事案別まとめ ／ 初報 2026/10/31 ／ 当サイト更新 2026/10/31
近鉄グループホールディングス（NTTデータ委託先のデジタル証券プラットフォームへの不正アクセス）
第135回無担保社債（2026年7月発行）の特典申込に使う外部サービスの情報漏洩のおそれ
近鉄グループホールディングス（NTTデータ委託先のデジタル証券プラットフォームへの不正アクセス） 第135回無担保社債（2026年7月発行）の特典申込に使う外部サービスは2026年10月31日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
2,678件（第135回無担保社債を100万円以上購入した投資家全員）
何が起きたか
社債の特典申込に使う外部サービスの提供元 NTTデータから、同社の委託先が提供する「デジタル証券プラットフォーム」が第三者の不正アクセスを受け、プラットフォーム内の情報が外部に持ち出された可能性があると10月30日に報告を受けた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
氏名、第135回無担保社債の購入金額
企業の対応・最新の状況
社債の特典申込に使う外部サービスの提供元 NTTデータから、同社の委託先が提供する「デジタル証券プラットフォーム」が第三者の不正アクセスを受け、プラットフォーム内の情報が外部に持ち出された可能性があると10月30日に報告を受けた。
2,678件（第135回無担保社債を100万円以上購入した投資家全員）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 資料に明記なし
2026/10/30（NTTデータから報告） - 対象情報
- 氏名、第135回無担保社債の購入金額
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
証券口座番号・パスワード等の金融取引に関する情報は保持しておらず、対象に含まれない。
企業・組織が公表した対応
- 社債の特典申込に使う外部サービスの提供元 NTTデータから、同社の委託先が提供する「デジタル証券プラットフォーム」が第三者の不正アクセスを受け、プラットフォーム内の情報が外部に持ち出された可能性があると10月30日に報告を受けた。
- 侵入経路はNTTデータの委託先が調査中。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 侵入経路はNTTデータの委託先が調査中。 | 公式資料 10/31 |
公表・続報の時系列
公式発表（初報）
社債の特典申込に使う外部サービスの提供元 NTTデータから、同社の委託先が提供する「デジタル証券プラットフォーム」が第三者の不正アクセスを受け、プラットフォーム内の情報が外部に持ち出された可能性があると10月30日に報告を受けた。証券口座番号・パスワード等の金融取引に関する情報は保持しておらず、対象に含まれない。侵入経路はNTTデータの委託先が調査中。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめNTTデータ委託先のデジタル証券プラットフォームを使っていた組織の公表（6組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：インフラの情報漏洩一覧