トップ ＞ テクノロジー

岩井コスモ証券にサイバー攻撃、5口座で意図しない売買が成立

内容

何が起きたのか

岩井コスモ証券は10月20日、インターネット取引の売買管理システムがサイバー攻撃を受け、顧客7口座で本人の意図しない売買注文が出され、そのうち5口座で約定していたと発表しました。システムの運用・保守を担う委託先も同じ日に経緯を明らかにしています。

なぜ起きたのか（原因・経緯）

委託先によると、攻撃を検知したのは10月14日で、直ちにアクセス制限などの緊急措置を取りました。不正な注文も同じ14日に発生しています。会社側は、不正な取引は漏えいした個人情報を使って行われたものではないと説明しています。

攻撃の詳しい手口について、会社は詳細を公表していません。不正アクセスの原因の特定と修正は完了したとしています。一部の報道では、同社は多要素認証を必須にしていたものの、委託先の管理機能に設定の不備があったと伝えられています。

どんな被害が出たのか

意図しない注文が出たのは7口座で、そのうち5口座で売買が成立しました。会社は14日のうちに対象の顧客へ個別に連絡し、取引を取引前の状態に戻したため、顧客の負担は生じていないとしています。不正な注文の件数や取引の金額は、現時点で明らかになっていません。

委託先への不正アクセスでは、顧客の氏名やメールアドレスなどの個人情報も漏えいしました。16日の公表時点で対象は4611人分でしたが、その後364人分が新たに分かり、計4975人分に増えています。取引に必要な暗証番号は漏えいしておらず、漏えいした情報だけでは証券口座へのログインや取引はできないとしています。

公表の経緯と現在の状況

16日に個人情報の漏えいを公表した時点では対策を進めている最中だったため、不正な取引については公表を控えていたといいます。対策が完了したとして、20日に公表しました。

ネット取引システムは、不正な通信を遮断する機能を強化したうえで安定して稼働しており、通常どおり利用できるとしています。同社と委託先は監視と点検を続けながら、セキュリティ管理体制の強化と再発防止に取り組むとしています。委託先は他の金融機関に提供しているシステムも点検しましたが、同様の不正アクセスは確認されていないとしています。

木原官房長官は21日の記者会見で、金融庁が同社に対し、原因の分析と再発防止策の策定を求めていると述べました。

注目ポイント

パスワードや暗証番号の漏えいが確認されていないにもかかわらず、外部から売買注文を出されて約定まで至った点に関心が集まっています。委託先は他の金融機関のネット取引システムも手がけているため、ほかの証券会社などに影響が広がっていないかも気にされています。不正な取引の公表が発生から6日後になった経緯や、金融庁の求めに応じて示される原因分析と再発防止策の中身が、今後の焦点になります。

ネットでの反応

ネット上では、会社が「漏えいした情報は使われていない」と説明している点について、パスワードを盗まれて操作されるよりも、システムの外から売買を操作できたことのほうが深刻ではないかと受け止める声が目立ちます。被害が7口座にとどまったことについては、公表されたのが口座数だけで、注文の件数は分からないと指摘する声もあります。ネット証券にはより厳しいセキュリティ要件を課すべきだという意見も出ています。

参考記事

• 岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も朝日新聞　2026年10月20日 20:56
• 岩井コスモ証券、顧客口座で「意図しない売買」成立 売買管理システムにサイバー攻撃ITmedia　2026年10月21日 07:33

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。