大和証券、問い合わせ管理サービスへの不正アクセスで約11万人の利用者情報漏えいの可能性

　大和証券株式会社は10月5日、利用者からの問い合わせ内容の管理などに利用しているサービスを提供する、株式会社スカラコミュニケーションズのサーバーに対する不正アクセスにより、利用者情報への不正アクセスおよび不正取得の形跡が確認されたとして情報を公開した。なお、大和証券のシステムに対する不正アクセスは確認されていない。

　大和証券では、スカラコミュニケーションズが提供するサービスを、利用者からのインターネット経由での問い合わせ管理などに利用している。受付済みの問い合わせ履歴に関する情報はスカラコミュニケーションズのサーバーに保存されており、当該の情報が漏えいした可能性があるとしている。

　発表によると、10月2日20時33分～10月3日8時1分ごろまでの間に、利用者情報への不正アクセスおよび不正取得が発生したという。スカラコミュニケーションズは、10月3日に大和証券に本件を報告するとともに、緊急セキュリティ強化を実施した。

　漏えいの可能性がある情報は、約11万人の利用者情報（氏名、メールアドレス、口座番号など）。また、個人を特定できる情報のない問い合わせのデータも含まれているといい、これらを合算すると約22万件の情報が漏えいした可能性がある。

　なお、漏えいした可能性がある情報では、オンライントレードも含め、証券口座へのアクセスや大和証券での各種取引はできないとしている。