本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
岩井コスモ証券は2026年10月20日、委託先への不正アクセスに伴い、売買管理システムが攻撃され、7口座で顧客の意図しない売買注文が発注されたと公表した。うち5口座で売買が成立したが、取引前の状態に戻す措置を完了し、顧客に負担は生じていないという。
顧客対応は完了、漏洩情報は不正取引に使われず
不正アクセスを受けたトレードワークスは、岩井コスモ証券のインターネット取引システムの運用・保守を担う委託先だ。
岩井コスモ証券は10月14日に不正アクセスを検知し、トレードワークスへの連絡やアクセス制限などの緊急措置を講じた。同日、売買管理システムへの攻撃によって不正な注文が発生し、対象顧客には個別に連絡したという。
今回の第2報では、顧客情報の漏洩人数を、16日付の初報で示した4,611人から4,975人に更新した。アクセス記録と通信記録を再調査した結果、新たに364人分の漏洩が判明した。
追加分は14日の同じ不正アクセスによるもので、その後に新たな攻撃や漏洩が発生したわけではない。追加で対象となった顧客にも、ログイン後のお知らせ画面とメールで個別に通知した。
漏洩した情報には氏名やメールアドレスなどが含まれるが、取引暗証番号は含まれていない。同社は、漏洩情報を使った証券口座へのログインや取引はできず、今回の不正取引にも利用されていないと説明している。
不正取引について20日まで公表しなかった理由については、16日時点で再発防止策を段階的に実施しており、攻撃手口につながる情報の開示を控えていたためと説明した。対策と確認が完了したことから詳細を公表し、説明の遅れを謝罪した。
同社によると、不正アクセスの原因となった箇所の特定と修正は完了した。トレードワークスは管理機能へのアクセス制限、不正通信の遮断強化、異常なログインの即時検知などを実施し、監視体制も強化した。
20日の発表時点でインターネット取引システムは安定稼働しており、通常どおり取引できる状態という。対策強化後に新たな情報漏洩は確認されておらず、両社は引き続き監視と点検、再発防止に取り組むとしている。
