【情報漏洩】岩井コスモ証券の委託先に不正アクセス、取引被害も

岩井コスモ証券株式会社は、インターネット取引システムの運用・保守を委託する株式会社トレードワークスのシステムが不正アクセスを受け、顧客情報が外部に漏えいしたと発表した。10月14日には売買管理システムへの攻撃もあり、顧客が意図しない注文が出された。

漏えいした情報は氏名やメールアドレスなどで、対象は当初の4,611名から、記録の再調査により4,975名に増えた。追加分は10月14日の不正アクセスによるもので、その後に新たなアクセスや漏えいが起きたものではないとしている。対象者には個別に連絡した。

同社によると、取引暗証番号は漏えい情報に含まれていない。攻撃を遮断するまで4,975件の顧客情報が閲覧可能だったが、取引に必要なパスワードなどはマスキングされ、攻撃者には見られない状態だったという。

売買管理システムへの攻撃では7口座で意図しない注文が出され、うち5口座で約定した。取引前の状態に戻す措置は完了し、顧客の負担は生じていないとしている。同社は、この取引に漏えいした個人情報は使われておらず、パスキー認証が突破されたものでもないと説明した。

トレードワークスは、一部の管理機能の設定不備が悪用されたと公表した。悪用された機能の停止や攻撃元の通信遮断を行い、その後、アクセス制限や監視体制も強化した。同社のシステムを使う他の金融機関も点検し、10月20日時点で不正は確認されていないとしている。

MARBLEの対応例：この件の場合

委託先との情報のやり取りと、自社システムの管理機能をまず確かめます。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

piyolog「不正取引も行われた岩井コスモ証券への不正アクセスについてまとめてみた」（2026年10月22日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。