対策・学習14分で読める

マネックス証券の口座開設システムに不正アクセス(メールアドレス最大113万件・本人確認書類の画像1,592件):漏えいのおそれと、今日やること

マネックス証券の外部委託先の口座開設システムへの不正アクセスで、現時点でメールアドレス最大113万件と本人確認書類の画像1,592件が漏えいのおそれ。口座番号・パスワードは同じデータベースになく漏えいなし(同社)。

本文を読む
公開日
更新日
最終確認
目次

対象:マネックス証券でオンライン口座開設を申し込んだことがある人(とくに2019年10月16日以降)、本人確認書類の画像を提出した人。本記事はマネックス証券の公式発表にもとづく解説で、攻撃の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

対象者

マネックス証券でオンライン口座開設を申し込んだことがある人(とくに2019年10月16日以降)、本人確認書類の画像を提出した人。

影響が確認された範囲表で見る ↓
  • 不正アクセスの試みの確認・遮断

可能性があるとされた項目

  • メールアドレス
  • 本人確認書類の画像
未確認事項
  • 原因(不正アクセスの経路)
  • 対象データの個別の特定と、漏えいが確認された件数の確定
  • 対象者への個別の案内の時期と方法
さらに2件
  • 口座開設の再開時期
  • 悪用の被害の有無
今やること手順を見る ↓
  1. マネックス証券を名乗るメール・SMSのリンクを開かない
  2. 本人確認書類の画像が対象のおそれがある人は、なりすましの申込みに備える
  3. 証券口座のログイン履歴と取引の履歴を確認する
さらに2件
  1. 心配なときは、公式の窓口に問い合わせる
  2. 情報を入力した・お金を送ったときは、すぐ相談する
最終確認日時
2026年11月15日時点
発表の続報予定と確認の記録

件数は現時点の調査で確認されたもので、調査は継続中のため、今後の精査で変わる可能性があります。同社は、対象システムをネットワークから遮断しており、現時点で新たな不正アクセスは確認されていないとしています。外部の専門機関や外部委託先と連携して調査を続け、新たに判明した事項は速やかに公表するとしています。2026年11月15日に同社の公式発表を確認した範囲では、11月13日の発表以降の続報は見当たりませんでした。

今日やること

1

マネックス証券を名乗るメール・SMSのリンクを開かない

漏えいのおそれがある情報にメールアドレスが含まれます。同社は、現時点で本件に関連するフィッシング等の被害報告は確認されていないとしたうえで、マネックス証券や金融機関を名乗る不審なメール・SMSのURLにアクセスしたり、パスワード等を入力したり、返信したりしないよう求めています。

同社は、いかなる場合も電子メールやSMSでログインを促すことはなく、メール・SMS・電話等でログインパスワードや取引パスワード等の入力を求めることもないとしています。「セキュリティ確認」「再ログインのお願い」といった連絡は、本物らしく見えても応じないでください。ログインは公式アプリか、自分で登録したブックマークから行います。見分け方は フィッシングとは にまとめています。

2

本人確認書類の画像が対象のおそれがある人は、なりすましの申込みに備える

対象とされた画像は、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像です。同社は、マイナンバーとカードの裏面の漏えいは確認されていないとしています。公表された範囲では、悪用の被害は確認されていません。

一般に、氏名・住所・生年月日などが分かる本人確認書類の画像は、別の金融サービスなどへの申込みで他人になりすますのに使われるおそれがあります(当サイトの見解)。身に覚えのない口座開設の通知、カードや融資の審査の連絡、知らない会社からの請求が届いていないかを、しばらく気をつけて見てください。書類の悪用の種類と止め方は 運転免許証などの本人確認書類が漏れたときの対処 にあります。マイナンバーカード・免許証の再発行を勧める公式の案内は、同社の発表には書かれていません。

3

証券口座のログイン履歴と取引の履歴を確認する

同社は、不正取引や資産への影響は現時点で確認されていないとしています。それでも、メールアドレスや本人確認書類の画像が知られたおそれがある間は、口座の動きを自分で見ておくと安心です。マネックス証券のログイン履歴、取引報告、入出金の履歴を確認してください。確認できる画面や方法は、同社の公式サイトで案内されているものを使います。

身に覚えのないログインや取引、登録情報の変更があれば、すぐに公式の窓口に連絡してください。ほかのサービスで同じメールアドレスとパスワードの組み合わせを使っている場合は、パスワードの使い回しを見直してください(パスワードが漏れたか確認する方法)。同社の発表では、パスワードは対象に含まれていません。

