INCIDENT / 2026-10-16
三井住友DSアセットマネジメント 取引委託業者システムへの不正アクセス検知で投信直販ネットのマイページを一時停止
三井住友DSアセットマネジメントの「三井住友DS投信直販ネット」で、取引委託業者のシステムに第三者からの不正アクセスが検知され、予防措置としてシステムを停止したため、マイページに一時ログインできなくなった。
概要
同社は10月16日に発表した。取引委託業者のシステムで第三者からの不正アクセスを検知し、一時的な予防措置としてシステムを停止した。その影響で、10月15日午後7時50分頃から10月16日午前6時頃までマイページにログインできない状態が続いた。現時点では、顧客の口座情報や取引への影響は確認されていない。
経緯
経緯情報は未登録です。
原因
調査中委託先システムへの第三者による不正アクセス
取引委託業者のシステムで第三者からの不正アクセスが検知された。侵入経路など詳しい原因は公表されていない。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
一部確認
漏洩した情報
漏洩情報の公表はありません。
10月15日19時50分頃から10月16日6時頃まで、マイページにログインできなかった。顧客の口座情報や取引への影響は、現時点で確認されていない。
対応
不正アクセスの検知を受けて、予防措置としてシステムを一時停止した。10月16日午前6時頃に復旧し、お詫びと復旧のお知らせを公表した。
- 予防措置としてのシステムの一時停止
- サービスの復旧
- 利用者への告知
教訓・対策
- 委託先システムの侵害は自社サービスの停止に直結するため、委託先のセキュリティ管理と監視体制が重要
- 不正アクセスを検知したら、すぐにシステムを止める初動が被害の拡大防止につながる
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。