2026年10月20日付の朝日新聞が、
『岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も』
と題した見出し記事を報じていました。
以下に、この記事を要約し、岩井コスモ証券がサイバー攻撃された要因と再発防止策、および、私たち一般ユーザーが、ネットによる証券口座を利用する場合の注意点について、考察しました。
《記事の要約》
＜岩井コスモ証券にサイバー攻撃 顧客の意図しない売買成立、4975人の情報漏えい＞
岩井コスモ証券（大阪市）は、2026年10月20日、インターネット取引システムへのサイバー攻撃により、顧客が指示していない売買注文が7口座で発生し、うち5口座で取引が成立していたと発表した。
氏名やメールアドレスなど、4975人分の顧客情報の漏えいも確認された。
攻撃が発生したのは10月14日。
同社は不正アクセスを検知し、システムの運用・保守を委託するトレードワークス（東京都）と連携してアクセス制限などの緊急措置を実施した。
16日の第1報では4611人分の情報漏えいを公表。
その後、通信記録などを再調査した結果、新たに364人分の漏えいと、売買管理システムへの攻撃が判明した。
不正注文が発生した顧客には14日に個別連絡し、取引前の状態に戻す措置を完了したという。
岩井コスモ証券は「お客様のご負担は生じておりません」と説明している。
トレードワークスによると、システムの一部管理機能に設定不備があり、第三者に悪用された。漏えい情報に取引暗証番号は含まれず、不正売買にも利用されていなかったという。
両社は原因箇所を修正し、管理機能へのアクセス制限、不正通信の遮断、異常検知と監視体制を強化した。システムは通常どおり稼働している。
一方、16日の発表で不正売買に触れなかった理由について、同社は対策の途中であり、手口につながる情報の公表を控えたと説明し、報告の遅れを謝罪した。
他の金融機関向けシステムでは同様の被害は確認されていない。
今回の事件は、顧客情報の保護だけでなく、金融取引そのものの安全性と外部委託先の管理体制を問い直すものとなった。
（要約、ここまで）
《筆者の考察》
＜パスワードを守っても資産が危ない？――証券口座へのサイバー攻撃が突きつけた課題＞
証券会社に預けた資産が、本人の知らないところで売買される。
そんな事態が現実に起きた。岩井コスモ証券へのサイバー攻撃は、個人情報の漏えいにとどまらず、金融取引そのものの信頼性を揺るがす事件である。
今回の特徴は、顧客の暗証番号が漏えいしたわけではないのに、不正注文が成立した点だ。
委託先のトレードワークスによれば、システムの一部管理機能に設定不備があり、第三者に悪用されたという。
つまり、顧客がパスワードを厳重に管理していても、金融機関側の管理機能に弱点があれば、被害を防げない可能性がある。
もっとも、不正注文に至った詳細な経路は公表されておらず、原因の全容については今後の検証を待つ必要がある。
再発防止には三つの視点が欠かせない。
1）管理機能の安全性確保
管理者の権限を必要最小限に制限し、アクセス元の限定、強固な認証、設定変更時の承認、定期的な脆弱性診断を徹底する。
2）不正注文を検知・遮断する仕組み
通常と異なる注文内容や取引頻度を監視し、疑わしい取引には追加確認や一時停止を行う。
侵入を完全に防げないことを前提とした多層防御が必要である。
3）外部委託先を含む管理体制の強化
証券会社がシステム運用を委託しても、顧客資産を守る責任まで委託できるわけでない。
委託先のセキュリティ評価、定期監査、事故対応訓練、責任分担と補償方針の明確化が求められる。
では、私たち一般利用者はどうすればよいのか。
まず、証券会社が提供するパスキーなど、フィッシングに強い認証方式を利用する。
メールやSMSのリンクからログインせず、登録済みの公式サイトやアプリを使う。
パスワードの使い回しも避けたい。
さらに重要なのが、注文・約定・出金などの通知を有効にし、定期的に取引履歴と残高を確認することだ。
身に覚えのない取引を発見したら、直ちに証券会社へ連絡し、記録を保存する。
資産を複数の金融機関に分けることも、一社の障害による影響を抑える選択肢となる。
ただし、こうした自衛策で金融機関側のシステム侵害を防げるわけではない。
ISO思考でいえば、今回の問題は情報の機密性だけでなく、取引の完全性、システムの可用性、委託先管理、緊急事態への対応を含む総合的なリスクマネジメントの問題である。
金融機関に求められるのは「侵入されない仕組み」だけではない。
侵入されても不正取引を成立させず、被害を最小限に抑え、顧客の信頼を回復できる仕組みである。
【好評発売中！】
『サービス業のISO（設計・環境側面・危険源・気候変動）』（令和出版）2025年4月30日発売
『～マーケット・クライアントの信頼を高めるマネジメントシステム～ サービス業のISO （設計・環境側面・危険源・気候変動の実践ガイド）』 著：有賀正彦 - 令和出版
『できるビジネスマンのマネジメント本』（玄武書房）
https://www.amazon.co.jp/dp/4909566066/
【よかったらメルマガ読者登録お願いします♪】↓
（パソコンでアクセスしている方）
http://www.mag2.com/m/0000218071.html
（携帯でアクセスしている方）
http://mobile.mag2.com/mm/0000218071.html
Twitter：https://twitter.com/ariga9001