岩井コスモ証券は2026年10月16日、インターネット取引のシステム運用・保守を委託している株式会社トレードワークス（TW社）のシステムが不正アクセスを受け、ネット取引の顧客情報が外部に漏洩したと公表しました。当初は4,611名としていましたが、10月20日の第2報で364名が加わり、漏洩の対象は4,975名になっています。同じ10月14日には売買管理システムへの攻撃もあり、7口座で顧客の意図しない注文が出され、うち5口座で約定していました。
漏洩した情報は氏名・メールアドレスなどで、岩井コスモ証券はこの情報では証券口座へのログインや取引はできないと説明しています。この記事では、3回の発表の内容を時系列で整理し、利用者が気をつけたい点をまとめます。
経緯：10月14日に検知、第2報で件数を修正
| 日付 | 内容 |
|---|---|
| 2026年10月14日 | 岩井コスモ証券が第三者による不正アクセスを検知し、TW社に連絡してアクセス制限などの緊急措置を実施。同日、売買管理システムへの攻撃も発生し、対象の顧客に個別に連絡 |
| 2026年10月16日 | 第1報を公表（漏洩の対象4,611名）。対象者には個別に報告済みと説明 |
| 2026年10月20日 | 第2報を公表。通信記録を精査した結果、364名の漏洩が新たに判明し、対象は4,975名に。売買管理システムへの攻撃による不正な注文もあわせて公表 |
| 2026年10月21日 | 「不正アクセスによる個人情報漏洩および不正取引に関するご報告」を公表。攻撃の手口と同社のセキュリティ対策を説明 |
第2報によると、364名の追加分は10月14日の不正アクセスの際に生じていたものを再調査で把握したもので、その後に新たな不正アクセスや漏洩が起きたわけではありません。
漏洩した情報と対象者
| 項目 | 公表内容 |
|---|---|
| 対象 | 4,975名（第1報の4,611名＋第2報で判明した364名）。一部のインターネット取引の顧客 |
| 漏洩した情報 | 氏名、メールアドレス他 |
| 含まれない情報 | 取引暗証番号 |
| 原因 | 委託先TW社のシステムへの第三者による不正アクセス |
| 二次被害 | 第1報の時点で確認されていない |
10月21日の発表では、攻撃を遮断するまでの間、4,975件の顧客情報が攻撃者から閲覧できる状態になっていたと説明しています。取引に必要なパスワードなどの重要情報はマスキングされており、攻撃者からは見えない状態だったとしています。
売買管理システムへの攻撃で7口座に不正な注文
第2報で初めて公表されたのが、不正な取引の被害です。10月14日に売買管理システムへの攻撃があり、7口座で顧客の意図しない売買注文が出され、そのうち5口座で約定しました。岩井コスモ証券は対象の顧客に10月14日に個別に連絡し、取引前の状態に戻す措置を終えています。顧客の負担は生じていないとしています。
10月21日の発表によると、この攻撃は悪意のある第三者がシステムの脆弱性を突いて総当たり攻撃を仕掛けたものです。同社は次の点を明記しています。
- 不正な取引は、漏洩した個人情報が使われたものではない
- パスキー認証が突破されたものではない
- 10月14日のうちに通信の遮断などの対処を終えており、被害は広がっていない
第1報の時点で不正な取引に触れなかった理由について、同社は「同様の被害を防ぐ対策を段階的に進めていたため、手口につながる情報の公表を控えていた」と説明し、報告が遅れたことを謝罪しています。
岩井コスモ証券とTW社の対応
- 不正アクセスの原因となった箇所の特定と修正を完了
- TW社で、管理機能のアクセス制限、不正な通信を遮断する仕組みの強化、ログインの異常を即時に検知する仕組みの追加、監視体制の強化（定時の点検と異常時の即時対応）を実施
- 強化後、新たな情報の漏洩は確認されていない
- 重要情報のマスキング、ログイン時の多要素認証の必須化、ログイン時のセキュリティ強化を実施済みで、昨年来ほかの証券会社で起きたような「口座の乗っ取り」はできない状態だと説明
- 第2報で新たに対象となった顧客には、ログイン後のお知らせ画面とメールで個別に連絡
第2報では、TW社がほかの金融機関に提供しているシステムも点検し、同様の不正アクセスは確認されていないとTW社から報告を受けたことにも触れています。
なお、岩井コスモ証券のホームページでは10月22日時点で緊急メンテナンスの案内が出ています。同社の告知によると、これは10月21日に公表されたPHPの脆弱性への対策のためで、今回の不正アクセスやサイバー攻撃によるものではありません。
利用者がとるべき対応
岩井コスモ証券を装うメールや電話に注意する
岩井コスモ証券は、漏洩の対象となった4,975名に対し、登録メールアドレスに不審なメールが届く可能性があるとして注意を呼びかけています。同社を装った電話やメールが来る可能性もあるとしています。心当たりのない連絡や取引に気づいたときは、下記のお客様相談室に確認してください。
パスキーと多要素認証を設定する
同社は、安全のためにパスキーの設定と、未設定の人は多要素認証の利用を強く求めています。まだ設定していない人は、この機会に済ませておくのが確実です。
取引履歴をひととおり見ておく（筆者の見解）
公式発表には記載がありませんが、筆者としては、10月14日前後の注文・約定履歴に身に覚えのないものがないかを一度確認しておくことをすすめます。不正な注文の対象者には同社から個別に連絡済みとされているため、多くの人にとっては念のための確認です。
問い合わせ先
岩井コスモ証券 お客様相談室
電話：0120-405-546（受付時間：平日9時〜17時）
まとめ
今回の事案では、委託先TW社のシステムへの不正アクセスで4,975名の氏名・メールアドレスなどが漏洩し、同じ日に7口座で不正な注文が出されました。同社は、不正な取引は漏洩した情報によるものではなく、すでに原状回復を終えたと説明しています。漏洩した情報だけではログインも取引もできませんが、メールアドレスが知られた以上、同社を名乗るメールには引き続き注意が必要です。続報が出た場合は、同社のお知らせで確認してください。
出典
出典：岩井コスモ証券「ホームページの緊急メンテナンス実施について」（2026年10月22日）
元記事URL：https://www.iwaicosmo.net/info/post_500.html
出典：岩井コスモ証券「不正アクセスによる個人情報漏洩および不正取引に関するご報告」（2026年10月21日）
元記事URL：https://www.iwaicosmo.net/info/post_499.html
出典：岩井コスモ証券「外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）」（2026年10月20日）
元記事URL：https://www.iwaicosmo.net/info/2_9214.html
出典：岩井コスモホールディングス「岩井コスモ証券 外部委託先への不正アクセスに伴うお客様情報の漏洩について」（2026年10月16日）
元記事URL：https://www.iwaicosmo-hd.jp/news/pdf/discl20261016-2.pdf
コメント