大和總研受託營運的內藤證券網路交易系統，清晨遭未授權存取 130 分鐘：最多 631 名當時登入的用戶，出金帳號等資料可能外洩，業務資料庫未確認到痕跡

趨勢新聞2026 年 10 月 15 日

大和證券集團旗下的大和總研（大和総研）與本店位於大阪的內藤證券（内藤証券）2026 年 10 月 15 日同日公告：大和總研受託營運的內藤證券網路交易系統「Financial Plate/WB4」，日本時間 10 月 14 日（週三）清晨 4 點 46 分到 6 點 56 分遭第三者未授權存取，前後 130 分鐘。保存登入中用戶狀態的暫存資料庫遭存取，這段時間處於登入狀態的用戶最多 631 名，他們的姓名、地址、電話、電子郵件、證券帳號、任職單位，以及登記的出金收款金融機構名稱、分行與帳號可能外洩。

兩家公告都寫，保存全部用戶資料的業務資料庫「沒有確認到不正存取或取得資訊的痕跡」（大和總研版註明裡面是資產狀況、交易內容等），而且「僅憑上述資訊，無法登入證券帳戶或進行交易」（本站譯）。截至 10 月 15 日公告時，未確認資料遭不正使用，也未確認不正出金或交易。

可能受影響的是哪些人

本站的讀法：公告目前是用「那段時間有沒有處於登入狀態」來描述可能受影響的範圍。631 名是公告列出的可能受影響人數上限，不代表已確認 631 人的資料外洩。用假設的情況說明：一位用戶若在日本時間清晨 5 點登入看盤，就屬於公告描述的範圍；若他在 4 點 46 分到 6 點 56 分之間完全沒有處於登入狀態，依公告目前的描述，就不在這次列出的對象裡。兩份 10 月 15 日公告都沒有說明暫存資料庫的資料保留與清除方式，也沒有解釋為什麼保存出金帳號與任職單位這類欄位。

兩份公告差在哪

大和總研與內藤證券的公告，事件時段、可能受影響人數上限與資料欄位基本一致，內藤證券版另註明出金帳戶是「向本公司登記」的資料。兩家都列出刪除不正程式、阻斷攻擊來源通訊、加強防禦設定三項。大和總研另列為防冒用而暫時解除登入狀態、委託外部專業機構做鑑識、調查原因與影響範圍；內藤證券寫的是「全部客戶」的登入狀態都已暫時解除，並說會依調查結果個別聯絡可能受影響的客戶。內藤證券也提醒客戶注意冒名的郵件、電話與簡訊，公司不會用郵件或電話詢問密碼等資訊，若接到不明聯絡，或發現出金帳戶變更等可疑情況，請聯絡公司窗口。

大和總研的產品頁寫，WB4 有「共同使用型（ASP 型）」與「單一公司使用型」兩種提供形態；這次公告另為使用 Financial Plate/WB4 的證券公司等客戶列出聯絡窗口。公告只具體提到內藤證券，其他使用 WB4 的證券公司是否受影響，兩份公告都沒有說明。兩家都表示持續調查原因與影響範圍，兩份公告都沒有揭露具體入侵手法。