大和证券11万客户信息泄露：外部供应商服务器被黑成主因

据日本时报10月5日报道，日本第二大券商大和证券集团（Daiwa Securities Group）周一发布声明称，约11万名客户的个人信息可能已遭窃取，原因是其外部供应商斯卡拉通信（Scala Communications）的服务器被黑客攻击。泄露信息包括客户姓名和账号，但大和证券强调，这些数据无法用于登录证券账户或进行在线交易，截至目前未发现任何不当交易。大和证券自身的系统未被破坏。

事件经过：供应商报告发现异常访问

大和证券在声明中表示，10月5日（周一）上午，它收到供应商斯卡拉通信的一份报告，报告称已在10月4日（周日）发现证据表明客户数据因未经授权访问而泄露。彭博社援引声明内容称：“斯卡拉通信在例行安全审查中检测到异常，随后确认部分客户信息流出。”大和证券随即启动内部调查并通报了日本金融厅。

泄露数据类型与风险评估

根据大和证券披露，泄露的数据主要为客户姓名和证券账户号码，不包含交易密码、在线登录凭证、银行账户信息或个人身份识别数据（如身份证号）。公司发言人表示：“我们已确认，即使这些信息被第三方获取，也无法直接操作用户账户或发起交易。客户的资产和交易安全未受影响。”截至发稿，大和证券的客户支持热线已收到少量询问，但未报告实际损失。

近期日本企业数据安全事件：敲响警钟

大和证券的此次事件并非孤例。近年来，日本多家知名企业遭遇网络攻击或数据泄露，暴露了第三方供应商管理上的漏洞。以下表格整理了部分代表性事件：

路透社10月5日的分析指出：“日本企业在数字化转型过程中，过度依赖第三方的IT服务，但安全审查往往流于形式。”这一评论呼应了本次事件的责任焦点。

外部供应商风险管理成行业痛点

网络安全专家、东京工业大学教授山田一郎在接受日本共同社采访时表示：“许多金融机构将客户数据托管给供应商，但供应商的安全标准参差不齐。大和证券案例表明，即使公司自身系统固若金汤，供应商的薄弱环节仍然会成为攻击者的突破口。”他进一步指出，日本公司应借鉴美国《金融服务现代化法案》（GLBA）对第三方数据保护的强制要求，建立定期的渗透测试与审计制度。

大和证券的应对措施与客户安抚

大和证券在声明中承诺将全力配合调查，并已暂停与斯卡拉通信的相关业务合作。公司计划在10月15日前向所有受影响客户发送单独通知，并提供一年的免费信用监控服务。发言人表示：“我们对此次事件深表歉意，将重新审查所有外部供应商的安全协议，并引入第三方安全评估机构。”此外，大和证券已向日本金融厅提交初步报告，监管部门表示将密切关注进展。

全球金融数据安全警钟长鸣

此次事件也折射出全球金融业面临的共同挑战。就在一周前，韩国多家银行（包括国民银行、新韩银行）曝出客户数据泄露，涉及约50万条个人信息，引发韩国金融委员会紧急召开安全会议。彭博社在报道中写道：“从东京到首尔，金融机构正面临日益频繁的数据泄露浪潮，攻击者越来越倾向于攻击信任链中更脆弱的第三方节点。”国际货币基金组织（IMF）在9月份的《金融科技与安全》报告中警告，全球金融行业因第三方漏洞造成的损失在2025年达到42亿美元，预计2027年将翻倍。

FAQ

Q1: 大和证券客户是否需立即修改交易密码？

A1: 公司表示，此次泄露的信息不包括交易密码或在线登录凭证，因此客户无需立即更改密码。但出于谨慎考虑，建议客户启用双因素认证（2FA）并定期检查账户活动。若发现任何可疑交易，请立即拨打大和证券客服专线。

Q2: 此次事件是否会影响大和证券的股价？

A2: 东京证券交易所10月5日收盘时，大和证券股价下跌约3.2%，投资者对声誉风险持有担忧。但分析师认为，由于泄露数据不涉及核心交易权限，且公司反应迅速，长期影响有限。摩根大通维持其“增持”评级，目标价未调整。

大和证券的此次数据泄露事件再次警示：在数字化日益深入的今天，外部供应商的安全防线已成为金融机构整体安全体系中不可忽视的一环。只有将供应商安全纳入同等严格的监管框架，才能有效防范类似危机。截至10月6日，大和证券表示调查仍在进行，预计两周内公布更详细的调查报告。