大和証券（委託先 スカラコミュニケーションズ） — Incident report
Published:
daiwa.jp
Original source text (not a translation)
約22万件（個人を特定できる情報のない問い合わせ等も含む。約11万人分の氏名・メールアドレス・口座番号等）。漏えいの可能性。同じ委託先スカラコミュニケーションズの公表では、i-ask の事案は最大5社・最大71万3,126件（同じ顧客の複数回の問い合わせを含む延べ件数）。大和証券の件数との包含関係は明記されていない。同じ委託先の被害は、オリックス生命保険も10/8に公表した（約26,500件の可能性、別の行）が、件数の包含関係は書かれていない。公表された原因・経路：問い合わせ管理サービスの提供会社（スカラコミュニケーションズ）のサーバーへの不正アクセス（大和証券の公表では10/2 20:33頃〜10/3 8:01頃）。スカラの公表では、i-ask の管理サイトへの第三者による不正ログインとサーバーへの不正なプログラムの設置を確認。ログインの認証情報の入手経路は記載なし。大和証券のシステムへの不正アクセスは確認されていない