- 重要度
- 重要度：5段階中3 漏えいのおそれ・業務やサービスの停止・最大113万件（メールアドレス）
- 公表日
- 2026.11.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 口座開設システムへの不正アクセスで、個人情報の一部が漏えいしたおそれがある。
- 漏えいのおそれがあるのは、メールアドレス最大113万件と本人確認書類の画像1592件。
- 不審なメールやSMSのURLを開かず、パスワードを入力しないよう呼びかけている。
マネックス証券は、外部委託先が運営・管理する一部の口座開設システムへの第三者による不正アクセスの試みを受け、同システムを遮断した。外部の専門機関による調査の中間報告で、個人情報の一部が外部に漏えいしたおそれがあることが判明した。現時点で不正利用は確認されていない。
確認された経路・公表元の推定
- 2026年10月18日、外部委託先が一部の口座開設システムへの第三者による不正アクセスの試みを確認した。
- 外部委託先からの連絡を受け、2026年10月19日にマネックス証券がシステムへの外部からのアクセスを遮断し、一部の口座開設を停止した。
- 外部の専門機関による調査の中間報告で、当該システムの一部の個人情報が外部に漏えいしたおそれがあることが判明した。
根拠の要点
資料は、外部委託先が2026年10月18日に不正アクセスの試みを確認し、マネックス証券が10月19日に外部からのアクセスを遮断したと説明している。侵入経路や原因は調査中とされ、侵入口は公表されていない。AIの利用に関する記載はない。
資料の基準時点：2026年11月13日時点の中間報告
当時、対策できたのか
判定保留
攻撃時点の防御条件や侵入経路が資料に示されておらず、原因は調査中とされているため判定を保留する。
公表された対策
- 不正アクセスの試みを受けたシステムへの外部からのアクセスを遮断した
- 関連する口座開設システムをネットワークから遮断し、継続して監視している
- 外部の専門機関および外部委託先と連携して調査を続けている
- 一部の口座開設を一時停止し、必要なセキュリティ対策を進めている
- 漏えいが確認された人には、適用法令の定めに応じて個別に案内する
- 再発防止策を実施し、セキュリティ対策の一層の強化に努める
まだ分からないこと
- 不正アクセスの原因、侵入経路、詳細な経緯
- 不正アクセスを行った主体と手口
- 本人確認書類の画像1592件について、対象データを個別に特定できていない点
- 一部の口座開設サービスの再開時期
- 個別に案内する対象者の範囲や件数の確定