- 重要度
- 重要度：5段階中3 漏えいのおそれ・2,678件
- 公表日
- 2026.10.31
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 社債を100万円以上買った投資家の情報が持ち出されたおそれがある
- 侵入経路と技術的な原因はまだ調査中で、公表されていない
- 当社を装った不審な連絡に注意し、リンクや個人情報の入力は避ける
近鉄グループホールディングスは、社債の特典申込に使う外部サービスの提供元NTTデータから、その委託先が提供する「デジタル証券プラットフォーム」への第三者による不正アクセスの報告を受けた。100万円以上購入した投資家2,678件について、氏名と購入金額が外部に持ち出された可能性があるとしている。
確認された経路・公表元の推定
- 第三者が、NTTデータ社の委託先が提供する「デジタル証券プラットフォーム」に不正アクセスした
- 10月30日、NTTデータ社から、プラットフォーム内の情報が外部に持ち出された可能性があるとの報告を受けた
- 2026年10月31日、近鉄グループホールディングスが投資家向けに公表した
根拠の要点
NTTデータ社から委託先プラットフォームへの不正アクセスと情報の持ち出し可能性について報告を受けたとする記載。侵入経路や技術的要因は詳細調査中で、持ち出された可能性のある情報は氏名と第135回無担保社債の購入金額とされ、証券口座番号やパスワードは保持していないとしている。
資料の基準時点：2026年10月31日時点の公表資料
当時、対策できたのか
判定保留
侵入経路や技術的要因は調査中とされ、攻撃時点の既知の脆弱性への対応状況や防御条件も資料に書かれていないため、判定を保留とする。
公表された対策
- NTTデータ社および委託先とともに、原因究明と影響範囲の調査を進め、再発防止を徹底する
- 情報管理態勢の一層の強化に取り組む
- 個人情報保護委員会等の関係機関へ報告した
- 投資家向けに、当社を装った不審な連絡に注意し、リンク先への接続や個人情報の入力を避けるよう呼びかけている
まだ分からないこと
- 不正アクセスが行われた時期
- 不正アクセスの侵入経路と技術的な原因
- 情報が実際に持ち出されたかどうか
- 影響範囲の全体像（調査中）
- 持ち出された可能性のある情報が悪用されたかどうか