大和證券外包商被駭　「22萬筆資料恐外洩」官方急發警訊

日本大和證券週一（5日）宣布，由於外包的雲端廠商遭駭入，約11萬名客戶的資訊可能已遭外洩。可能外洩的資訊包含姓名、電子郵件地址及帳戶號碼等；若加計無法識別特定個人的諮詢內容等資訊，總計高達約22萬筆。

大和證券使用日本SCALA Communications的服務管理經由網路發送的諮詢內容等業務。SCALA Communications遭到駭客攻陷後，在10月2日20時33分至10月3日8時1分之間，對大和證券的資料庫進行非法存取。

遭受攻擊的是SCALA Communications社的伺服器，大和證券自身的系統並未確認到遭受非法入侵。大和證券指出，僅憑可能外洩的資訊，無法登入證券帳戶或進行交易，截至週一 ，亦未確認到不法交易或資訊在網路上公開、擴散。

但是，這些資料有可能用來冒名大和證券寄送釣魚信件、進行網路詐騙。大和證券計畫個別聯絡受影響的客戶，特別呼籲客戶切勿提供交易用 ID、密碼、PIN 碼或一次性密碼（OTP）。

這是日本近期大企業委外雲端帳戶被攻破的又一案例。《日本經濟新聞》社週日（4日）表示，由於使用的微軟365系統遭到入侵，不法分子冒用《日經》的名義寄送了9000封釣魚電郵。