大和証券に不正アクセス、口座番号など22万件の情報漏えいの可能性｜対象者の確認方法と今すぐやること

大和証券株式会社は2026年10月5日、お客様からのお問い合わせ管理に使っている外部委託先のサーバーが不正アクセスを受け、氏名・メールアドレス・口座番号などの情報が漏えいした可能性があると発表しました。

何が起きたか（時系列で確認）

時期	内容
2026年10月2日 20時33分頃	SC社のサーバーへの不正アクセスが開始（SC社の調査による）
2026年10月3日 8時1分頃	不正アクセスが終了（SC社の調査による）
2026年10月3日	大和証券がSC社から、お客様情報への不正アクセス・不正取得の形跡が確認された旨の報告を受ける
2026年10月5日	大和証券が公式に発表。対象顧客への個別連絡の方針を公表

出典: 大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」（2026年10月5日公表、2026年10月5日確認）

大和証券は、お客様からのインターネット経由でのお問い合わせ内容の管理等に、SC社が提供するサービスを利用していました。受付済みのお問い合わせ履歴に係る情報がSC社のサーバーに保存されており、この情報が漏えいした可能性があるというのが今回の発表の骨子です。公式発表では「SC社によると、緊急セキュリティ強化を実施済であり、現時点で追加的な不正アクセスや情報漏洩は確認されていない」とされています。

日本経済新聞(2026年10月5日)は「大和証券、口座番号など顧客情報22万件が漏洩か 委託先に不正アクセス」と報じ、NHKニュース(2026年10月5日)は「大和証券 委託先サーバー不正アクセス 個人情報11万人分流出か」と伝えました。TBS NEWS DIG、ITmedia NEWS(アスキー配信)など複数の報道でも、対象約11万人・合計約22万件・委託先名・不正アクセスの発生期間について、公式発表と同じ内容が伝えられています。本記事執筆時点（2026年10月5日）で、報道と公式発表の間に食い違いは確認できませんでした。

対象になる人・ならない人

大和証券の発表によると、対象になりうるのは次の人たちです。

大和証券に口座を持っていても、インターネット経由で問い合わせをしたことがなければ、今回の漏えいの対象にはなりにくいと考えられます。一方で、電話や店舗ではなく、公式サイトの問い合わせフォームやチャットを使ったことがある人は、対象に含まれている可能性があります。

自分が対象か確かめる方法

2026年10月5日時点の公式発表では、大和証券は「漏洩した可能性のある本件情報の対象となるお客様に対しては、速やかに、個別にご連絡する方針です」としています。つまり、対象者への一斉通知が完了しているわけではなく、順次の個別連絡になる見通しです。

• 大和証券に登録しているメールアドレスや電話番号に、同社からの連絡が届いていないか確認する
• 過去に大和証券の公式サイトの問い合わせフォーム・チャットを使ったことがないか振り返る
• 不明な点は、公式の問い合わせ窓口に確認する

個別連絡がまだ届いていないからといって、対象外と確定したわけではありません。大和証券は「調査の進展により新たな事実が判明した場合は、対象範囲、対策およびお客様への対応について速やかにお知らせいたします」としており、対象範囲が今後変わる可能性があります。

口座番号が漏れると何が心配か

今回の漏えいで特に目を引くのは「口座番号」が含まれている点です。この点について、大和証券の公式発表は次のように説明しています。

公式発表は「漏洩した可能性のある本件情報では、オンライントレードも含め、お客様の証券口座へのアクセスや当社での各種取引はできません」としたうえで、「お客様の氏名やお問い合わせ内容等を利用し、当社または関係者を装った電話・メールによる詐欺等が行われるおそれがあります」と注意を呼びかけています。つまり、口座番号そのものが盗まれても、それだけで出金や売買ができるわけではありません。一方で、本物の氏名や口座番号を知っている相手からの連絡は、本物の大和証券からの連絡と見分けがつきにくくなります。

大和証券を使っていない人にも、関係のある話です。複数の金融機関（銀行・証券会社・クレジットカード会社）で同じメールアドレスや似たパスワードを使い回している場合、今回流出した氏名・メールアドレスの組み合わせが、別のサービスへの不正ログイン試行（いわゆるパスワードリスト攻撃）に悪用されるリスクがあります。この機会に、銀行口座やクレジットカードのログインパスワードを他のサービスと使い回していないか、あわせて見直すことをおすすめします。

