岩手銀行は、包括的業務提携を結ぶ大和証券の外部委託先で不正アクセスが起き、大和証券のサービスを使う顧客の情報が漏えいした可能性があると案内した。大和証券がインターネット経由の問い合わせの管理に使っていたサービスが侵入され、氏名やメールアドレス、口座番号などが外に出た恐れがある。
岩手銀行と大和証券の提携が始まったのは2026年4月6日だ。銀行で取引を始めた人でも、問い合わせの記録は証券会社の、さらにその委託先のサーバーに置かれていた。自分の情報がどこにあるのかを、一段ずつたどってみる。
10月2日夜から3日朝までの不正アクセス
大和証券が10月5日に出した発表によると、委託先は株式会社スカラコミュニケーションズで、同社のサーバーへの不正アクセスは10月2日20時33分ごろから10月3日8時1分ごろまで続いた。大和証券は3日に連絡を受けた。大和証券自身のシステムへの不正アクセスは確認されていない。
漏えいの可能性があるのは、インターネット経由の問い合わせに関する情報だ。
- 約11万人分: 氏名、メールアドレス、口座番号など
- 合計約22万件: 個人を特定できる情報のない問い合わせも含めた件数
この情報だけでは、オンライントレードも含めて証券口座に入ったり取引したりはできないという。発表の時点で、この件による不正な取引も、情報がネット上に公開・拡散された事実も確認されていない。
岩手銀行のお知らせでは、提携を通じて大和証券のサービスを使っている顧客のうち、情報が漏れた可能性のある人には個別に連絡しているとしている。岩手銀行の顧客のうち何人が対象かは、示されていない。
問い合わせの中身を知る相手からの連絡に注意
大和証券と岩手銀行がそろって呼びかけているのは、詐欺への備えだ。氏名や問い合わせの内容を使い、大和証券や関係者を装った電話やメールが来る恐れがある。
自分が以前に問い合わせた内容を言い当てる相手は、本物らしく見える。それでも、不審な連絡に書かれたリンクや添付ファイルは開かない。取引用の ID やパスワード、暗証番号、ワンタイムパスワードは伝えない。身に覚えのない連絡や取引は、公式サイトで確かめた正規の窓口に問い合わせる。大和証券は、この件の専用窓口 (0120-851850、平日9時から17時) を設けている。
銀行、証券会社、その委託先
今回の流れを並べると、岩手銀行の顧客が提携を通じて大和証券のサービスを使い、その問い合わせの記録は大和証券の委託先のサーバーにあった。顧客が直接やり取りしたつもりの会社から、情報は二つ先まで渡っていたことになる。
どの会社がどこに業務を委託しているかを、利用者が一つずつ調べるのは現実的ではない。それでも、自分の口座がどの会社にあるかは知っておける。銀行の窓口で勧められて始めた運用なら、口座の名義先が証券会社になっていることもある。連絡が来たときに本物かどうかを判断する手がかりは、まずそこにある。
大和証券は、委託先の原因調査と恒久対策を確かめ、自社の委託先の管理のあり方を見直すとしている。次に見るのは、大和証券の公式サイトのお知らせだ。対象範囲や対策について新しい事実が分かれば、そこで知らせるとしている。
ことば
- 包括的業務提携 — 二つの会社が、商品の紹介や窓口の運営などを幅広く組んで行う取り決め。岩手銀行と大和証券の場合は、銀行の顧客が大和証券の商品やサービスを使える形をとっている。
- 外部委託先 — 会社が業務の一部を任せている別の会社。今回は、問い合わせの受け付けと管理の仕組みを提供していた会社がこれに当たり、顧客の問い合わせ記録はそのサーバーに保存されていた。
あなたが銀行や店の窓口で始めた契約のうち、実際の契約先がどの会社になっているか、すぐに言えるものはいくつあるだろうか？
