岩井コスモ証券は2026年10月20日、インターネット取引システムの運用・保守を委託するトレードワークスへの不正アクセスについて、第2報を公表しました。10月14日に売買管理システムも攻撃を受け、顧客7口座で本人の意図しない売買注文が発注され、うち5口座で取引が成立していたことが判明しました。対象口座はすでに取引前の状態に戻され、顧客の負担は生じていないとしています。
あわせて、顧客情報の漏えい対象者が10月16日の発表から364人増え、計4,975人になったことも明らかにしました。なお、同社は今回の不正取引について、漏えいした個人情報が利用されたものではないと説明しています。
岩井コスモ証券の不正取引・情報漏えいのサマリー
- 2026年10月14日、委託先トレードワークスのシステムへの不正アクセスと、売買管理システムへの攻撃が発生しました。
- 顧客7口座から本人の意図しない売買注文が発注され、5口座で約定しました。
- 不正取引の対象顧客には10月14日に個別連絡し、取引前の状態への復旧を完了しています。顧客負担は発生していません。
- 情報漏えいの対象は、当初の4,611人から4,975人に増加しました。追加の364人は記録の再調査で判明したもので、新たな不正アクセスによるものではありません。
- 漏えいした情報は氏名、メールアドレスなどで、取引暗証番号は含まれていません。不正取引にも漏えいした個人情報は使用されていないと説明されています。
- 原因箇所の修正と追加のセキュリティ対策を実施し、インターネット取引システムは通常通り稼働しています。
| 項目 | 2026年10月20日付第2報の内容 |
|---|---|
| 不正アクセス・不正取引の発生日 | 2026年10月14日 |
| 影響を受けた業務 | インターネット取引の売買管理システム |
| 不正売買注文 | 7口座 |
| 約定した口座 | 5口座 |
| 不正取引への対応 | 取引前の状態へ復旧済み、顧客負担なし |
| 個人情報の漏えい対象 | 4,975人（初報から364人増） |
| 漏えいした情報 | 氏名、メールアドレスなど。取引暗証番号は対象外 |
| システム稼働状況 | 安定稼働、通常通り取引可能 |
| 関係する委託先 | トレードワークス（システム運用・保守） |
売買管理システムへの攻撃で不正注文、5口座で取引成立
岩井コスモ証券の説明によると、不正アクセスが発生した10月14日、売買管理システムに対しても攻撃が行われました。顧客の意図しない売買注文が7口座分発注され、5口座では実際に売買が成立していました。
同社は対象顧客に当日中に個別連絡し、取引前の状態に戻す措置を実施しました。10月20日の公表時点で復旧は完了しており、顧客に費用などの負担は生じていないとしています。
この事実が10月16日の初報で公表されなかった理由について、同社は同様の被害を防ぐための対策を段階的に進めており、攻撃手口につながる情報の公表を控えていたためと説明しました。必要な対策と確認を終えたことから、10月20日に不正取引の発生を明らかにしています。
情報漏えいは4,975人に拡大、取引暗証番号は対象外
トレードワークスと連携してアクセス記録に加え通信記録を精査した結果、10月16日に公表した4,611人とは別に、364人分の顧客情報が漏えいしていたことが判明しました。追加分は10月14日の不正アクセスに伴うもので、その後に別の攻撃や新たな漏えいが起きたわけではありません。
漏えいした情報は氏名、メールアドレスなどで、取引暗証番号は含まれていません。岩井コスモ証券は、漏えいした情報だけで証券口座へのログインや取引を行うことはできず、今回の不正取引にも使用されていないと説明しています。
新たに漏えい対象となった364人には、ログイン後のお知らせ画面とメールで個別に通知しています。
10月16日に公表された不正アクセスの原因や当初判明した被害については、岩井コスモ証券とトレードワークスの不正アクセスに関する初報記事で伝えています。
原因箇所を修正し、管理機能のアクセス制限と監視体制を強化
岩井コスモ証券は、不正アクセスの原因となった箇所の特定と修正を終えたとしています。トレードワークスが実施した追加対策として、管理機能へのアクセス制限、不正通信の遮断強化、ログイン異常を即時検知する仕組みの追加、定時点検と異常時対応を含む監視体制の強化を挙げています。
対策強化後、新たな情報漏えいは確認されていません。また、トレードワークスが他の金融機関向けに提供するシステムも点検した結果、同様の不正アクセスは確認されていないとしています。岩井コスモ証券は委託先と監視・点検を継続する方針です。
情報システム部門が確認したい点
今回の事案では、情報漏えいに加え、顧客向けの売買管理業務そのものに不正な操作が及びました。委託先が運用する管理機能についても、アクセス可能な範囲や権限の設定、不審な操作の検知、取引処理の監査ログを確認する必要があります。
不正な注文を検知した際に、委託元と委託先がどのように連絡し、注文停止や顧客連絡、取引状態の復旧を進めるかも、事前に取り決めるべき確認項目です。
岩井コスモ証券は現在、インターネット取引システムが安定稼働しており、通常通り取引できると案内しています。本件の問い合わせ窓口は、同社お客様相談室（0120-405-546、平日9時～17時）です。
出典
- 外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）―岩井コスモ証券（2026年10月20日）
- 外部委託先への不正アクセスに伴うお客様情報の漏洩について―岩井コスモ証券（2026年10月16日）
関連記事
お名前.com「デスクトップクラウド」に不正アクセス、最大2万6,739サーバーに影響の可能性 全プラン停止、FX自動売買にも注意
日本経済新聞社、クラウドへの不正アクセスで約183万件の情報漏えい―約15万件の個人情報漏洩の恐れ
Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト
サイバー攻撃集団 ロックビット(LockBit)とは？
I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク
Hugging FaceでAIのバックドア 付き 機械学習モデルを確認
ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表
AIや生成AIの悪用事例や事件を解説
富士通で個人情報漏洩の恐れ マルウェア感染も
