マネックス証券、不正アクセスで最大113万件のメールアドレスが漏えいした恐れ 本人確認書類の画像1592件も、免許証や「自撮り」写真を含む 基幹システムは別系統で資産被害は確認されず

漏えいの恐れは「最大113万件」と「1592件」

ITmedia Mobileによると、外部の専門機関によるフォレンジック調査の中間報告で漏えいの恐れが判明した。メールアドレスは最大113万件に上り、オンライン口座開設申込の最初の手続きとして登録されたものが対象で、重複や不完全なもの、開設未完了分も含む。本人確認書類の画像データは1592件で、「撮影が必要な方式」で申し込んだ際に提出された、マイナンバーカードの表面や運転免許証の表面と裏面、セルフィー画像を含むという。一方、口座番号やログインパスワード、取引パスワードは別データベースのため漏えいしておらず、個人番号や「マイナンバーカードで認証（公的個人認証）」方式の申込情報も漏えいしていないとしている。

発覚は10月、19日に遮断して一部サービスを停止

10月18日に外部委託先が第三者による不正アクセスの試みを確認し、連絡を受けた同社は10月19日に外部からのアクセスを遮断して一部の口座開設を停止した。口座情報や残高、取引を管理する基幹システムとは別系統のため、既存ユーザーのログインや売買への影響はないという。同社は、監視を続けても新たな不正アクセスや情報の不正利用、フィッシングなどの被害報告は確認していないとし、メールやSMSでログインを促すことはなく、電話などでパスワード類の入力を求めることもないとして、不審な連絡へのアクセスや返信をしないよう呼びかけている。漏えいを確認した利用者には順次個別に案内し、一時停止中のサービスは安全性を十分に確認したうえで再開するとしている。

出典：ITmedia Mobile（2026年11月13日）