マネックス証券（Monex Securities）は11月13日、外部委託先が運営する口座開設システムへの不正アクセスにより、顧客の個人情報が漏洩したおそれがあると発表しました。漏洩の可能性があるのは、最大113万件のメールアドレスと、1592件の本人確認書類の画像データです。同社は現在、外部専門機関によるフォレンジック調査（不正アクセスの原因や範囲を特定する解析）を継続しています。
何が起きたのか
外部委託先の口座開設システムが不正アクセスを受け、メールアドレスと本人確認書類の画像データが外部に漏れた可能性があることが判明しました。メールアドレスは2019年10月16日以降にオンラインで口座開設を申し込んだ際に登録されたものが対象で、口座開設に至らなかった人のアドレスも含まれます。
本人確認書類の画像データは、撮影方式で申し込んだ際のマイナンバーカード表面、運転免許証の表裏、および本人の顔写真（セルフィー画像）の計1592件が確認されています。ただし、現時点でどのユーザーのデータが漏れたかは個別に特定できていません。
図1: 現時点の調査で判明している情報の漏洩状況
資産や取引への影響はあるのか
今回の被害を受けたシステムは、口座情報や残高を管理する基幹システムとは別の仕組みであるため、既存利用者のログインや売買取引への影響はありません。また、口座番号やログインパスワード、取引パスワードなどの漏洩も現時点では確認されていません。
マイナンバーカードの裏面に記載された個人番号（マイナンバー）や、「公的個人認証」方式で申し込んだ人の情報についても、漏洩は確認されていないとしています。現時点で不正取引や資産への影響、フィッシングなどの被害報告も上がっていない状況です。
今後の対応と注意点は何か
マネックス証券は10月19日にネットワークを遮断しており、現在はセキュリティ対策を講じた上で、安全性を確認してから口座開設サービスを再開する予定です。漏洩が確認されたユーザーには、法令に基づき順次個別に案内が行われます。
同社は、金融機関などを名乗る不審なメールやSMSに注意するよう呼びかけています。メールやSMSでログインを促したり、パスワードの入力を求めたりすることは決してないとしており、不審なURLへのアクセスや返信をしないよう警告しています。
図2: 発覚後の迅速な遮断措置の流れ
よくある質問
Q. 自分の資産やパスワードは盗まれたのか？
A. 口座番号やログインパスワード、取引パスワードは別のデータベースにあるため、現時点で漏洩は確認されていません。
Q. どのタイミングで申し込んだ人が対象になるのか？
A. 2019年10月16日以降にオンラインで口座開設を申し込んだ際に登録したメールアドレスが対象となります。
編集部の見方
基幹システムと切り離されていたため資産への直接的な影響は避けられたものの、本人確認書類という極めて機密性の高いデータが漏洩した点は深刻と言えます。漏洩したメールアドレスや画像データを組み合わせた巧妙ななりすましメールなどの二次被害が発生するリスクがあるため、利用者は公式通知以外の連絡に最大限の警戒を払う必要があると考えられます。
関連記事
- teketで全会員の氏名やメアドが流出、不正アクセスによりサービス停止
- マネックス証券、ChatGPTから口座情報を照会 主要ネット証券にも広がるAI連携
- Starshipが初の機体完全回収に挑戦、最短で14日朝に打上げへ
- セキュリティニュースの記事一覧
出典
この記事は WEB3-ON 編集部が公開情報をもとに AI を用いて作成しました。内容の正確性には注意を払っていますが、詳細は出典をご確認ください。誤りや削除のご要望は お問い合わせ からお知らせください。
コメント