Sicherheit13.11.2026, 14:19 UTC·1 Min. Lesezeit

Monex Securities: Datenleck bei 1,13 Mio. E-Mail-Adressen

Bei einem Dienstleister von Monex Securities wurde das System zur Kontoeröffnung angegriffen. Bis zu 1,13 Millionen Adressen und 1.592 Ausweisbilder sind betroffen.

Wer sich seit Oktober 2019 beim japanischen Broker Monex Securities online für ein Konto angemeldet hat, sollte jetzt auf seltsame Mails achten. Das Unternehmen hat am 13. November ein mögliches Datenleck bekannt gegeben.

Laut Monex bemerkte ein externer Dienstleister, der einen Teil des Systems zur Kontoeröffnung betreibt, am 18. Oktober Zugriffsversuche durch Unbefugte. Am 19. Oktober sperrte Monex den externen Zugang zum System. Seitdem sind einige Kontoeröffnungen ausgesetzt. Die Untersuchung ergab dann, dass Daten abgeflossen sein könnten.

Welche Daten sind betroffen?

Bis zu 1,13 Millionen E-Mail-Adressen könnten abgeflossen sein. Es sind Adressen, die seit dem 16. Oktober 2019 im allerersten Schritt eines Online-Antrags eingetragen wurden. Darunter sind Dubletten und Menschen, die nie ein Konto eröffnet haben.

Heikler sind 1.592 Bilder von Ausweisdokumenten. Sie stammen von Antragstellern, die das Verfahren mit Fotos ihrer Dokumente gewählt hatten. Monex konnte die betroffenen Datensätze noch nicht einzeln zuordnen. Enthalten sind die Vorderseite der My-Number-Karte, Vorder- und Rückseite von Führerscheinen sowie Selfies. Die Nummer der My-Number-Karte selbst, Japans Personenkennzahl, ist nach Angaben des Unternehmens nicht nachweislich abgeflossen. Wer den Antrag per digitaler Authentifizierung mit der My-Number-Karte gestellt hat, ist nicht betroffen.

Sind bestehende Konten gefährdet?

Laut Monex nein. Das betroffene System ist vom Kernsystem getrennt, das Kontodaten, Salden und Handel verwaltet. Login und normaler Handel laufen weiter. Kontonummern, Login-Passwörter und Handelspasswörter lagen nicht in derselben Datenbank.

Monex will Betroffene einzeln informieren. Missbrauch oder Phishing sind bisher nicht bekannt. Das Unternehmen rät aber, bei verdächtigen Mails oder SMS im Namen von Monex oder anderen Finanzfirmen keine Links zu öffnen, keine Passwörter einzugeben und nicht zu antworten.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:monex securitiesdata breachjapanidentity documentsphishing