TopicBase
マネックス証券の外部委託先が運営する口座開設システムで10月18日、不正アクセスが確認されました。オンライン口座開設の申込時に登録されたメールアドレス最大113万件と、本人確認書類などの画像データ1592件が漏えいしたおそれがあります。
ウェブサイトとアプリからの口座開設は停止しており、郵送での申し込みは可能です。既存口座へのログインや通常の売買取引には影響していません。
10月19日にシステムへのアクセスを遮断
10月18日、口座開設システムの一部を運営・管理する外部委託先が、第三者による不正アクセスの試みを確認しました。翌19日には、対象システムへの外部からのアクセスが遮断され、一部の口座開設も停止しています。
外部の専門機関によるフォレンジック調査、つまりシステムの記録などを調べる調査が進められています。その中間報告で、システム内の個人情報の一部が外部に漏えいしたおそれが判明しました。原因や詳しい経緯は引き続き調査中です。
マネックス証券は1999年創業のオンライン専業証券会社です。対象の口座開設システムは、口座情報や残高、取引を管理する基幹システムとは別系統です。
メールアドレス最大113万件と画像1592件
漏えいのおそれがあるメールアドレスは、2019年10月16日以降、オンライン口座開設の最初の手続きで登録されたものです。最大113万件には、重複や不完全なアドレスも含まれます。最終的に口座開設を完了しなかった人のアドレスも対象です。
口座番号、ログインパスワード、取引パスワードは、対象のメールアドレスと同じデータベースには含まれていません。対象件数や情報の範囲は、今後の調査で変わる可能性があります。
本人確認書類などの画像データは1592件です。オンライン口座開設で「撮影が必要な方式」を使い、本人確認書類として提出された画像が対象です。該当する画像の個別特定に向けて調査が続いています。
本人確認画像の対象と認証方式の違い
漏えいのおそれがある画像には、マイナンバーカードの表面、運転免許証の表裏、自分の顔を撮影したセルフィーが含まれます。
オンライン口座開設では、メールアドレスを登録した後、申込フォームの入力と本人確認を行います。本人確認には、マイナンバーカードの公的個人認証と、ICチップ読取と撮影を組み合わせる方式があります。公的個人認証ではアプリでカードのICチップを読み取り、2種類の暗証番号を使います。
ICチップ読取と撮影を組み合わせる方式では、カードまたは運転免許証のICチップを読み取ります。運転免許証を使う場合は、通知カードの表裏も撮影します。ICチップの読み取りと必要な撮影の後、セルフィー撮影または金融機関認証を行います。
口座開設の再開と対象者への連絡
ウェブサイトとアプリからの口座開設サービスは現在停止しています。郵送による口座開設の申し込みは可能です。郵送の場合は、届いた申込書類を記入し、本人確認書類などを添えて返送します。
マネックス証券は、サービス再開に向けたセキュリティ対策を進めています。安全性を確認した上で再開し、時期はウェブサイトで案内する予定です。個人情報の漏えいが確認された人には、順次個別に連絡します。
対象システムは遮断後も監視が続けられています。マネックス証券は、外部の専門機関と委託先と協力し、調査を継続する方針です。
不審なメールと問い合わせ窓口
フィッシングは、実在する企業などを装ったメールや偽サイトを使い、情報を不正に取得する手口です。マネックス証券は、メールやSMSでログインを促すことはないとしています。また、メール、SMS、電話でログインパスワードや取引パスワードの入力を求めることもないとしています。
マネックス証券を装ったメールには、偽サイトに誘導してログイン情報を盗もうとするものがあります。公式ロゴに対応したメールサービスでも、送信元を偽装したメールにロゴが表示される場合があります。
今回の事案についての問い合わせ窓口は0120-846-365で、受付時間は平日8時から17時です。携帯電話などからは03-6737-1666で受け付けます。時間外や問い合わせが集中した際は、ウェブサイトの入力フォームでも受け付けています。
