Osegi
セキュリティ·1 分で読めます

マネックス証券で不正アクセス、メール最大113万件が流出か

マネックス証券の外部委託先の口座開設システムに不正アクセス。メールアドレス最大113万件と本人確認書類画像1,592件が漏えいした可能性があります。

A person looking at a securities account sign-up form on a laptop, with a warning icon indicating a data breach.
画像: Impress Watch

マネックス証券は13日、外部委託先が運営する口座開設システムに第三者が不正アクセスし、個人情報が漏えいした可能性があると発表した。メールアドレスは最大113万件、本人確認書類の画像は1,592件にのぼる。

マネックス証券の不正アクセス、何が起きたか

10月18日、委託先が不正アクセスの試みを確認した。連絡を受けた同社は19日に外部からのアクセスを遮断し、現在も一部の口座開設を停止している。調査で、システム内の個人情報が外部に漏れたおそれがあると分かった。

メールアドレスは、2019年10月16日以降にオンライン口座開設の最初の手続きで登録されたもの。重複分や、口座開設を完了しなかった人のアドレスも含む。口座番号、ログインパスワード、取引パスワードは同じデータベースにはなかった。

流出した可能性がある本人確認書類

画像は、撮影が必要な方式で申し込んだ人が提出したもの。マイナンバーカードの表面、運転免許証の表面と裏面、セルフィー画像などが含まれる。対象データの個別特定はまだできていない。マイナンバーの漏えいは確認されていない。マイナンバーカードで公的個人認証を使って申し込んだ人は対象外だ。

既存の口座への影響は

対象のシステムは、口座情報や残高、取引を管理する基幹システムとは別系統。口座を持つ顧客のログインや通常の売買に影響はない。

漏えいが確認された人には個別に連絡する。不正利用やフィッシングの被害報告は今のところない。ただし、同社や金融機関を名乗る不審なメールやSMSが届いた場合は、URLを開く、パスワードを入力する、返信するといった対応は避けるよう呼びかけている。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:monex securitiesdata breachjapanidentity documentsphishing

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →