岩井コスモ証券の委託先への攻撃（2026年10月）

経緯

入り口（経路）

委託先の株式会社トレードワークスのシステムの、一部の管理機能の設定の不備を、第三者に悪用された（客のログインは多要素認証などで守られていて、ふつうの経路からの不正なログインは防がれていた）

起きた期間

2026-10-14

会社が気づいた日

2026-10-14

漏れた、または漏れたおそれのある情報

個人情報

インターネット取引を使う一部の客の氏名・メールアドレスなど

そのほか

含まれないもの：取引暗証番号。悪用された管理機能を通じて、客のパスワードが取られたことは確認されていない。漏れた情報だけでは、証券口座へのログインや取引はできないとしている

会社の対応

2026-10-14 に第三者の不正アクセスを検知し、すぐにアクセスを制限するなどの緊急の措置をとった。同じ日に委託先が、悪用された管理機能の使用を止め、不正につながれた接続を無効にし、攻撃元からの通信を遮断し、不正アクセスへの対策を強めた。原因となった箇所の特定と修正を終えた。委託先は追加で、管理機能のアクセスの制限、不正な通信を遮る仕組みの強化とログインの異常をすぐに見つける仕組みの追加、監視の体制の強化（決まった時刻の点検と、異常のときのすぐの対応）をした。強めた後、新しい情報の漏えいは確認されていない。同じ 2026-10-14 に売買を管理するシステムへの攻撃もあり、7つの口座で客の意図しない売買の注文が出された（うち5口座で約定）。対象の客には 2026-10-14 に個別に連絡し、取引の前の状態に戻す措置を終えていて、客の負担は生じていない。この不正な取引は、漏れた個人情報を使ったものではない。2026-10-16 の発表の時点では、同じ被害を防ぐ対策を進めている途中だったため、手口につながる情報を公表していなかった。漏えいの対象の客には個別に知らせ、新しく対象になった364名には、ログインしたあとのお知らせの画面とメールで知らせた。ホームページなどで注意を呼びかけている。二次被害は確認されていない（2026-10-16 時点）。インターネット取引のシステムは安定して動いていて、ふだんどおり取引できる。委託先が同じシステムを提供するほかの金融機関も点検し、同じような不正アクセスは確認されていない。委託先と連携して監視と点検を続け、セキュリティの管理の体制を強めて再発の防止に取り組む