大和総研(内藤証券から運用を受託するインターネット取引システム「Financial Plate/WB4」) — Incident report
Published:
Original source text (not a translation)
受託運用するネット取引システムのWebサーバーに不正アクセス。内藤証券の利用者最大631名の情報が漏えいした可能性 未公表(第三者によるWebサーバーへの不正アクセス。不正なプログラムを削除し、攻撃元からの通信を遮断した。原因は外部の専門機関と調査中) 2026-10-14 4:46〜6:56に、内藤証券のインターネット取引システムのWebサーバーが不正アクセスを受け、ログイン中の利用者の状態を一時的に保持するデータベースにアクセスされた。その時間帯にログインしていた最大631名の氏名・住所・電話番号・メールアドレス・証券口座番号・勤務先・出金先の金融機関名・支店名・口座番号が漏えいした可能性がある。資産の状況や取引内容を保管する業務用のデータベースには不正アクセスの痕跡はない。この情報だけでは口座へのログインや取引はできないとしている。なりすまし防止のためログイン状態を一時的に解除し、外部専門機関にフォレンジック調査を依頼。不正利用や不正な出金・取引は確認されていない(2026-10-15時点)。 大和証券の委託先(問い合わせ管理)の件(daiwa-securities-2026)とは別の事案。 大和総研(PDF) ↗