Bezpieczeństwo13 lis 2026, 14:19 UTC·1 min czytania

Wyciek w Monex Securities: do 1,13 mln adresów e-mail

Monex Securities informuje o ataku na system otwierania rachunków u zewnętrznego wykonawcy. Mogło wyciec do 1,13 mln adresów e-mail i 1592 zdjęcia dokumentów.

Japoński dom maklerski Monex Securities przyznał, że ktoś włamał się do systemu otwierania rachunków prowadzonego przez zewnętrznego wykonawcę. Mogło wyciec do 1,13 miliona adresów e-mail oraz 1592 zdjęcia dokumentów tożsamości. Firma ogłosiła to 13 listopada.

Co się stało w Monex Securities

18 października wykonawca, który obsługuje część systemów otwierania rachunków, zauważył próby nieautoryzowanego dostępu. Po jego zgłoszeniu Monex odciął system od zewnętrznego dostępu już 19 października. Część rachunków nadal nie może być obecnie otwierana. Śledztwo wykazało, że część danych osobowych mogła trafić w niepowołane ręce.

Adresy e-mail to te, które klienci podawali od 16 października 2019 roku na pierwszym etapie wniosku online. Wśród nich są duplikaty oraz adresy osób, które nigdy nie dokończyły zakładania konta.

Jakie dane mogły wyciec?

Chodzi też o 1592 zdjęcia dokumentów od osób, które wybrały metodę wymagającą fotografowania dokumentu. Firma nie ustaliła jeszcze, których konkretnie osób to dotyczy. Wśród zdjęć są awers karty My Number, awers i rewers prawa jazdy oraz selfie. Wycieku numerów My Number, czyli japońskich numerów identyfikacyjnych, nie potwierdzono. Klienci, którzy zakładali konto przez uwierzytelnienie kartą My Number (publiczne uwierzytelnienie indywidualne), nie są objęci incydentem.

Numery rachunków, hasła do logowania i hasła transakcyjne nie znajdowały się w tej samej bazie.

Czy moje konto i inwestycje są bezpieczne?

Zaatakowany system działa oddzielnie od głównego systemu, w którym przechowuje się dane o rachunkach, saldach i transakcjach. Logowanie obecnych klientów i zwykły obrót nie zostały więc zakłócone. Monex nie odnotował dotąd nadużyć ani phishingu związanego ze sprawą.

Osoby, u których wyciek potwierdzono, firma zawiadomi indywidualnie. Wszystkim zaleca ostrożność wobec podejrzanych e-maili i SMS-ów podszywających się pod Monex lub inne instytucje finansowe: nie należy otwierać linków, wpisywać haseł ani odpowiadać na takie wiadomości.