- 重要度
- 重要度：5段階中4 162名
- 公表日
- 2026.11.02
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先の運営事業者が不正アクセスを受け、顧客162名の情報が漏れた。
- 漏えいしたのは、フィリップ・キャピタル証券が共有していた名前と取引数量。
- 侵入された経路は未公表で、対象の顧客には個別に連絡される。
フィリップ・キャピタル証券の外部委託先で、デジタル証券（セキュリティトークン）の発行・管理プラットフォームを運営する事業者が、2026年10月29日未明に第三者から不正アクセスを受けた。映画デジタル証券を購入した顧客162名の「お名前」と「取引数量」が外部に漏れた。当社のシステムへの不正アクセスではなく、当社の管理する情報の漏えいでもないとされている。これまでのところ、他の顧客や委託元への影響は確認されていない。
確認された経路・公表元の推定
- 2026年10月29日未明、運営事業者に第三者が不正アクセスした
- 2026年10月29日朝、運営事業者が情報の漏えいの事実を確認した
- 運営事業者が侵入された経路のセキュリティを改善し、第三者の操作履歴を確認した
- 運営事業者が第三者による操作を無効にする措置を順次講じた
- 2026年10月31日に当社がお知らせし、2026年11月02日の続報で漏えい情報の項目の誤りを訂正した
根拠の要点
運営事業者が2026年10月29日朝に、同日未明の第三者による不正アクセスと情報漏えいを確認した。漏えいしたのは、当社が共有していた「お名前」と「取引数量」で、侵入経路の詳細は資料に記載がない。
資料の基準時点：2026年11月02日時点
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御条件が資料に書かれておらず、対策の欠落も示されていないため、判定を保留する。資料には、運営事業者が侵入された経路のセキュリティを改善したとだけ書かれている。
公表された対策
- 運営事業者が、侵入された経路のセキュリティを改善した
- 運営事業者が、不正アクセスを行った第三者の操作履歴を確認し、漏えいした情報を特定した
- 運営事業者が、第三者による操作を無効にする措置を順次講じた
- 当社が、対象のお客様に個別に連絡する
- 当社が、平日9:00～17:00の問い合わせ窓口を設置した
まだ分からないこと
- 侵入に使われた経路、脆弱性、認証情報の有無
- 第三者の侵入範囲と、他に漏えいした情報の有無