4

心配なときは、公式の窓口に問い合わせる

発表に載っている窓口は、フリーダイヤル 0120-846-365(平日8:00〜17:00)、携帯・PHSからは 03-6737-1666(通話料有料)です。混雑時や時間外は、公式サイトの「お客様サポート」の入力フォームから問い合わせできます。2026年11月13日のみ、受付時間は19:00まで延長されました。

メールやSMSに書かれた番号ではなく、公式サイトに載っている窓口を使ってください。

5

情報を入力した・お金を送ったときは、すぐ相談する

不審な連絡のリンク先でIDやパスワードを入力した場合は、すぐに公式の窓口に連絡して、同じパスワードを使っているほかのサービスのパスワードも変更してください。お金を送った場合は、銀行と警察相談専用電話(#9110)、消費者ホットライン(188)に相談できます。口座やアカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。

何が起きたのか(マネックス証券の発表より)

マネックス証券は2026年11月13日、「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」を公表しました。以下は同社の発表内容です。委託先の名称は、記事では役割で書きます。

  1. 10月18日(日)

    同社の一部の口座開設システムを運営・管理する外部委託先が、システムに対する第三者による不正アクセスの試みを確認した。
  2. 10月19日(月)

    外部からのアクセスを遮断した。
  3. 11月13日

    口座開設は、現在一部を停止中(停止した日の記載はない)。外部の専門機関によるフォレンジック調査の中間報告で、個人情報の一部が外部に漏えいしたおそれがあると判明したとして、お知らせを公表した。
最大113万件
漏えいのおそれがあるメールアドレス(同社。現時点で確認されている上限の数字)
1,592件
漏えいのおそれがある本人確認書類の画像データ(同社。現時点)
含まれない(現時点)
口座番号、ログインパスワード、取引パスワード。マイナンバーは漏えいが確認されていない
発表の要点(2026年11月13日)
経緯
10月18日に外部委託先が不正アクセスの試みを確認、10月19日に外部からのアクセスを遮断。口座開設は現在一部を停止中(停止日の記載なし)
対象の情報①
メールアドレス 最大113万件。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録されたもの。重複・不完全なもの、口座開設を完了しなかった人のものも含む
対象の情報②
本人確認書類の画像データ 1,592件。「撮影が必要な方式」で申し込んだ人のデータで、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像を含む
含まれないもの
口座番号、ログインパスワード、取引パスワード等(同じデータベースにないため、現時点では漏えいしていないことを確認)。マイナンバーとカード裏面の漏えいは確認されていない。マイナンバーカードで認証(公的個人認証)する方式の人の情報の漏えいも確認されていない
影響
不正取引や資産への影響は現時点で確認されていない。対象システムは基幹システムとは別で、ログインや通常の売買への影響はない
原因
調査中
問い合わせ
0120-846-365(平日8:00〜17:00)、03-6737-1666。時間外は公式サイトの入力フォーム

分かっていること・分かっていないこと

2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。続報が出たら、状態の欄を書き換えます。

項目発表の内容状態
不正アクセスの試みの確認・遮断10月18日に確認、10月19日に外部からのアクセスを遮断確認済み(同社)
メールアドレス最大113万件。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録されたもの可能性(同社。上限の数字)
本人確認書類の画像1,592件。マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像可能性(同社。現時点の件数)
対象データの個別の特定個別に特定できておらず、調査を継続記載なし(調査中)
口座番号同じデータベースにない。現時点で漏えいしていないことを確認含まれない(同社。現時点)
ログインパスワード・取引パスワード同じデータベースにない。現時点で漏えいしていないことを確認含まれない(同社。現時点)
マイナンバー・カードの裏面漏えいは確認されていない確認されていない(同社)
公的個人認証方式の申込者の情報漏えいも確認されていない確認されていない(同社)
不正取引・資産への影響現時点で確認されていない確認されていない(同社)
フィッシング等の被害現時点で、本件に関連する被害報告は確認されていない確認されていない(同社)
原因・詳しい経緯調査中記載なし
新たな不正アクセス対象システムを遮断し、現時点で確認されていない確認されていない(同社)
対象者への案内漏えいが確認された人に、適用される法令に応じて順次、個別に案内する実施予定(同社)
口座開設の再開一部の口座開設を現在停止中(停止日の記載なし)。再開時期は公式サイトで案内する記載なし(時期未定)

項目ごとに、何が起こり得るか

次の表は、一般にこうした項目で起こり得ることです。この件で実際に起きたという意味ではありません。

漏えいのおそれがある項目一般に起こり得ること行動
メールアドレス(最大113万件)証券会社を名乗るフィッシングメール、偽のログイン画面への誘導リンクを開かず、公式アプリ・ブックマークから確認する
本人確認書類の画像(1,592件)別のサービスへの、なりすましの申込み身に覚えのない申込み・審査の連絡がないか見る。心配なときは公式の窓口へ
セルフィー画像顔写真つきの本人確認での悪用の心配同社の案内を待ち、不審な連絡に応じない

漏えいのおそれがある情報で起こり得ること

  • マネックス証券や金融機関を名乗る、本物らしいメール・SMS
  • 本人確認書類の画像を使った、なりすましの申込み
  • 個別の案内を装った、偽の連絡

発表の範囲で、漏えいが確認されていないもの(現時点)

  • 口座番号、ログインパスワード、取引パスワード(現時点で漏えいしていないことを確認)
  • マイナンバーとカードの裏面(漏えいは確認されていない)
  • 既存口座のログインと通常の売買(影響なし)
  • 公的個人認証方式で申し込んだ人の情報(漏えいも確認されていない)

運営者が見直すこと:委託先の口座開設システムの管理

原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。

  1. 本人確認書類の画像を長く持たない(一般論):同社は、画像の保存期間を公表していません。今回、口座開設の途中でメールアドレスだけを登録した人のデータも対象に含まれます。一般に、申込みの途中の情報や確認が終わった書類の画像は、保存する期間と範囲を決め、期限を過ぎたものを消す運用にしておくと、1回の侵害で漏れる量を減らせます。
  2. 委託先の環境も自社の基準で見る:対象システムは基幹システムと別で、基幹の情報は漏れなかったと同社は書いています。委託先に個人情報を預けるときは、保存する項目、アクセスの記録、侵害時の連絡の期限を契約と点検で決めておくと、遮断から公表までの期間を短くできます。

出典(公開記録)

本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。

  • マネックス証券「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(2026年11月13日、公式サイトのお知らせからのリンク) — info.monex.co.jp
  • 同社のプレスリリース(同じ表題、PR TIMESに掲載されたもの) — prtimes.jp

更新履歴

2026-11-15:初版。マネックス証券の11月13日の発表にもとづく。同日に公式サイトのお知らせを確認し、続報は見当たらなかった。

次に読む

最新の速報

速報の一覧 →

よくある質問

Qマネックス証券の件で何が漏えいしたおそれがあるのですか?
A

マネックス証券の2026年11月13日の発表によれば、漏えいのおそれがある情報は2種類です。1つはメールアドレスで、現時点で確認されている最大113万件。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録されたものです。もう1つは本人確認書類の画像データ1,592件で、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像が含まれます。

Q口座番号やパスワードは漏えいしましたか?
A

同社は、口座番号、ログインパスワード、取引パスワード等は、同じデータベースに含まれていないため、現時点では漏えいしていないことを確認しているとしています。対象のシステムは、口座情報・残高・取引を管理する基幹システムとは別で、ログインや通常の売買への影響はないとも書いています。

Qマイナンバーは漏えいしましたか?
A

同社は、マイナンバー(個人番号)と、マイナンバーカードの裏面(個人番号が記載された面)の漏えいは確認されていないとしています。また、マイナンバーカードで認証(公的個人認証)する方式で申し込んだ人の情報の漏えいも確認されていないとしています。

Q自分が対象かどうかはどう確かめればいいですか?
A

同社は、漏えいが確認された人には、適用される法令に応じて順次、個別に案内するとしています。ただし対象のデータを個別に特定できておらず、調査を続けています。2019年10月16日以降にオンラインで口座開設を申し込んだことがある人は、対象のおそれがあると考えて行動してください。確かめたいときは、公式の窓口(0120-846-365、平日8:00〜17:00)に問い合わせてください。

Q不審なメールやSMSが来たらどうすればいいですか?
A

同社は、マネックス証券や金融機関を名乗る不審なメール・SMSのURLにアクセスしたり、パスワード等を入力したり、返信したりしないよう求めています。同社は、いかなる場合も電子メールやSMSでログインを促すことはなく、メール・SMS・電話等でログインパスワードや取引パスワード等の入力を求めることもないとしています。

Q原因は分かっていますか?
A

同社の発表では、不正アクセスの原因と詳しい経緯は調査中です。10月18日に外部委託先が不正アクセスの試みを確認し、10月19日に外部からのアクセスを遮断しました。侵入の経路や方法は公表されていません。

Q口座開設はできますか?
A

同社は、本件に関連する一部の口座開設システムによる口座開設を現在、一部停止しているとしています(停止した日は書かれていません)。安全性を確認したうえで再開し、再開時期は公式サイトで案内するとしています。既存の口座のログインや通常の取引には影響しないとされています。