ゴールドマンやJPモルガンの投資家情報が漏洩か-外部法律事務所のサイバー攻撃が原因|セキュリティと金融のニュース-セキュリティ対策Lab

投稿日時: 2026年01月16日更新日時: 2026年01月16日

米国の大手法律事務所 Fried, Frank, Harris, Shriver & Jacobson LLP（Fried Frank） のネットワークで発生したサイバーセキュリティ事案を起点に、ゴールドマン・サックスの一部投資家情報が外部流出した可能性があるとして通知・報道が相次ぎました。さらに2026年1月には、同じ法律事務所に関連する事案として、JPモルガン・チェースが州当局（メイン州）に提出したデータ侵害通知が報じられ、影響が複数の金融機関・ファンド投資家へ波及しています。

1 概要
2 ゴールドマン・サックス：対象は一部ファンド／分別運用口座の投資家データ
3 JPモルガン

概要

法律事務所であるFried Frankのネットワーク上のファイルに不正にアクセスし、個人情報を含む文書が閲覧・取得された可能性があります。

このインシデントが複数の金融機関へ波及しJPモルガン側の州当局提出情報では「外部からのシステム侵害（ハッキング）」として整理され、共有ドライブ上のファイルがコピーされた可能性がある旨が記載されています。

また、ゴールドマン関連の訴訟では、漏えいが発生した時期が特定されていない点や、影響者への直接通知が十分でなかったとの主張も含まれています。

なお、2025年12月24日にニューヨーク南部地区連邦地裁で、Fried Frankが十分な安全管理を行わず個人情報を保護できなかった等として、集団訴訟（クラスアクション）が提起されたと報じられています。訴状では、詐欺・なりすましのリスク増大、通知・監視の不十分さなどが主張され、長期のクレジット監視提供なども求められています。