岩井コスモ証券株式会社の委託先トレードワークスのシステムへの不正アクセスで、ネット取引の顧客4,975人の氏名・メールアドレスなどが漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った電話やメールに注意する
- 身に覚えのない連絡や取引があれば、お客様相談室に連絡する
問い合わせ先: 岩井コスモ証券 お客様相談室(平日9時〜17時)(電話 0120-405-546)
基本情報
| 組織 | 岩井コスモ証券株式会社 |
|---|---|
| 公表日 | 2026年10月16日 |
| 発生日 | 2026年10月14日 |
| 発覚日 | 2026年10月14日 |
| 種別 | 委託先での事故 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | ネット取引の顧客 4,975人 |
| 最終更新 | 2026年10月21日 |
| 最新の続報 | 2026年10月20日 対象を4,975人に修正、7口座の不正な売買注文を公表(第2報) |
| 一次情報 | 岩井コスモ証券株式会社「外部委託先への不正アクセスに伴うお客様情報の漏洩について」 岩井コスモ証券株式会社「外部委託先への不正アクセスに伴うお客様情報の漏洩について(第2報)」 |
何が起きたか
岩井コスモ証券は2026年10月16日、ネット取引の運用・保守の委託先トレードワークスのシステムが不正アクセスを受け、顧客4,611人の氏名・メールアドレスなどが漏えいしたと公表しました。20日の第2報で対象は4,975人に増え、同じ日の攻撃で7口座に意図しない売買注文が出ていたことも公表しました。
自分は対象か
インターネット取引の一部の顧客4,975人(10月16日に公表した4,611人と、再調査で分かった364人)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| ネット取引の顧客 | 確定 | 4,975人 | 10月16日に4,611人、20日の再調査で364人を追加。追加分も14日の不正アクセスのときに漏えいしていたもの |
| 氏名 | 確定 | 件数は公表されていません | 人数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 人数は加算しない。公式は「氏名、メールアドレス他」と書いており、ほかの項目は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 取引暗証番号(漏えいした情報で証券口座へのログインや取引はできない)
原因
企業の対応
- 10月14日に不正アクセスを検知し、委託先トレードワークスに連絡してアクセス制限などの緊急措置をとった
- 対象の顧客に個別に連絡した(10月20日に分かった364人にはログイン後のお知らせ画面とメールで連絡)
- 同じ10月14日の売買管理システムへの攻撃で、7口座に意図しない売買注文が出て5口座で約定した。対象の顧客には14日に連絡し、取引前の状態に戻した(顧客の負担なし。漏えいした個人情報が使われたものではない)
- 原因の箇所の特定と修正を終え、委託先で管理機能のアクセス制限・不正な通信の遮断・ログイン異常の即時検知・監視体制を強化した。強化後に新たな漏えいは確認されていない
- ネット取引システムは通常どおり使える
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 岩井コスモ証券株式会社「外部委託先への不正アクセスに伴うお客様情報の漏洩について」(公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月21日)
- 岩井コスモ証券株式会社「外部委託先への不正アクセスに伴うお客様情報の漏洩について(第2報)」(公式発表・一次情報・資料の日付 2026年10月20日・確認日 2026年10月21日)
更新履歴
- 2026-10-20 対象を4,975人に修正、7口座の不正な売買注文を公表(第2報)
再調査で364人の漏えいが新たに分かり、対象は4,975人になった。同じ10月14日に売買管理システムへの攻撃で7口座に意図しない売買注文が出ていたことも公表した。
出典: 外部委託先への不正アクセスに伴うお客様情報の漏洩について(第2報) - 2026-10-16 委託先への不正アクセスで顧客4,611人の情報漏えいを公表
委託先トレードワークスのシステムへの不正アクセスで、ネット取引の顧客4,611人の氏名・メールアドレスなどが漏えいしたと公表した。
出典: 外部委託先への不正アクセスに伴うお客様情報の漏洩について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・その他 / 2026年10月に公表された事故
