Signal
📡 Signal｜岩井コスモ証券、委託先への攻撃で 7 口座に意図しない注文
岩井コスモ証券が第 2 報で、委託先への不正アクセスと同じ10月14日に売買管理システムも攻撃され、7 口座で意図しない注文 (5 口座で約定) が出ていたと公表した。
岩井コスモ証券は10月20日、ネット取引システムの運用・保守を委託するトレードワークスへの不正アクセスがあった10月14日に、同社の売買管理システムも攻撃を受け、顧客 7 口座で本人の意図しない売買注文が出ていたと公表した。うち 5 口座では注文が約定した。同社は14日のうちに対象の顧客へ連絡し、取引前の状態に戻す措置を終えており、顧客の負担は生じていないとしている。
岩井コスモ証券: 外部委託先への不正アクセスに伴うお客様情報の漏洩について (第 2 報・10月20日／7 口座で意図しない注文・5 口座で約定・4,975 人)iwaicosmo.co.jp
10月16日の初報は「顧客情報の漏えい」だけだった。今回の第 2 報で、同じ日に取引そのものにも手が届いていたことが分かった。口座のパスワードを盗む手口ではなく、証券会社の側のシステムを通って注文が出た点で、2025 年から続くネット証券の不正取引とは入口が違う。
16日の初報と、20日の第 2 報
公表の経過は次のとおりだ。
- 10月14日: 岩井コスモ証券が第三者の不正アクセスを検知し、トレードワークスに連絡してアクセス制限などの緊急措置を取った。同じ日に売買管理システムへの攻撃があり、7 口座で意図しない注文が発注され、5 口座で約定した
- 10月16日: 顧客 4,611 人の氏名・メールアドレスなどが漏えいしたと公表。不正取引には触れなかった
- 10月20日: 第 2 報。通信記録を精査した結果、漏えいは 364 人増えて 4,975 人に。あわせて不正取引を公表した
漏えいした情報に取引暗証番号は含まれず、その情報だけでは口座へのログインも取引もできないと同社は説明している。不正取引も、漏えいした個人情報が使われたものではないという。16日に不正取引を伏せた理由について、同社は、同様の被害を防ぐ対策を段階的に進めている途中で、手口につながる情報の公表を控えたと説明し、説明が遅れたことを詫びている。
狙われたのは、注文を流す側
2025 年春からネット証券で相次いだ不正取引は、偽の証券会社サイトで盗んだ ID とパスワードで顧客の口座に入り、保有株を売って小型株を買わせる手口だった。金融庁は2025年4月から注意喚起を出し、10月9日にも更新している。対策の中心は、顧客側のログインを固める多要素認証だった。
岩井コスモ証券の件は、その対策の外側で起きた。注文は顧客のログインを経ずに、証券会社の売買管理システムへの攻撃から出ている。顧客がパスワードを守り、多要素認証を設定していても防げない経路だ。
ネット証券は、取引システムの運用を外部の専門会社に任せることが多い。トレードワークスは、ほかの金融機関に提供しているシステムも点検し、同様の不正アクセスは見つかっていないとしている。それでも今回の件で、委託先 1 社の管理機能が破られると顧客の情報と注文の両方に手が届きうることがはっきりした。
同社によると、原因となった箇所の特定と修正は終わり、トレードワークスは管理機能へのアクセス制限、不正な通信の遮断とログイン異常の即時検知、監視体制の強化を追加で実施した。ネット取引は通常どおり使えるとしている。
次に見るもの
確認先は岩井コスモ証券の「お知らせ」のページで、同社は新たに分かった事実を速やかに知らせるとしている。攻撃の手口と、売買管理システムに何ができてしまったのかが追記されるかを見る。もう 1 つは東京証券取引所の適時開示で、トレードワークスが原因の詳細と、ほかの証券会社への影響の有無を開示するかどうかが、問題が 1 社で閉じるかを測る目安になる。
ことば
- 売買管理システム — 証券会社が顧客の注文を受け付け、取引所へ流し、約定を管理するための社内のシステム。顧客が見るログイン画面の裏側で注文を処理する。
- 約定 (やくじょう) — 出された売買の注文が成立すること。約定すると売買が確定し、取り消すには証券会社による訂正などの処理が要る。
- 多要素認証 — パスワードに加えて、スマートフォンへの通知や使い捨てのコードなど別の要素でも本人を確かめる仕組み。2025 年の口座乗っ取りの急増を受けて、各社が必須化を進めた。
🔗 一次ソース
