野村證券、デジタル特典付き社債の購入者情報が漏えいの可能性｜NTTデータ委託先のプラットフォームに不正アクセス

野村證券は2026年10月31日、デジタル特典付き社債を買った一部の顧客の情報が漏えいした可能性があると公表しました。NTTデータの委託先が提供する「デジタル証券プラットフォーム」が、第三者の不正アクセスを受けたためです。

証券口座番号やパスワードなど、金融取引に関する情報はこのプラットフォームに保持していないため、対象外です。漏えいした可能性がある情報の中身や件数は、まだ確認中としています。

公表された内容
野村證券の対応
利用者がとるべき対応
まとめ

公表された内容

項目	内容
不正アクセスを受けた先	NTTデータの委託先が提供する「デジタル証券プラットフォーム」
対象になる可能性がある人	デジタル特典付き社債を買った一部の顧客
漏えいした可能性がある情報	確認中
含まれない情報	証券口座番号、パスワードなどの金融取引に関する情報
件数	公表されていない
二次被害	情報の不正利用は確認されていない

野村證券は、デジタル特典付き社債を買った顧客の管理業務の一部を、NTTデータの委託先に任せていました。10月30日に、その委託先が管理するシステムへの不正アクセスについて連絡を受けています。野村證券自身のシステムへの、本件に関連した不正アクセスは確認されていません。

野村證券の対応

関係各社と連携して、不正アクセスの経緯、対象の情報、影響範囲を確認している
対象であることが確認された顧客には、順次、個別に案内する

利用者がとるべき対応

野村證券は、同社や関係会社を装った不審なメール・電話・SMSに注意するよう呼びかけています。不審な連絡を受けたら、メールなどのリンクを開かず、添付ファイルも開かないでください。パスワードや暗証番号は入力も回答もせず、野村證券の公式サイトに載っている窓口に確認するよう求めています。

ここからは公式発表には書かれていない、筆者の見解です。対象は社債を買った人なので、「特典の受け取り手続き」「利払いに関する確認」などを名目にした連絡が考えられます。証券会社をかたるフィッシングで口座を乗っ取られると、不正な売買などにつながるおそれがあります。ログインは公式アプリやブックマークから行い、多要素認証を設定しておくと安心です。