要約版:専門用語を控えて説明しています
何が漏れたおそれがあるか
漏れたおそれがあるのは、2019年10月16日以降に、オンライン口座開設の最初の手続きで登録されたメールアドレスです。最大113万件で、口座開設を完了しなかった人の分も含みます。
もう1つは、本人確認書類の画像です。「撮影が必要な方式」で申し込んだ人の分で、1,592件です。マイナンバーカードの表面、運転免許証の表裏、セルフィー画像が含まれます。
口座番号やパスワードは同じデータベースにはなく、漏れていないとしています。個人番号(マイナンバー)の漏えいも確認されていません。
やること
マネックス証券や金融機関を名乗るメールやSMSが届いたら、URLを開かず、パスワードも入力しないでください。同社は、メールやSMSでログインを促すことはないとしています。
対象の人には、順次個別に案内が届きます。問い合わせは0120-846-365(平日8:00〜17:00)です。
2019年10月16日以降にオンライン口座開設の最初の手続きで登録されたメールアドレスが漏れた可能性があります。本人確認書類を「撮影が必要な方式」で提出した人は、画像データが対象になるおそれがあります。すでに口座を持つ人のログインや通常の売買には影響がありません。
問題が起きたのは、同社の一部の口座開設システムです。一部の口座開設システムは、外部委託先が運営・管理しています。マネックス証券の発表によると、証券口座の情報・残高・取引を管理する基幹システムとは別系統です。
対象になるのは、メールアドレス最大113万件と書類画像1,592件
漏えいのおそれがある情報は2種類です。件数は現時点の調査で確認されたもので、調査は続いており、今後変わる可能性があります。
表は記事の最初(要点の下)にあります
次の情報は、漏えいが確認されていません。
- 口座番号、ログインパスワード、取引パスワード(同じデータベースに含まれていない)
- 個人番号(マイナンバー)。カードの裏面の漏えいも確認されていません
- 「マイナンバーカードで認証(公的個人認証)」方式で申し込んだ人の情報
本人確認書類の画像は、対象となったデータを個別に特定できていません。同社は調査を続けています。
10月18日に試みを確認、19日に遮断
外部委託先は2026年10月18日(日)、システムへの第三者による不正アクセスの試みを確認しました。連絡を受けたマネックス証券は10月19日(月)に外部からのアクセスを遮断し、一部の口座開設を止めています。
外部の専門機関によるフォレンジック調査(原因や被害範囲を調べる調査)が進んでいます。11月13日の発表は、その中間報告で漏えいのおそれが分かったことを受けたものです。不正アクセスの原因や詳しい経緯は調査中です。
不審なメールやSMSに注意、窓口は平日8時から17時
同社によると、いまのところ、不正利用やフィッシング(偽サイトに誘導して情報を盗む手口)の被害報告は出ていません。遮断後の監視でも、新たな不正アクセスは確認されていません。
マネックス証券や金融機関を名乗るメールやSMSが届いた場合は、記載されたURLへのアクセス、パスワードの入力、返信をしないよう呼びかけています。同社は、メールやSMSでログインを促すことはなく、電話やメールでログインパスワードや取引パスワードの入力を求めることもないとしています。
個人情報の漏えいが確認された人には、適用法令の定めに応じて順次、個別に案内が届きます。連絡手段と時期の詳細はまだ発表されていません。
問い合わせ窓口は次のとおりです。
- フリーダイヤル:0120-846-365(平日8:00〜17:00)
- 携帯・PHSから:03-6737-1666(通話料有料)
- 11月13日(金)は受付を19:00まで延長
- 時間外や混雑時は、同社ウェブサイトの「お客様サポート」の入力フォームでも受け付け
判断ガイド今の口座を使うか、申し込みを待つか2つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
今の口座を使うか、申し込みを待つか
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
口座開設の申し込みを、今進めてよい?
- 状況
- これから新しく口座を作りたい人
- おすすめ
- サービス再開の案内を待つ
- 理由
- 一部の口座開設は一時停止中です。再開時期はまだ決まっておらず、安全性を確認したうえで再開し、同社ウェブサイトで案内されるとしています。
- 出どころ
- 出典・info.monex.co.jp
今の口座はそのまま使い続けてよい?
- 状況
- すでに口座を持ち、取引だけをしている人
- おすすめ
- 通常どおり使ってよい
- 理由
- 既存口座のログインや通常の売買取引には影響しないとされています。ただし、不審なメールには引き続き注意が必要です。
- 出どころ
- 出典・info.monex.co.jp
不安Q&A
口座や本人確認書類は大丈夫?
Qすでに口座を持っています。ログインや売買は大丈夫?▾
既存口座のログインや通常の売買取引には影響ありません。対象の口座開設システムは、証券口座の情報・残高・取引を管理する基幹システムとは別系統とされています。口座番号やパスワードも漏えいは確認されていません。
出典・info.monex.co.jp今できることログインや売買は普段どおり使えますが、マネックス証券を名乗る不審な連絡には注意しましょう。
Q本人確認書類の画像も流出していますか?▾
「撮影が必要な方式」で申し込み、画像を提出した人は対象になるおそれがあります。対象は1,592件で、マイナンバーカードの表面、運転免許証の表裏、セルフィー画像が含まれます。対象データは個別に特定できていません。
出典・info.monex.co.jp今できること「撮影が必要な方式」で申し込んだ覚えがあるなら、案内が届くまで同社を名乗る連絡を疑いましょう。
Qメールアドレスは、どのくらい漏れたのですか?▾
2019年10月16日以降にオンライン口座開設の最初の手続きで登録されたメールアドレスが、最大113万件対象になるおそれがあります。重複したものや、口座開設を完了しなかった人のアドレスも含まれます。
出典・info.monex.co.jp今できることマネックス証券を名乗るメールやSMSは、記載されたURLを開かず、返信もしないようにしましょう。
Qパスワードを使い回している場合、どうすればいい?▾
公式発表に答えが無いため、公的機関の一般的な注意から
複数のサイトで同じIDとパスワードを使っていると、一つ盗まれただけで他のサービスも乗っ取られるおそれがあります。サイトごとに違うものを登録するのが基本とされています。
一般的な注意・npa.go.jp今できることほかのサービスでも同じパスワードを使っていないか確認し、使い回しがあれば変更しましょう。
Q知らない電話や詐欺の連絡が来ないか心配です▾
公式発表に答えが無いため、公的機関の一般的な注意から
特殊詐欺対策では、何よりも「犯人と話をしない」ことが大切だと警察庁のページは案内しています。各電話事業者は、番号表示や非通知拒否のサービスを提供しています。
一般的な注意・npa.go.jp今できること知らない番号には出ず、番号表示や非通知拒否のサービスを使うと防ぎやすくなります。
Qマネックス証券の口座開設停止中、新規の申し込みはできる?▾
一部の口座開設サービスは、安全性の確認のため一時停止中です。再開の時期は決まっておらず、再開時は同社ウェブサイトで案内するとしています。
Qマネックス証券の漏えいで、マイナンバーは見られた可能性がある?▾
個人番号の漏えいは確認されていません。マイナンバーカードは表面のみが対象のおそれで、番号が載る裏面の漏えいも確認されていないとしています。