岩井コスモ証券は2026年10月20日、7口座で顧客の意図しない売買注文が発注され、うち5口座で売買が成立していたと公表しました。対象口座はすでに取引前の状態に戻され、顧客の負担は生じていないと説明しています。
個人情報の漏えい対象も、当初の4,611人から4,975人に増えました。追加の364人は再調査で判明したもので、その後に別の不正アクセスが発生したわけではありません。
【2026年10月21日更新】10月20日の公式第2報を反映しました。情報漏えいに加え、売買管理システムへの攻撃による不正取引が公表されています。
岩井コスモ証券の最新発表｜4,975人の情報漏えいと不正取引
| 確認項目 | 10月20日の公式第2報 |
|---|---|
| 漏えい対象 | インターネット取引の顧客4,975人（前回から364人追加） |
| 漏えいした情報 | 氏名、メールアドレスほか。取引暗証番号は含まれない |
| 意図しない売買注文 | 7口座で発注、うち5口座で約定（売買が成立） |
| 対象口座への対応 | 10月14日に個別連絡。取引前の状態に戻す措置は完了し、顧客負担なし |
| 委託先 | システム運用・保守を担うトレードワークス |
| システムの状況 | 第2報では通常どおり取引可能と説明 |
漏えい情報によるログインと、売買管理システムへの攻撃の違い
第2報では、漏えいした情報では証券口座へのログインや各種取引はできず、今回の不正取引にもその情報は使われていないと説明されています。一方で、10月14日には売買管理システムへの攻撃が発生し、意図しない注文が出されました。
つまり、「漏えい情報を使って口座へログインされた」という説明ではありません。利用者の情報が外部に漏れたことと、売買を管理するシステムが攻撃されたことの両方が公表されています。
5口座の取引はどうなった？顧客負担と公表の経緯
7口座で注文が発注され、そのうち5口座で約定しました。「約定」とは、注文した売買が成立することです。岩井コスモ証券は対象顧客へ10月14日に個別連絡し、取引前の状態に戻す措置を完了したとしています。
10月16日の初回発表で不正取引を公表しなかった理由については、同様の被害を防ぐ対策を段階的に進めており、手口につながる情報を控えていたと説明しています。対策と確認を終えたため、10月20日に公表し、説明が遅れたことを謝罪しました。
自分が対象か確認する方法｜通知と注文履歴をチェック
新たに漏えい対象となった364人には、ログイン後のお知らせ画面とメールで個別連絡したと公表されています。まず、普段使っているブックマークや公式アプリから確認してください。
| 確認する場所 | 見ておきたい内容 |
|---|---|
| ログイン後のお知らせ | 情報漏えいに関する個別通知の有無と、通知に記された対象情報 |
| 注文・取引の履歴 | 10月14日前後を中心に、身に覚えのない注文や売買がないか |
| 公式の問い合わせ窓口 | 不明な注文、通知内容への疑問、不審な連絡があれば相談 |
漏えいした情報は「氏名、メールアドレス他」とされ、「他」の詳しい項目は第2報でも明示されていません。自分の対象情報は個別通知を確認し、分からない点は窓口へ問い合わせてください。
同社を名乗る相手から連絡があっても、パスワードや認証コードを伝えないようにします。「資産を安全な口座に移す」といった案内を受けたら、その場で操作せず、公式窓口へ自分から確認してください。
取引システムは使える？再発防止策の状況
10月20日の発表では、インターネット取引システムは通常どおり利用できるとされています。原因箇所の修正に加え、管理機能へのアクセス制限、不正通信の遮断、ログイン異常の即時検知、監視・点検の強化を実施したと説明しています。
対策強化後、新たな情報漏えいは確認されていないとしています。利用時には、公式サイトに新たなお知らせが出ていないかも確認するとよいでしょう。
問い合わせ先
本件のお客様相談室は0120-405-546（平日9:00〜17:00）です。通知の内容や気になる注文の日時を手元に用意すると相談しやすくなります。
あわせて読む：個人情報漏えいの通知が来たら何をする？情報別の対処と相談先。
出典・更新履歴
岩井コスモ証券：外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報・2026年10月20日）
2026年10月17日：初版公開。2026年10月21日：第2報を確認し、漏えい人数、不正取引、対象口座への対応、確認方法、稼働状況を更新。
