マネックス証券、口座開設システムに不正アクセス 一部は本人確認書類画像も

マネックス証券は13日、外部委託先が運営・管理する口座開設システムにおいて、第三者による不正アクセスが発生し、個人情報の漏えいが発生した可能性があると発表した。

10月18日、マネックス証券の一部の口座開設システムを運営・管理する外部委託先において、同システムに対する第三者による不正アクセスの試みを確認。外部委託先からの連絡を受け、19日に同システムへの外部からのアクセスを遮断し、現在、一部の口座開設を停止している。調査の結果、同システムで管理していた一部の個人情報が、外部に漏えいしたおそれがあることが判明したという。

流出した可能性がある情報は、メールアドレスが最大113万件、本人確認書類画像データが1,592件。なお、対象となる口座開設システムは、証券会社の口座情報・残高・取引を管理する基幹システムとは別系統で、口座を持つ顧客のログインや通常の売買取引には影響しない。

流出可能性のあるメールアドレスについては、2019年10月16日以降にマネックス証券のオンライン口座開設申込の最初の手続きとして登録したメールアドレス。重複しているものや、最終的に口座開設を完了しなかった人のメールアドレスを含む。なお、口座番号・ログインパスワード・取引パスワード等は同じデータベースには含まれていない。

本人確認書類画像データは、「撮影が必要な方式」でオンライン口座開設申込し、本人確認書類として提出された画像データ。現時点では、対象となったデータを個別に特定できていないが、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像などを含む。個人番号(マイナンバー)の漏えいは確認されていないという。また、「マイナンバーカードで認証(公的個人認証)」方式で口座開設申込をした人は対象外。

不正アクセスの原因や詳細な経緯については、引き続き調査を進めるとしている。

同社では、漏えいが確認された人には、個別に連絡する。また、現時点で本件に関する不正利用やフィッシング等の被害報告は確認されていないとしているが、マネックス証券や金融機関等を名乗る不審なメールやSMSを受け取った場合は、URLへのアクセス、パスワード等の入力、返信等を行なわないようよびかけている。