マネックス証券、口座開設システムの不正アクセスでメール最大113万件と本人確認画像1,592件が漏えいしたおそれ(2026年11月)

オンラインで口座開設を申し込んだ人、途中でやめた人へ、いま気をつけることの案内。口座番号とパスワードは漏れていない。不審なメールやSMSのURLは開かない。公式がメールやSMSでログインを促すことはない。パスワードの入力を求める連絡にも応じない。口座番号とパスワードは、現時点では漏えいしていない。本人確認画像の対象は、撮影が必要な方式。公的個人認証の人の漏えいは確認されていない。

2019年10月16日以降に、マネックス証券でオンラインの口座開設を申し込んだ人(途中でやめた人を含む)は、まず次のことをしてください。

  • マネックス証券や金融機関などを名乗る不審なメールやSMSでは、書かれたURLを開かない、パスワードなどを入力しない、返信しない。公式は、電子メールやSMSでログインを促すことはなく、電子メール・SMS・電話などでログインパスワードや取引パスワードなどの入力を求めることもない、としています
  • 公式からの案内が届いたときは、個人情報の漏えいのお知らせが届いたらやることを見てください。分からないことは、下の窓口に問い合わせてください

公式は、口座番号、ログインパスワード、取引パスワードは同じデータベースに含まれておらず、現時点では漏えいしていないことを確認した、としています。ログインや通常の売買にも影響はない、とも説明しています。本人確認書類の画像が漏れたおそれがあるのは、「撮影が必要な方式」で申し込んだ人です。公式は、「マイナンバーカードで認証(公的個人認証)」方式で申し込んだ人の情報漏えいは確認されていない、としています。

マネックス証券は2026年11月13日18時12分、外部委託先が運営・管理する一部の口座開設システムへの不正アクセスにより、お客様の個人情報の一部が外部に漏えいしたおそれがある、と発表しました。漏えいのおそれがあると確認しているのは、メールアドレス(現時点の調査で最大113万件)と、本人確認書類の画像データ(現時点の調査で1,592件)です。調査は続いており、今後の精査で変わる可能性がある、としています。本件に起因する不正取引やお客様の資産への影響は、現時点で確認されていない、とも説明しています。

11月14日8時23分(日本時間)時点の、マネックス証券のプレスリリース(2026年11月13日18時12分、PR TIMES)と、同じ発表の添付資料(PDF)にもとづく内容です。同社の公式サイト(monex.co.jp)は、この取得では公式サイトの本文を開けませんでした。

目次

何が漏れたおそれがあるのか

項目 件数(公式、現時点) 対象
メールアドレス 最大113万件 2019年10月16日以降に、オンライン口座開設の最初の手続きで登録したメールアドレス。重複や不完全なもの、口座開設を完了しなかった人のものを含む
本人確認書類の画像 1,592件 「撮影が必要な方式」で申し込んだときに提出した画像。マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像

公式は、個人番号(マイナンバー)が含まれるマイナンバーカードの裏面の漏えいは確認されていない、としています。個人番号そのものの漏えいも確認されていない、と注記しています。また、「マイナンバーカードで認証(公的個人認証)」方式で口座開設を申し込んだ人の情報漏えいも確認されていない、としています。

口座番号、ログインパスワード、取引パスワードなどは、同じデータベースに含まれていないため、現時点では漏えいしていないことを確認した、としています。対象の口座開設システムは、口座情報・残高・取引を管理する基幹システムとは別系統です。そのため、口座を持っている人のログインや通常の売買には影響ない、と説明しています。

本人確認書類の画像について、公式は、対象となったデータを個別に特定できておらず、調査を続けている、としています。漏えいが確認された人には、法令に応じ、順次、個別に案内する、とも書いています。

自分がどの方式で申し込んだか分からないときは、下の窓口に問い合わせるか、公式からの個別の案内を待ってください。

気をつけること

公式は、現時点でお客様情報の不正利用やフィッシングなどの被害報告は確認されていない、としたうえで、不審なメールやSMSへの注意を求めています。10月19日に対象のシステムへの外部からのアクセスを遮断しており、漏えい被害が拡大するおそれはない、とも説明しています。新たな不正アクセスは、現時点で確認されていない、としています。

免許証やマイナンバーカードの表面の画像が漏れたおそれがある人は、その画像を使ったなりすましの申し込みや、不審な契約の連絡にも注意してください。個人情報の漏えいのお知らせが届いたあとにすることを、項目ごとに整理した案内は、個人情報の漏えいのお知らせが届いたらやることを見てください。消費生活の相談は、国民生活センターが案内する全国の消費生活センター等や、消費者ホットライン(188)でも受け付けています。

身に覚えのないSMSの見分け方は、偽のSMSや宅配メールの見分け方の記事も見てください。

サービスの再開

公式は、一部の口座開設サービスを、不正アクセスへの対応と安全性の確認のため一時停止している、としています。安全性を十分に確認したうえで再開し、再開は同社のウェブサイトで案内する、と書いています。

問い合わせ先

0120-846-365(受付時間:平日8:00〜17:00)
携帯・PHSからは 03-6737-1666(通話料有料)
時間外や、問い合わせが集中したときは、公式によると、同社ウェブサイトの「お客様サポート>入力フォーム」からも受け付けています。

よくある質問

口座のお金やパスワードも漏れましたか?

公式は、口座番号、ログインパスワード、取引パスワードなどは同じデータベースに含まれておらず、現時点では漏えいしていないことを確認した、としています。本件に起因する不正取引や資産への影響も、現時点で確認されていない、と説明しています。

公的個人認証で申し込みました。対象外ですか?

公式は、「マイナンバーカードで認証(公的個人認証)」方式で申し込んだ人の情報漏えいは確認されていない、としています。画像の対象は、「撮影が必要な方式」で申し込んだときのものだと説明しています。分からないことは、下の窓口に問い合わせてください。

メールでログインを求められたら、応じてよいですか?

公式は、いかなる場合も、電子メールやSMSでログインを促すことはない、としています。応じず、書かれたURLは開かないでください。

参考リンク

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

以前はWindowsサーバーの構築・運用が中心で、いまは社内エンジニアとしてSREとセキュリティの仕事をしています。サーバーの構築や運用、クラウド環境の設計にも関わってきました。趣味はゲームと漫画・アニメ。

コメント

コメントする

目次