岩井コスモ証券、顧客4,611人の個人情報漏えい-委託先 トレードワークスへの不正アクセスによるサイバー攻撃で

岩井コスモ証券と、同社のインターネット取引システムを提供するトレードワークスは2026年10月16日、外部委託先のシステムに対する第三者の不正アクセスにより、顧客4,611人の情報が漏えいしたと発表しました。

不正アクセスは10月14日に検知されました。トレードワークスによると、顧客が証券口座へログインする通常の経路には多要素認証やパスキーなどが導入されていた一方、システムの一部管理機能に設定の不備があり、第三者に悪用されたとしています。

岩井コスモ証券の情報漏えいのサマリー

• 公表日：2026年10月16日（両社が同日16時30分に適時開示）
• 不正アクセス検知日：2026年10月14日
• 影響を受けた企業：岩井コスモ証券株式会社
• 不正アクセスを受けたシステム：株式会社トレードワークスが提供するインターネット取引システム
• 情報漏えいの対象：岩井コスモ証券のインターネット取引を利用する顧客4,611人
• 対象情報：氏名、メールアドレスなど（「他」の詳細項目は公表資料に記載なし）
• 原因：トレードワークス側の一部管理機能の設定不備を第三者が悪用
• パスワード：悪用された管理機能を通じて取得された事実は確認されていない
• 二次被害：10月16日の公表時点で確認されていない
• 顧客対応：対象となる4,611人へ個別通知済み

通常のログイン経路ではなく、管理機能の設定不備が悪用される

トレードワークスは、不正アクセスの原因について、自社システムの一部管理機能に存在した設定不備を挙げています。通常の顧客ログインには多要素認証やパスキーなどの対策が設けられ、不正ログインは防がれていたと説明しています。

今回、攻撃者が悪用したとされるのは、こうした顧客向けの通常のログイン経路ではなく、設定に不備があった管理機能です。ただし、管理機能の種類や具体的な設定内容、悪用手法の詳細については明らかにされていません。

また、同社は、悪用された管理機能を通じて顧客のパスワードが取得されたことは確認されていないとしています。両社は、今回漏えいした情報だけで証券口座にログインしたり、取引したりすることはできないと説明しています。

不正アクセス検知後に管理機能を停止、影響範囲を調査

岩井コスモ証券によると、10月14日に不正アクセスを検知した後、トレードワークスへ連絡し、アクセス制限などの緊急措置を実施しました。

トレードワークスは同日中に、悪用された管理機能の利用停止、不正に確立された接続の無効化、攻撃元からの通信遮断、攻撃者の特性に応じた対策強化を行ったとしています。

岩井コスモ証券は、問題となった箇所の特定と修正を完了したと発表しました。そのうえで、委託先に対して脆弱性箇所の再点検とセキュリティ管理体制の強化を求めています。

トレードワークスは、システムを利用する他の金融機関についても点検し、必要な対策を実施したとしています。10月16日時点で他の金融機関に同様の事象は確認されておらず、外部専門機関と連携した点検を継続する方針です。

顧客4,611人に通知、証券会社を装うメール・電話に注意

岩井コスモ証券は、情報漏えいの対象となった4,611人に個別の報告を行っています。現時点で二次被害は確認されていませんが、両社は岩井コスモ証券を装った電話やメールなどへの注意を呼びかけています。

氏名とメールアドレスなどが第三者に渡った場合、証券会社からの正規連絡を装ったフィッシングメールや、口座の確認・セキュリティ設定の変更を求める電話などに悪用されるおそれがあります。これは想定される二次被害の例であり、今回そのような攻撃が確認されたという意味ではありません。

利用者は、メールやSMSに記載されたリンクからログインせず、普段利用している公式サイトやアプリから通知内容を確認してください。不審な連絡でID、パスワード、ワンタイムパスワードなどを求められても伝えず、身に覚えのない取引や連絡があれば証券会社の公式窓口に相談することが望まれます。

本件に関する岩井コスモ証券のお客様相談室の電話番号は「0120-405-546」、受付時間は平日9時～17時と案内されています。

委託先の管理機能も含めたアクセス制御の確認が課題

今回の事案では、顧客向けログインの多要素認証が機能していても、別の管理機能に存在する設定不備が情報漏えいにつながったと説明されています。

金融機関などがシステムの構築・運用を外部委託する場合は、利用者向けの認証機能に加えて、管理画面や運用機能のアクセス制御、外部公開範囲、設定変更時の点検、操作ログの監視を確認する必要があります。委託元と委託先の間で、これらを誰が点検し、異常時に誰が遮断を判断するかも事前に定めておく必要があります。

なお、トレードワークスは、本件で生じた損失と対応費用を全額負担する方針を示しています。補償額は精査中で、加入するサイバー保険の適用を見込んでいると説明しました。

出典

• 当社が提供するシステムへの不正アクセスに関するお知らせ（2026年10月16日）－株式会社トレードワークス
• 岩井コスモ証券　外部委託先への不正アクセスに伴うお客様情報の漏洩について（2026年10月16日）－岩井コスモホールディングス株式会社・岩井コスモ証券株式会社