📡 Signal｜マネックス証券の委託先に不正アクセス、本人確認画像 1,592 件流出の恐れ

マネックス証券は 11 月 13 日、口座開設システムの一部を運営・管理する外部委託先が不正アクセスを受け、個人情報が漏えいしたおそれがあると公表した。対象は最大 113 万件のメールアドレスと、本人確認書類の画像データ 1,592 件。画像にはマイナンバーカードの表面、運転免許証の表裏、本人の顔を写したセルフィーが含まれる。

マネックス証券「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(PR TIMES・2026-11-13)プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

口座番号やパスワード、資産は無事だと同社は説明する。ただ、漏れたおそれがあるのは、口座を開く入口で本人を確かめるために預けた書類そのものだ。証券口座の開設を外部に任せる構造が、取引の安全とは別の場所にリスクを置いていることが、この件で見える形になった。

発覚から公表まで 26 日

公表文によると、委託先は 10 月 18 日に第三者による不正アクセスの試みを確認し、19 日に外部からのアクセスを遮断して一部の口座開設を止めた。その後、外部の専門機関によるフォレンジック (デジタル鑑識) 調査の中間報告で、個人情報の一部が漏えいしたおそれが判明した。原因と詳しい経緯は調査中で、委託先の社名は明かされていない。

漏えいのおそれがある情報は 2 種類だ。

• メールアドレス: 最大 113 万件。2019 年 10 月 16 日以降、口座開設を申し込む最初の手続きで登録されたもの。重複や、口座開設を完了しなかった人の分も含む
• 本人確認書類の画像: 1,592 件。書類を撮影して送る方式で申し込んだ人が対象。どの画像が漏れたかは個別に特定できていない

マイナンバーカード裏面の個人番号と、カードの IC チップで本人確認する方式 (公的個人認証) の情報は、漏えいが確認されていない。対象のシステムは売買の基幹システムとは別系統で、ログインや通常の取引には影響がないという。

書類の写真は、パスワードのように変えられない

パスワードは漏れても変えられる。顔写真と免許証の画像は変えられない。113 万件のメールアドレスと 1,592 件の画像では件数がおよそ 700 倍違うが、1 件あたりの重さは逆向きだ。顔と書類がそろった画像は、他社での口座開設や借り入れのなりすましに使える材料になりうる。

撮影方式の本人確認 (eKYC) は、スマートフォンだけで口座を開ける手軽さで普及した。マネックス証券の場合、書類の画像と顔写真を受け取る口座開設システムの運営は外部の委託先が担っていた。委託先のシステムに入られると、証券会社の基幹システムが無傷でも預けた書類は外に出る。公的個人認証の方式では画像の漏えいが確認されなかったことは、本人確認の方式の選び方が、そのまま漏えいの大きさを分けることを示している。

利用者がいま確かめられること

同社は、不正取引や資産への影響、本件に関するフィッシングなどの被害報告は現時点で確認されていないとしている。漏えいが確認された人には個別に案内する予定だ。問い合わせ窓口として 0120-846-365 (平日 8 時〜17 時) を設けている。

メールアドレスが対象に含まれる以上、マネックス証券を名乗るメールには、公式アプリやブックマークからログインして確かめる習慣が効く。2019 年 10 月以降に撮影方式で口座を申し込んだ人は、個別の案内が届くかどうかが最初の確認点になる。

次に見るもの

確認先は、マネックス証券の公式サイトのお知らせ欄だ。フォレンジック調査の最終報告で、漏えいが確認された件数が 1,592 件の範囲で確定するか、委託先の社名と侵入の原因が示されるかを見る。

もう 1 つは、止まっている一部の口座開設の再開時期だ。同社は安全性を確かめてから再開するとしており、再開の発表に再発防止策の中身 (委託先の管理の見直しや本人確認の方式の変更) が添えられるかが、業界全体の委託の設計に跳ね返る。

ことば

• eKYC (オンライン本人確認) — 書類の撮影や IC チップの読み取りで、来店や郵送なしに本人を確かめる仕組み。証券口座のスマホ開設を支えるが、書類の画像を預かる方式では保管がリスクになる。
• 公的個人認証 — マイナンバーカードの IC チップに入った電子証明書で本人を確かめる方式。書類の画像を送らずに済むため、今回の件でも漏えいは確認されていない。
• フォレンジック調査 — 不正アクセスの後に、ログや端末の記録を解析して侵入の経路や持ち出された情報を特定する調査。中間報告と最終報告で件数が変わることがある。

🔗 一次ソース

• マネックス証券「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(PR TIMES・2026-11-13)プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES