SMBC日興証券の従業員持株会に入っている人は、自分の情報が漏えい対象になっていないか確認してください。2026年11月11日、同社は持株会管理システムへの不正アクセスによって、一部の会員の個人情報が外部に漏えいしたと発表しました。
対象となる情報に関係する会員は最大56,487人。氏名・住所だけでなく、投資銘柄、配当金、持分残高、振替先口座情報なども対象になり得ます。ただし、全員のすべての情報が漏えいしたという発表ではありません。電話番号とメールアドレスは、今回のシステムには登録されておらず、漏えいしていないと説明されています。
最初にすること：勤務先の持株会担当部署・事務局の案内を確認し、不明な場合はSMBC日興証券の本件専用窓口に問い合わせてください。個別の持株会名や対象企業の一覧は、11月11日付の公式資料には示されていません。届いたメールやSMSのリンクだけを頼りに本人確認しないことも重要です。
確認時点：2026年11月11日（日本時間）。根拠：SMBC日興証券の公式発表（PDF）。
SMBC日興証券の情報漏えい｜自分は対象？最初に確認すること
| 確認項目 | 2026年11月11日時点の状況 |
|---|---|
| 対象となり得る人 | SMBC日興証券が管理業務を受託している持株会の会員 |
| 対象人数 | 最大56,487人（漏えい、または漏えいの可能性がある情報に関係する会員数） |
| 分かっていること | 持株会管理システムへの不正アクセスと、一部会員の個人情報の外部漏えいを確認 |
| 対象持株会の名前 | 一覧の公表なし。影響が確認された持株会に同社が個別連絡 |
| 二次被害 | 11月11日付発表時点で、本件を原因とする二次被害は確認されていない |
| 不正アクセスを確認した日 | 2026年11月9日。アクセス遮断とサービス一時停止を実施 |
| 復旧日 | 未公表。システム再開は個別連絡または公式サイトなどで案内予定 |
対象かどうかを確認する3つの手順
- 1．自社の持株会を利用しているか確認：給与天引きで自社株を購入している人や、持株会の明細・案内を受け取っている人は対象確認を優先してください。単にSMBC日興証券で証券口座を持っているだけでは、今回の対象か判断できません。
- 2．勤務先・持株会事務局の案内を確認：SMBC日興証券は影響がある持株会へ個別連絡するとしています。従業員個人への通知方法や対象社名の一覧は、公表資料では確認できません。
- 3．分からなければ専用窓口へ：公式PDFに記載された電話番号「0120-715-250」で確認できます。個々の会員についてその場でどこまで回答できるかは未公表です。
退職後も持株会に関する記録がある人の取扱いや、対象となる持株会の個社名についても、今回の発表からは判断できません。「勤務先から連絡が来ていない＝自分は対象外」とは断定しないでください。
漏えいした情報は何？口座番号や配当金も対象
| 分類 | 漏えい、または漏えいの可能性がある情報 |
|---|---|
| 会員・勤務先に関する情報 | 持株会名、会員識別番号、氏名、住所 |
| 株式保有に関する情報 | 投資銘柄情報、持分残高 |
| 金銭に関する情報 | 配当金および諸税、振替先口座情報 |
| 今回の対象外と説明された情報 | 電話番号、メールアドレス（当該システムの登録項目にないため） |
これらは漏えい対象になり得る項目の全体です。SMBC日興証券は「会員ごとに対象項目は異なる」と説明しています。最大56,487人分の全項目が漏れたという意味ではありません。
公式資料には、証券口座のログインパスワードや取引暗証番号の漏えいは記載されていません。ただし、これは「他のすべてのシステムに問題がない」とまで証明するものではなく、今回確認された持株会管理システムについての公表範囲です。
保有株式や銀行口座のお金は大丈夫？
持株会の情報流出と、株式の不正売買は別の問題
今回狙われたのは、持株会の会員持分を計算するなどの事務処理に使われるシステムです。共同通信は、当該システム自体では株式を売買できないと報じています。このため「今回のシステムから情報が漏れた」という事実だけで、証券口座に侵入されたり、持株会の株式が勝手に売却されたりしたと判断することはできません。
振替先口座情報が対象に含まれていますが、口座情報を知られたことと、ネットバンキングの認証情報を奪われることは異なります。口座番号の漏えいだけで直ちに預金を引き出せるとは限りません。一方、氏名・住所・持株会名・配当金額などを組み合わせた、本人を装う問い合わせや偽の確認連絡には注意が必要です。
銀行口座・証券口座でまず確認したいこと
- 銀行の入出金履歴、証券口座の売買・出金履歴に見覚えのない取引がないか確認する。
- 「持株会の情報が漏れたため口座の安全確認が必要」といった連絡を受けても、暗証番号・パスワード・ワンタイムパスワードを伝えない。
- 今回の漏えいだけを理由に、銀行口座を直ちに解約したり、すべてのパスワードを変更したりする必要があるとは公表されていない。不審なログインや偽サイトへの入力があれば別途速やかに対応する。
- 不審な取引が見つかった場合は、利用先の銀行・証券会社の公式窓口へすぐに連絡する。
上記は二次被害を防ぐための一般的な確認事項です。本件で実際に不正売買や不正出金が起きたと確認されたわけではありません。
