岩井コスモ証券の委託先システムへの不正アクセスにより、利用者4,975人の氏名やメールアドレスなどが漏えいし、7口座で意図しない売買注文が発生しました。うち5口座で注文が約定しましたが、対象者には取引前の状態に戻す措置が行われています。
漏えい対象は再調査で4,975人に
岩井コスモ証券は、インターネット取引システムの運用・保守を委託するトレードワークスのシステムで不正アクセスが発生したと公表しました。岩井コスモ証券がアクセスを検知したのは2026年10月14日で、トレードワークスに連絡して緊急措置を講じました。
10月16日の第1報では、氏名やメールアドレスなどが漏えいした対象者を4,611人としていました。その後、通信記録を含めて調査し、前回の不正アクセスで新たに364人分の情報が漏えいしていたと判明したため、対象者数を4,975人に改めました。
今回追加された364人分は、10月14日の不正アクセスで生じた漏えいを再調査して把握したものです。岩井コスモ証券は、追加分について、その後に新たな不正アクセスや漏えいが起きたものではないと説明しています。
氏名や連絡先が対象、不正注文とは別の事象
漏えいした情報は氏名、メールアドレスなどで、第1報で公表した範囲内です。取引暗証番号は含まれておらず、トレードワークスはパスワードが取得されたことも確認されていないとしています。
岩井コスモ証券は、漏えい情報だけでは証券口座へのログインや各種取引はできないと説明しています。また、今回の不正注文に漏えいした個人情報は使われていないとしています。
対象者にはログイン後のお知らせ画面とメールで個別に連絡しています。不正注文の対象となった利用者には、発生当日の10月14日に連絡し、取引前の状態に戻す措置を完了しました。
7口座で注文、5口座で約定
不正アクセスがあった10月14日には、売買管理システムへの攻撃も発生しました。7口座で利用者の意図しない売買注文が出され、そのうち5口座で注文が約定しました。
岩井コスモ証券は、第1報を出した10月16日時点では、同様の被害を防ぐ対策を段階的に進めていたため、手口につながる情報の公表を控えていたとしています。対策を講じて確認を終えた後、第2報で不正取引の発生を公表しました。
不正注文についても、利用者に費用負担は生じていないと岩井コスモ証券は説明しています。個人情報の漏えいと不正取引は同日に発生しましたが、同社は両者を別の事象として説明しています。
管理機能の設定不備を修正、監視を継続
トレードワークスによると、利用者のログインには多要素認証やパスキーなど複数の認証手段が設定されており、通常のログイン経路からの不正ログインは防がれていました。一方、同社システムでは一部の管理機能に設定不備があり、第三者に悪用されました。
岩井コスモ証券は、不正アクセスの原因となった箇所の特定と修正を完了したとしています。追加対策として、管理機能へのアクセス制限、不正通信を遮断する仕組みの強化、ログイン異常の即時検知、定時点検と異常時の即時対応を実施しました。
岩井コスモ証券のインターネット取引システムは通常どおり稼働しており、同社とトレードワークスは監視と点検を続けています。トレードワークスが他の金融機関に提供するシステムも点検され、同様の不正アクセスは確認されていないとしています。
