S対象画像は個別に特定できておらず、原因と詳しい経緯を調査中です。ウェブサイトとアプリからの口座開設は停止しています。

マネックス証券の口座開設システムへの不正アクセス事案の概要と評価

記事初回掲載 2026/11/14 ・記事更新 2026/11/14

外部委託先の口座開設システムへの不正アクセスにより、最大113万件のメールアドレスと1592件の本人確認書類などの画像が漏えいしたおそれがあります。

対象情報

事案の概要

INTERNET WatchとCNET Japanの報道によると、マネックス証券は2026年11月13日、外部委託先が運営・管理する一部の口座開設システムへの不正アクセスに関連し、個人情報が外部に漏えいしたおそれを公表しました。

外部委託先は10月18日に不正アクセスまたはその試みを確認し、翌19日に当該システムへの外部からのアクセスが遮断されました。CNET Japanによると、外部専門機関の調査の中間報告で漏えいのおそれが判明しました。

ウェブサイトとアプリからの口座開設サービスは停止中ですが、郵送申込は可能です。同社は必要な対策と安全性の確認後にサービスを再開し、時期をウェブサイトで案内するとしています。

CNET Japanによると、対象システムは口座情報、残高、取引を管理する基幹システムとは別系統で、既存顧客のログインや通常の売買取引には影響しません。発表時点で本件に起因する不正取引や顧客資産への影響、新たな不正アクセス、顧客情報の不正利用やフィッシングなどの被害報告は確認されていません。

漏えいのおそれがあるメールアドレスは、2019年10月16日以降にオンライン口座開設申込の最初の手続きで登録された最大113万件です。重複や不完全なアドレス、口座開設を完了しなかった人のアドレスも含まれます。

本人確認書類などの画像データ1592件にも漏えいのおそれがあります。撮影が必要な方式で申し込んだ際に提出されたマイナンバーカードの表面、運転免許証の表裏、セルフィー画像などが含まれます。対象画像は発表時点で個別に特定できておらず、対象件数などは調査により変わる可能性があります。

口座番号、ログインパスワード、取引パスワードは対象と同じデータベースに保存されておらず、現時点で漏えいしていません。個人番号やマイナンバーカード裏面の漏えいは確認されておらず、「マイナンバーカードで認証」方式で申し込んだ人の情報漏えいも確認されていません。

同社は、個人情報の漏えいが確認された人には順次個別に案内する方針です。

報道によると、不正アクセスの原因や詳しい経緯は引き続き調査中です。

メールアドレス流出のおそれ
2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録された最大113万件です。重複、不完全なもの、口座開設未完了のものを含みます。
本人確認書類・個人番号流出のおそれ
撮影が必要な方式で提出された本人確認書類などの画像データ1592件です。マイナンバーカード表面、運転免許証の表裏、セルフィー画像などを含みますが、対象画像は個別に特定されていません。

マネックス証券は、同社や金融機関を名乗る不審なメールやSMSに記載されたURLへのアクセス、パスワードの入力、返信などをしないよう呼びかけています。

同社は、メールやSMSでログインを促すことはなく、メール、SMS、電話などでログインパスワードや取引パスワードの入力を求めることもないと説明しています。

本人確認書類の画像を含む1592件の画像データに漏えいのおそれがあります。画像の対象は個別に特定されていませんが、身分証画像の露出のおそれをSと評価します。

評価基準 v4.1 ・評価日 2026-11-14

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。