INCIDENT / 2026-10-16
岩井コスモ証券 委託先トレードワークスのシステムへの不正アクセスで顧客情報4,975名分が漏えい、不正取引も発生
岩井コスモ証券のインターネット取引システムの運用・保守委託先であるトレードワークスのシステムが不正アクセスを受け、顧客4,975名分の氏名・メールアドレスなどが漏えいした。同日に売買管理システムも攻撃を受け、7口座で顧客の意図しない売買注文が出され、うち5口座で約定した。
概要
2026年10月14日、トレードワークスのシステムの一部管理機能にあった設定不備が第三者に悪用され、不正アクセスが発生した。10月16日の第1報では漏えい対象を4,611名としていたが、通信記録を再精査した結果、10月20日の第2報で364名が追加され、合計4,975名になった。同じく第2報では、10月14日に売買管理システムへの攻撃もあり、7口座で意図しない売買注文が発注され、うち5口座で約定したことが公表された。取引はすでに取引前の状態に戻され、顧客の負担は生じていない。漏えい情報に取引暗証番号は含まれず、パスワードなどはマスキングされていた。岩井コスモ証券は、AIを用いてシステムの脆弱性を突いた総当たり攻撃だったと説明し、パスキー認証は突破されていないとしている。
経緯
経緯情報は未登録です。
原因
委託先トレードワークスのシステムで、一部の管理機能の設定に不備があり、第三者に悪用された。岩井コスモ証券は「悪意ある第三者がAIを用いてシステムの脆弱性を突き、総当たり攻撃を仕掛けてきたもの」と説明している。通常の経路のログインは多要素認証やパスキーで守られていた。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
漏洩した情報
- 確認済み氏名
- 確認済みメールアドレス
インターネット取引の顧客4,975名分の情報が攻撃者から閲覧できる状態となり、漏えいした。取引暗証番号は含まれず、パスワード等はマスキングされていた。不正取引は漏えいした個人情報を使ったものではないとしている。二次被害は確認されていない。
対応
10月14日に不正アクセスを検知し、トレードワークスは悪用された管理機能の利用を停止して、攻撃元からの通信を遮断した。その後、原因箇所の特定・修正と監視体制の強化を行った。対象顧客には個別に連絡した。他の金融機関のシステムも点検したが、同様の事象は確認されていない。
- 悪用された管理機能の利用停止
- 不正に確立された接続の無効化と攻撃元からの通信の遮断
- 攻撃者の特性に応じた不正アクセス対策の強化
- 管理機能のアクセス制限
- 不正通信を遮断する仕組みの強化とログイン異常を即時に検知する仕組みの追加
- 定時点検と異常時の即時対応を含む監視体制の強化
- 不正取引を取引前の状態に戻す措置
- 対象顧客への個別連絡
- 他金融機関向けシステムの点検（外部の専門機関による点検を含む）
教訓・対策
- 顧客向けログインの認証を強くしても、管理機能の設定不備があれば突破されるため、管理系の経路の防御と点検が必要
- 委託先のシステムで設定や管理が行き届いているかを継続的に確認する
- アクセス記録だけでなく通信記録も調べないと、被害範囲を見落とすおそれがある
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。