【岩井コスモ証券】ネット取引の運用委託先に不正アクセス、顧客4,975名の氏名・メールアドレスなどが漏えい、7口座で意図しない売買注文も

公表：2026年10月16日／続報：2026年10月20日（第2報：漏えい対象が4,975名に、7口座で意図しない売買注文）

3行でわかるポイント

1. 岩井コスモ証券がインターネット取引のシステム運用・保守を委託している株式会社トレードワークスのシステムが不正アクセスを受け、ネット取引の顧客情報が外部に漏えいしました。
2. 漏えいしたのは4,975名分の氏名・メールアドレスなどです（10/20 の第2報で364名増）。同じ日に売買管理システムも攻撃され、7口座で本人の意図しない売買注文が出されました（取引前の状態に戻し済み）。
3. 会社は、この情報だけでは証券口座への不正ログインや不正取引のリスクはないとしています。同社を装う電話・メールに注意してください。

何が起きたか

岩井コスモ証券は2026年10月14日に第三者による不正アクセスを検知し、すぐに委託先のトレードワークスに連絡してアクセス制限などの緊急措置をとりました。脆弱性のある箇所の特定と修正は完了しています。

漏れた情報

影響／原因

委託先のシステムが不正アクセスを受けたもので、同社は脆弱性のある箇所の特定と修正を終えたとしています。現時点で二次被害は確認されていません。対象の4,611名には既に個別に報告し、専用の窓口を案内しています。委託先には脆弱性の再点検とセキュリティ管理体制の強化を求めています。

【続報 2026年10月20日】漏えい対象が4,975名に、7口座で意図しない売買注文

岩井コスモ証券は10月20日、第2報を出しました。委託先のトレードワークスと通信記録も改めて調べた結果、前回の4,611名に加えて364名の情報が漏えいしていたことが分かり、対象は4,975名になりました。新たな不正アクセスではなく、同じ不正アクセスの際に起きていたものを再調査で把握したとしています。漏えいした情報は前回の範囲内（氏名・メールアドレスなど）で、取引暗証番号は含まれていません。新たな対象者には、ログイン後のお知らせ画面とメールで個別に連絡しました。

また、不正アクセスがあった10月14日に売買管理システムへの攻撃も起き、7口座で本人の意図しない売買注文が出され、うち5口座で約定していたことを明らかにしました。対象の顧客には10月14日に個別に連絡し、取引前の状態に戻す措置を終えており、顧客の負担は生じていないとしています。この不正取引は、漏えいした個人情報を使ったものではないとしています。前回は対策を段階的に進めている途中だったため、手口につながる情報の公表を控えていたと説明しています。

ネット取引システムは安定して稼働しており、原因となった箇所の特定と修正は完了しています。トレードワークスは管理機能のアクセス制限、不正な通信の遮断とログイン異常の即時検知、監視体制の強化を追加で実施しました。同社が他の金融機関に提供しているシステムでも点検を行い、同様の不正アクセスは確認されていないとのことです。

利用者が今すべきこと

1. 岩井コスモ証券を装った電話やメールに注意し、身に覚えのない連絡や取引があれば窓口に相談してください。
2. 問い合わせ：お客様相談室 0120-405-546（平日9時〜17時）。
3. ネット取引のログイン通知などを有効にし、身に覚えのない操作がないか確認しましょう。

私たちが学べること

証券会社のネット取引は、システムの運用を外部の会社に任せていることが多く、その委託先が狙われることがあります。氏名とメールアドレスだけでも、証券会社を名乗るフィッシングに使われやすいので、ログインはブックマークや公式アプリから行う習慣をつけましょう。

経過

出典

1. 岩井コスモ証券「外部委託先への不正アクセスに伴うお客様情報の漏洩について」（2026年10月16日）
2. セキュリティ対策Lab（10月16日）
3. 岩井コスモ証券「外部委託先への不正アクセスに伴うお客様情報の漏洩について(第2報)」（2026年10月20日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。