大和证券供应商遭入侵 22万条客户数据疑泄露

日本金融业又添一起供应链安全事件。日本五大券商之一的大和证券10月5日通报，受公司委托管理网络客户咨询内容的外部服务商「斯卡拉通信」（Scala Communications）的服务器遭黑客非法访问，约22万条信息可能外泄。

根据官方通报的时间线：入侵发生于10月2日晚8时33分至10月3日早晨8时01分之间，持续约11个半小时；服务商在10月3日向大和证券报告，大和随即采取紧急安全措施，并于10月5日对外披露。可能外泄的资料包括约11万名客户的姓名、电子邮箱地址和证券账户号码等个人信息，加上无法识别特定个人的咨询记录，总数约达22万条。

大和证券强调了几点底线：目前未发现公司自身系统遭到非法访问，未发现因此导致的异常交易，也暂未确认相关信息在互联网上公开传播；仅凭此次可能泄露的信息，黑客无法登录客户的证券账户或进行网上交易。公司将逐一联系可能受影响的客户，并提醒警惕冒充大和证券的钓鱼邮件与可疑来电——切勿提供交易ID、密码、PIN码或一次性密码。

这起事件再次把「供应链风险」摆上台面：出事的不是券商自己的系统，而是承接客户咨询管理外包的服务商。日本近年针对大型企业的入侵事件接连不断——汽车共享服务Times Car最多660万条用户资料外泄，第一生命等企业也传出受害。金融机构把客户数据交给外部服务商的那一刻起，对方的安全水位就成了自己的短板。

对普通用户而言，此次泄露组合（姓名+邮箱+证券账号）正是精准钓鱼的标准素材：骗子可以报出你的账号和咨询记录换取信任。日本《个人信息保护法》要求超千人规模泄露事件必须向个人信息保护委员会报告，本次事件已远超门槛，后续监管报告与个别通知的进展值得关注。

编译自 共同社，原标题："Daiwa Securities' customer data may have leaked due to unauthorized access"