日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
D6/100

情報漏えい · 高

マネックス証券で最大113万件の個人情報漏えいのおそれ

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： 一部の口座開設システムを利用した顧客のメールアドレスと本人確認書類画像

ティアDの理由： 開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

取るべき対応

  1. マネックス証券を装った不審なメールや連絡に注意する

要点

  • マネックス証券は外部委託先が運営する一部の口座開設システムへの不正アクセスにより、個人情報が漏えいした可能性があると2026-11-13に発表した
  • 漏えいのおそれがあるのは、オンライン口座開設時に入力されたメールアドレス最大113万件と、本人確認書類などの画像データ1592件である
  • 発表時点で、本件に起因する不正取引や顧客資産への影響は確認されていないとされる

なぜ重要か

口座開設の際に入力されたメールアドレスや本人確認書類が外部に渡るおそれがあり、フィッシングや不正な勧誘への警戒が必要になる。外部委託先に顧客情報を預ける開発・運用体制の点検材料にもなる。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中2項目が「はい」
いいえ開発者に影響一般顧客向けの証券口座開設システムで、開発者や運用チームの開発基盤ではない
いいえ基幹インフラ特定証券会社の外部委託先が運営する口座開設システムであり、全チーム共通の基幹ソフトウェアではない
いいえ人気ツール広く使われる開発技術やプラットフォームではなく、特定企業の顧客向けシステムである
はい悪用確認済みITmedia Mobile: 外部委託先の口座開設システムへの不正アクセスで個人情報漏えいの恐れがあると発表
いいえ公開エクスプロイトImpress Watch: 攻撃手法や公開情報は示されず、発表は不正アクセスと漏えいのおそれのみ
いいえ認証不要のリモート攻撃各ソースに攻撃経路や認証の要否に関する記述はなく、確認できない
いいえ完全な乗っ取りImpress Watch: 漏えいしたのはメールアドレスと本人確認書類画像で、コード実行や管理者権限の取得は報じられていない
はいシークレットの流出Impress Watch（k-tai）: 顧客の個人情報の一部が外部に漏えいしたおそれがあると発表
いいえサプライチェーン正規ソフトウェアやパッケージへの悪意あるコード混入は報じられておらず、顧客データの漏えい事案である
いいえ修正なしITmedia Mobile: 同社はシステムを遮断済みだが、恒久的な修正の公表は報じられていない

タイムライン

  1. 外部委託先の口座開設システムへの不正アクセスと個人情報漏えいのおそれをマネックス証券が発表

  2. EnterpriseZine:新着一覧

    マネックス証券、最大113万件の個人情報が漏えいした可能性 オンライン口座開設時に入力したものが対象

  3. internet.watch.impress.co.jp

    マネックス証券の口座開設システムに不正アクセス、最大約113万件のメールアドレス・1592件の本人確認書類画像が漏えいのおそれ

  4. k-tai.watch.impress.co.jp

    マネックス証券、不正アクセスでメールアドレス最大113万件と本人確認書類1600件弱が漏洩のおそれ

  5. watch.impress.co.jp

    マネックス証券、口座開設システムに不正アクセス 一部は本人確認書類画像も

  6. ITmedia Mobile 最新記事一覧

    マネックス証券、不正アクセスで最大113万件のメルアド漏えいの恐れ 本人確認書類画像1592件も

  7. feed.japan.cnet.com

    マネックス証券で情報漏えいの恐れ、メアド113万件や免許証画像も 口座開設システムに不正アクセス

  8. Zennの「Security」のフィード

    本人確認書類の漏えいが相次ぐ中、提出前にできる3つのこと

すべての報道 · ソース7件

初出： · ソース7件 · 記事ページ · ティアの決め方