マネックス証券、最大113万件の個人情報が漏えいした可能性　オンライン口座開設時に入力したものが対象

　マネックス証券は、外部委託先が運営・管理する一部の口座開設システムにおいて、第三者による不正アクセスの試みを検知。外部の専門機関によるフォレンジック調査を進めていたが、2026年11月13日、同調査の中間報告において、顧客の個人情報の一部が外部に漏えいしたおそれがあることが判明したと発表した。

　なお、本件に起因する不正取引や顧客の資産への影響は、現時点で確認されていないという。また、本件対象の口座開設システムは、証券会社の口座情報・残高・取引を管理する基幹システムとは別系統となっているため、同社で口座をもつ顧客のログインや通常の売買取引には影響ないとのことだ。

1. 発生した事象

　2026年10月18日、同社の一部の口座開設システムを運営・管理する外部委託先が、同システムに対する第三者による不正アクセスの試みを確認。外部委託先からの連絡を受け、2026年10月19日に同システムへの外部からのアクセスを遮断し、現在、一部の口座開設を停止している。調査の結果、当該システムで管理していた一部の個人情報が、外部に漏えいしたおそれがあることが判明しているという。不正アクセスの原因や詳細な経緯については、引き続き調査を進めているとのことだ。

2. 漏えいしたおそれがある情報

　現時点で、専門機関の調査によって漏えいのおそれがあると確認している情報は以下のとおり。

①メールアドレス

• 対象件数：現時点の調査で確認されている件数は最大113万件
• 対象アドレス：2019年10月16日以降に同社のオンライン口座開設申込の最初の手続きとして登録したメールアドレス。これらは、重複したもの、不完全なものを含み、また最終的に口座開設を完了しなかった顧客のメールアドレスを含む　※口座番号・ログインパスワード・取引パスワード等は同じデータベースには含まれていないため、現時点では漏えいしていない

②本人確認書類画像データ

• 対象件数：現時点での調査では1,592件
• 対象データ：「撮影が必要な方式」でオンライン口座開設申込をし、本人確認書類として提出した画像データ。なお、現時点では、対象となったデータを個別に特定することができていない
• 対象情報：「撮影が必要な方式」での口座開設申込時に提出した本人確認書類等の画像データ。マイナンバーカードの表面（個人番号が含まれる裏面の漏えいは確認されていない）、運転免許証の表面・裏面、セルフィー画像が含まれる　※個人番号（マイナンバー）の漏えいは確認されていない。また、「マイナンバーカードで認証（公的個人認証）」方式で口座開設申込をされた顧客の情報漏えいも確認されていない

【関連記事】
・カカクコム、約570万件の個人情報が漏えい　食べログ、価格.com、求人ボックスなどの利用者が該当
・IPA、不正アクセスによる個人情報漏えい被害者の「相談窓口」を強化　対応方法やアドバイスなどを提供
・デジタル庁、Studio社への不正アクセスで個人情報漏えいの可能性　お問合せフォームへの入力内容など