株式会社大和総研（Financial Plate/WB4（内藤証券向けインターネット取引システム））

10月14日午前4時46分から6時56分まで、内藤証券のインターネット取引システムのWebサーバーが不正アクセスを受けました。ログイン中の利用者の状態を一時的に持つデータベースにアクセスされ、利用者の情報が漏れた可能性があります。資産や取引内容を保管する業務用データベースには、不正アクセスの跡は見つかっていないとしています。

対象はその時間帯にログインしていた最大631人で、項目は氏名、住所、電話番号、メールアドレス、証券口座番号、勤務先、出金先の金融機関名・支店名・口座番号です。これだけではログインや取引はできず、不正な出金や取引の被害も確認されていないとしています。

大和総研は不正なプログラムの削除、攻撃元との通信遮断、防御設定の強化、ログイン状態の一時解除を行い、外部の専門機関にフォレンジック調査を頼みました。原因と影響範囲を調べ、新しく分かれば知らせるとしています。