- 重要度
- 重要度：5段階中5 業務やサービスの停止・最大56,487名
- 公表日
- 2026.11.11
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 持株会の事務を受託するシステムに第三者が不正アクセスし、会員の個人情報が漏えいした。
- 侵入口は未公表で、原因や影響範囲を調査中。
- 会員は、当社を名乗る不審な連絡に注意し、専用窓口に確認する。
SMBC日興証券が持株会の事務受託で使うシステムに第三者が不正アクセスし、会員の個人情報が漏えいした。2026年11月9日に不正アクセスを確認し、同日アクセスを遮断してサービスを一時停止した。漏えいの可能性がある項目は持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報で、対象は最大56,487名。電話番号とメールアドレスは登録事項に含まれず、漏えいはないとしている。
確認された経路・公表元の推定
- 2026年11月9日に、持株会事務受託業務で使うシステムへの不正アクセスを確認した
- 同日、当該システムへのアクセスを遮断し、サービスを一時停止した
- その後の調査で、持株会管理システムから個人情報が漏えいしたことを確認した
根拠の要点
2026年11月9日の不正アクセス確認、同日のアクセス遮断、その後の調査での漏えい確認は公表元の説明に基づく。侵入口や手口の記載はなく、原因は調査中とされている。
資料の基準時点：2026年11月11日時点の公表内容
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に無く、対策の欠落や発覚時の未発見も示されていないため、判定を保留する。
公表された対策
- 被害拡大防止のため、当該システムへのアクセスを遮断し、サービスを一時停止した
- 漏えいした、またはその可能性がある持株会には個別に連絡する
- 会員に対し、当社を名乗る不審な連絡への注意を呼びかける
- 再発防止と情報管理態勢の強化に取り組む
- システム再開時は個別の連絡やHPなどで知らせる
まだ分からないこと
- 侵入口と攻撃の手口
- 漏えいの原因と影響範囲の詳細
- 実際に漏えいした会員数（公表は最大56,487名）
- サービス再開の時期