SMBC日興証券を名乗る電話・メールが来たらどうする？
SMBC日興証券は、11月11日時点で今回の事故に起因する二次被害は確認されていないとしています。そのうえで、同社を名乗る不審な連絡に注意するよう呼び掛けています。
今回の漏えい対象に電話番号・メールアドレスは含まれていませんが、ほかの経路で得られた連絡先に対して「あなたの持株会の情報が流出した」などと連絡してくる可能性は一般論としてあります。今回そのような詐欺が発生したと確認されたわけではありません。
| こんな連絡が来たら | 対応 |
|---|---|
| 持株会の本人確認として暗証番号やSMS認証コードを求める | 伝えずに終了し、自分で公式窓口へ連絡 |
| 「口座が危険」「急いで振込」と言われる | 送金しない。勤務先や銀行・証券会社の正規窓口で確認 |
| メール・SMSのURLからログインや身分証提出を求める | リンク先では入力せず、公式サイトを自分で開いて確認 |
| 既にパスワードや認証コードを入力・伝達した | 該当サービスの正規窓口へ連絡し、利用停止や認証情報の変更を相談 |
不正アクセスはなぜ起きた？持株会システムの仕組みと現在分かっていないこと
従業員持株会では、従業員が給与から一定額を積み立て、自社株を共同購入する仕組みが一般的です。外部の証券会社に、各会員の持分や配当金などの計算業務を委託するケースがあります。今回、不正アクセスを受けたのはSMBC日興証券がこの受託業務で使用する管理システムです。
技術的には、企業側の会員情報データベースに第三者が不正にアクセスした事故であり、会員自身がフィッシングサイトへパスワードを入力した事故や、各会員の証券口座へのログインが確認された事故とは区別する必要があります。
現時点でSMBC日興証券が発表していないのは、侵入に使われた脆弱性、攻撃者の認証情報入手経路、不正アクセスの開始日、詳しい漏えい範囲、システム再開日などです。一般に、脆弱性悪用や認証情報の流出は不正アクセスの原因になり得ますが、今回の侵入手口がそのいずれだったかは不明です。推測を原因として扱うことはできません。
会社の持株会・情報システム担当者が確認したいこと
- 自社の持株会事務局に、SMBC日興証券から影響対象の連絡が届いていないか確認する。
- 会員からの問い合わせ先、偽メール・偽電話に関する周知内容、個別通知の方法を持株会事務局とそろえる。
- 持株会管理システムの利用停止により、明細確認・会員事務・配当金の処理などに影響があるか、実際の業務状況を事業者に確認する。影響を受けた業務は現時点で一律に特定できない。
- 新たなリンクや入力フォームへの誘導ではなく、社内の既存連絡経路と公式の問い合わせ先を利用して案内する。
SMBC日興証券の専用問い合わせ窓口
0120-715-250
平日 9:00〜18:00／土日祝日 9:00〜17:00
（2026年11月11日付のSMBC日興証券公式PDFに記載）
最新の受付時間や続報は、公式発表資料およびSMBC日興証券の公式サイトで確認してください。SNS投稿や検索広告に記載された連絡先だけを信用しないようにしましょう。
よくある質問（FAQ）
Q．SMBC日興証券の利用者は全員対象ですか？
いいえ。今回公表された対象は、SMBC日興証券が管理を受託する持株会の会員情報です。一般の証券口座を利用しているだけで対象になるとは発表されていません。
Q．勤務先から連絡がありません。対象外と考えてよいですか？
現時点では判断できません。SMBC日興証券は影響を受けた持株会に個別連絡すると発表していますが、会員一人ひとりへの通知時期や方法は明らかになっていません。勤務先の担当部署や専用窓口で確認してください。
Q．銀行口座番号が漏れたら口座変更が必要ですか？
今回の公式資料に、対象者全員へ口座変更を求める案内はありません。口座情報の詳細や不審な取引の有無によって対処は変わります。身に覚えのない引き落としなどがあれば、金融機関の正規窓口へ相談してください。
Q．持株会のサービスはいつ復旧しますか？
11月11日付発表では再開日が公表されていません。SMBC日興証券は、安全に利用できる環境を整えるメンテナンスを続け、再開時は個別連絡や公式サイトなどで告知するとしています。
まとめ｜持株会に加入している人は対象確認を
SMBC日興証券の持株会管理システムで、最大56,487人の会員情報が漏えいした、または漏えいした可能性があります。確認された漏えいは一部会員の個人情報であり、個々の会員にどの項目が影響したかは一律ではありません。まずは自社の持株会担当者の案内を確認し、不明なら専用窓口を利用してください。
漏えいしたとされる持株会・口座に関する情報を使った不審な連絡には注意が必要です。詐欺への対処を詳しく知りたい場合は、個人情報漏えいの通知が来たら何をする？情報別の対処と相談先も参考にしてください。
出典・更新履歴
- SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」（2026年11月11日、PDF全2ページ）
- 共同通信配信・神戸新聞NEXT「SMBC日興証券、情報漏えい」（2026年11月11日）（株式売買機能に関する補足）
最終確認：2026年11月11日（日本時間）。同日：初稿公開。侵入経路・対象持株会名・会員ごとの漏えい項目・復旧日など、今後の発表により更新が必要な情報があります。
