム「i-ask」に不正アクセス、利用企業の問い合わせ情報が漏えいした可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月6日、株式会社スカラコミュニケーションズはFAQシステム「i-ask」の管理サイトに10月2日夜から3日朝にかけて不正ログインされ、不正なプログラムを置かれたと公表しました。同じサーバーの利用企業（最大5社）の問い合わせ情報最大713,126件（延べ）が漏えいした可能性があります。

自分は対象か

「i-ask」の同じサーバーで稼働していた利用企業（最大5社。うちシチズン時計・大和証券・損害保険ジャパンが自社で公表）に問い合わせをした人

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 不正ログインに使われたアカウントのパスワード変更と攻撃元からのアクセス遮断
• 設置された不正プログラムの隔離、全環境の管理者パスワード変更
• 外部の専門調査機関とフォレンジック調査
• 個人情報保護委員会へ報告、警察に相談

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社スカラコミュニケーションズ「FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月6日・確認日 2026年10月8日）
• シチズン時計株式会社「委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について」（公式発表・参考・資料の日付 2026年10月6日・確認日 2026年10月9日）
• 大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」（適時開示・IR・参考・資料の日付 2026年10月5日・確認日 2026年10月9日）
• 損害保険ジャパン株式会社「当社事業者向けサービスで使用する外部委託先システムへの不正アクセスによるお客さま情報漏えいの可能性について」（公式発表・参考・資料の日付 2026年10月7日・確認日 2026年10月9日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。