マネックス証券、外部委託先システムに不正アクセス試行の形跡―証券総合取引口座の新規開設を一時停止|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月21日更新日時: 2026年10月21日

マネックス証券は2026年10月20日、口座開設システムの一部を管理する外部委託先のシステムに対し、第三者がアクセスを試みた形跡を確認したと発表しました。同社は顧客情報などを保護するための予防的措置として、Webサイトとアプリからの「証券総合取引口座」の新規開設受付を一時停止しています。

専門チームが詳細な調査と安全性の確認を進めており、再開時期は決まっていません。10月20日付の公式発表はアクセスを試みた形跡について説明したものであり、第三者によるシステム侵入の成立や顧客情報の漏えいを確認したとは発表していません。

マネックス証券の口座開設停止のサマリー

公表日時：2026年10月20日15時30分
対象企業：マネックス証券株式会社
確認された事象：外部委託先が管理する口座開設関連システムへの第三者によるアクセス試行の形跡
対応：顧客情報などの保護を目的に、関連する新規口座開設受付を予防的に停止
停止対象：同社Webサイトとアプリからの「証券総合取引口座」の新規開設
調査状況：専門チームが詳細調査とシステムの安全性確認を実施
再開方針：安全性の確認後、受付を再開。時期や見通しは公式サイトで案内
情報漏えい・侵入の成否：10月20日の公表資料では確認された被害として記載されていない

項目	2026年10月20日付公式発表の内容
発表企業	マネックス証券株式会社
対象システム	口座開設システムのうち、外部委託先が管理する部分
確認した事象	第三者によるアクセス試行の形跡
停止するサービス	Webサイト・アプリ経由の証券総合取引口座の新規開設受付
停止の目的	顧客情報などを保護するための予防的措置
調査・対応	専門チームによる詳細調査、安全性の確認
受付再開	安全性の確認後。具体的な再開時期は未公表

外部委託先が管理する口座開設関連システムで不審なアクセスを検知

マネックス証券の説明によると、不審なアクセスの形跡が見つかったのは、同社の口座開設システム全体ではなく、外部委託先が管理するシステムです。

同社はアクセスを試みた形跡を受けて、当該システムに関連する範囲に限定して新規口座開設の受付を停止しました。停止は予防的なものであり、侵害が確定したことを理由とする全面的なサービス停止とは区別する必要があります。

公式発表では、アクセス試行を検知した正確な日時、アクセス元、攻撃手法、委託先企業名などの技術的詳細は示されていません。外部委託先へのアクセスが成功したかどうかも明らかにされていません。

Webサイトとアプリで新規口座開設を停止、再開時期は未定

停止しているのは、マネックス証券のWebサイトおよび同社アプリを利用した「証券総合取引口座」の新規開設です。既存口座での株式取引や入出金などを停止するとの記載は10月20日付の告知にはありません。ただし、告知対象外の個別サービスについて稼働状況を一律に保証するものではありません。

口座開設を希望する利用者に対しては、同社が安全性を確認して受付を再開するまで、公式サイト上の案内を確認するよう求められる状況です。再開の具体的な予定日は公表されていません。

顧客情報漏えいの有無と、口座開設業務におけるリスク

10月20日の発表は、顧客情報の漏えいが発生したと認める内容ではありません。また、顧客データベースに不正アクセスが行われたことや、本人確認書類などが外部取得されたことも公表されていません。

一般に証券口座の新規開設では、氏名・住所・連絡先などの入力や本人確認を伴うため、口座開設システムへの不正アクセスが成立した場合には、顧客情報の機密性や申込内容の完全性への影響を調べる必要があります。これは口座開設業務の性質に基づくリスクの説明であり、今回の事案でこれらの情報が流出したことを意味しません。

今回、マネックス証券は詳細な影響が判明する前に受付を制限しました。安全性の確認を優先して申込処理を止めたという判断は、被害の拡大を防ぐための初動措置として位置付けられます。