岩井コスモ証券(委託先: トレードワークスのシステム) — Incident report
Published:
iwaicosmo.co.jp
Original source text (not a translation)
委託先システムの設定の不備を突かれ、顧客4,975名の情報が漏えい。7口座で意図しない売買注文も システムを提供するトレードワークスの「システムの一部の管理機能において設定に不備があり、第三者にこれを悪用された」(トレードワークスの発表)。通常のログイン経路は多要素認証などで防がれていたとしている 2026-10-14に第三者による不正アクセスを検知し、トレードワークスに連絡してアクセス制限などの緊急措置をとった。第1報(10-16)では4,611名の氏名・メールアドレスなどの漏えいを公表し、第2報(10-20)で364名を追加して4,975名とした。取引暗証番号は含まれず、この情報だけでは口座へのログインや取引はできないとしている。第2報では、10-14に売買管理システムへの攻撃もあり、7口座で顧客の意図しない売買注文が出され、うち5口座で約定していたことも公表した。同日中に取引前の状態に戻し、顧客の負担はない。二次被害は確認されておらず、システムは平常どおり稼働している(2026-10-20時点)。 第1報では、対策を段階的に進めていたため手口につながる不正売買の公表を控えていたと説明している。 岩井コスモ証券(第1報) ↗ 岩井コスモ証券(第2報) ↗ トレードワークス(PDF) ↗ INTERNET Watch ↗ Security NEXT ↗