今すぐやること

• 「大和証券」「情報漏えい」「口座確認」などの件名で届いた心当たりのないメール・SMSは、本文中のリンクを開かず、添付ファイルも開封せずに削除する
• 電話で取引用ID・パスワード・暗証番号・ワンタイムパスワードを聞かれても、その場では答えず、いったん電話を切って公式窓口（0120-851850）に確認する
• 大和証券からの連絡かどうか迷ったら、メールやSMS内のリンク・電話番号は使わず、公式サイトで確認した正規の窓口に自分から問い合わせる
• 大和証券以外の銀行口座・クレジットカードで、同じメールアドレス宛のパスワードを使い回していないか、この機会に確認する
• 身に覚えのないクレジットカードの利用明細がないか、あわせて確認しておく。確認の手順はクレジットカードの不正利用に気づいたらで説明しています

お金への影響

公式発表では、漏えいした可能性のある情報だけでは証券口座へのアクセスや取引はできないとされており、2026年10月5日時点で本件に起因する不正取引は確認されていません。インターネット上への情報の公開・拡散も確認されていないとされています。

一方で、前述のとおり、氏名・口座番号を使った巧妙ななりすまし詐欺のリスクは残ります。実際の金銭被害がまだ確認されていないからといって油断せず、不審な連絡への警戒を続けることが大切です。

代わりの選択肢・比べるときのポイント

今回の漏えいは大和証券への問い合わせ履歴に関するものであり、証券口座そのものの開設・利用を直ちに変える必要はないと公式発表からは読み取れます。ただし、この機会に金融機関全体でのパスワード管理を見直したい人は、銀行口座のセキュリティ機能（ワンタイムパスワード・生体認証の有無など）を比較できる銀行を探すや、クレジットカードの不正利用対策（利用通知・即時ロックなど）を比較できるカードを探すもあわせてご覧ください。

類似の委託先不正アクセス事案との関係

2026年9月から10月にかけて、企業の委託先・外部サービスへの不正アクセスが相次いで公表されています。

• ヤマト運輸：「クロネコ代金後払いサービス」で与信番号・請求金額などの漏えいの可能性（2026年9月29日発表）。詳しくは情報漏えい・不正アクセス一覧のヤマト運輸の項目
• タイムズカー：会員情報管理システムへの不正アクセスで、退会済みユーザーを含む情報漏えいの可能性（2026年9月下旬発表）。詳しくはタイムズカー情報漏えい、クレジットカード情報は流出した？
• ライフカード：外部のメール配信サービス「ユミルリンク」への不正アクセスで、ETCカード番号の一部を含む情報漏えいの可能性（2026年10月28日発表）。詳しくはライフカードの情報漏えい、ETCカード番号の一部も対象

これらはいずれも別々の会社・別々のシステムで起きた、それぞれ独立した事案です。大和証券の発表にも、他社の事案との関連を示す記載はありません。ただし、同じ時期に複数の事業者で情報漏えいが公表されているため、「企業を名乗る不審な連絡」への警戒は、利用しているサービスにかかわらず高めておくとよいでしょう。

よくある質問

まとめ・出典

大和証券は2026年10月5日、お問い合わせ管理を委託する外部業者（株式会社スカラコミュニケーションズ）のサーバーが不正アクセスを受け、氏名・メールアドレス・口座番号など約11万人分を含む最大22万件の情報が漏えいした可能性があると発表しました。漏えいした情報だけでは証券口座へのアクセスや取引はできないとされていますが、氏名・口座番号を使った本物らしいなりすまし詐欺には注意が必要です。対象かどうかは、大和証券からの個別連絡を確認するか、公式窓口（0120-851850）に問い合わせてください。

出典:

• 大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性について」（2026年10月5日公表、2026年10月5日確認）
• 日本経済新聞「大和証券、口座番号など顧客情報22万件が漏洩か 委託先に不正アクセス」（2026年10月5日配信）
• NHKニュース「大和証券 委託先サーバー不正アクセス 個人情報11万人分流出か」（2026年10月5日配信）
• ITmedia NEWS（アスキー配信）「大和証券、約11万人の顧客情報漏えいか 委託先に不正アクセス」（2026年10月5日配信）
• TBS NEWS DIG「大和証、22万件の顧客情報漏えい可能性－委託先に不正アクセス」（2026年10月5日配信）

同じ時期に、焼肉きんぐ・ミスターマックス・ニモカなど他社でも情報漏えいが発表されています。クレジットカード情報が含まれるかどうかを会社ごとに整理した一覧は、2026年の情報漏えい・不正アクセス一覧にまとめています。

続報や公式の再発防止策が発表された場合は、この記事に追記します。