大和証券株式会社（以下「当社」）は、当社が顧客からのインターネット経由でのお問い合わせ内容の管理等に利用しているサービスを提供する株式会社スカラコミュニケーションズ（以下「SC社」）から、SC社のサーバーに対する不正アクセスにより、当社の顧客情報への不正アクセスおよび不正取得の形跡が確認されたと発表しました。

――漏洩の可能性がある情報の範囲――

・インターネット経由でのお問い合わせ等に係る情報のうち、約11万名の顧客に係る氏名、メールアドレス、口座番号等の情報

・個人を特定できる情報の無いお問い合わせ等も含む、合算約22万件の情報

・不正アクセスは10月2日20時33分頃から10月3日8時1分頃までの間に発生

※緊急セキュリティ強化を実施済であり、現時点で追加的な不正アクセスや情報漏洩は確認されていないとしている。

大和証券：外部委託先への不正アクセスによるお客様情報の漏洩の可能性について

本件は、インターネット経由でのお問い合わせ管理等に利用しているサーバー（外部委託先提供）への不正アクセスから引き起こされた事案です。

自社での顧客情報管理のみならず、委託先の選定・管理についても点検や管理強化対策が急務です。

WAF（Web Application Firewall）は、WebサイトやWebサーバに対する外部からの攻撃を検知・遮断する重要なセキュリティ対策の一つです。

WEBサイト上で運営している【お問い合わせフォーム】のセキュリティ対策や、個人情報の管理方法等について、お困りごとがございましたら、どうぞお気軽にお問い合わせください。