対象:マネックス証券でオンライン口座開設を申し込んだことがある人(とくに2019年10月16日以降)、本人確認書類の画像を提出した人。本記事はマネックス証券の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
- 対象者
マネックス証券でオンライン口座開設を申し込んだことがある人(とくに2019年10月16日以降)、本人確認書類の画像を提出した人。
- 影響が確認された範囲表で見る ↓
- 不正アクセスの試みの確認・遮断
可能性があるとされた項目
- メールアドレス
- 本人確認書類の画像
- 未確認事項
- 原因(不正アクセスの経路)
- 対象データの個別の特定と、漏えいが確認された件数の確定
- 対象者への個別の案内の時期と方法
さらに2件
- 口座開設の再開時期
- 悪用の被害の有無
- 今やること手順を見る ↓
- マネックス証券を名乗るメール・SMSのリンクを開かない
- 本人確認書類の画像が対象のおそれがある人は、なりすましの申込みに備える
- 証券口座のログイン履歴と取引の履歴を確認する
さらに2件
- 心配なときは、公式の窓口に問い合わせる
- 情報を入力した・お金を送ったときは、すぐ相談する
- 確認先(出典)出典の一覧 ↓
- マネックス証券「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(2026年11月13日、公式サイトのお知らせからのリンク)
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
件数は現時点の調査で確認されたもので、調査は継続中のため、今後の精査で変わる可能性があります。同社は、対象システムをネットワークから遮断しており、現時点で新たな不正アクセスは確認されていないとしています。外部の専門機関や外部委託先と連携して調査を続け、新たに判明した事項は速やかに公表するとしています。2026年11月15日に同社の公式発表を確認した範囲では、11月13日の発表以降の続報は見当たりませんでした。
今日やること
マネックス証券を名乗るメール・SMSのリンクを開かない
漏えいのおそれがある情報にメールアドレスが含まれます。同社は、現時点で本件に関連するフィッシング等の被害報告は確認されていないとしたうえで、マネックス証券や金融機関を名乗る不審なメール・SMSのURLにアクセスしたり、パスワード等を入力したり、返信したりしないよう求めています。
同社は、いかなる場合も電子メールやSMSでログインを促すことはなく、メール・SMS・電話等でログインパスワードや取引パスワード等の入力を求めることもないとしています。「セキュリティ確認」「再ログインのお願い」といった連絡は、本物らしく見えても応じないでください。ログインは公式アプリか、自分で登録したブックマークから行います。見分け方は フィッシングとは にまとめています。
本人確認書類の画像が対象のおそれがある人は、なりすましの申込みに備える
対象とされた画像は、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像です。同社は、マイナンバーとカードの裏面の漏えいは確認されていないとしています。公表された範囲では、悪用の被害は確認されていません。
一般に、氏名・住所・生年月日などが分かる本人確認書類の画像は、別の金融サービスなどへの申込みで他人になりすますのに使われるおそれがあります(当サイトの見解)。身に覚えのない口座開設の通知、カードや融資の審査の連絡、知らない会社からの請求が届いていないかを、しばらく気をつけて見てください。書類の悪用の種類と止め方は 運転免許証などの本人確認書類が漏れたときの対処 にあります。マイナンバーカード・免許証の再発行を勧める公式の案内は、同社の発表には書かれていません。
証券口座のログイン履歴と取引の履歴を確認する
同社は、不正取引や資産への影響は現時点で確認されていないとしています。それでも、メールアドレスや本人確認書類の画像が知られたおそれがある間は、口座の動きを自分で見ておくと安心です。マネックス証券のログイン履歴、取引報告、入出金の履歴を確認してください。確認できる画面や方法は、同社の公式サイトで案内されているものを使います。
身に覚えのないログインや取引、登録情報の変更があれば、すぐに公式の窓口に連絡してください。ほかのサービスで同じメールアドレスとパスワードの組み合わせを使っている場合は、パスワードの使い回しを見直してください(パスワードが漏れたか確認する方法)。同社の発表では、パスワードは対象に含まれていません。
心配なときは、公式の窓口に問い合わせる
発表に載っている窓口は、フリーダイヤル 0120-846-365(平日8:00〜17:00)、携帯・PHSからは 03-6737-1666(通話料有料)です。混雑時や時間外は、公式サイトの「お客様サポート」の入力フォームから問い合わせできます。2026年11月13日のみ、受付時間は19:00まで延長されました。
メールやSMSに書かれた番号ではなく、公式サイトに載っている窓口を使ってください。
情報を入力した・お金を送ったときは、すぐ相談する
不審な連絡のリンク先でIDやパスワードを入力した場合は、すぐに公式の窓口に連絡して、同じパスワードを使っているほかのサービスのパスワードも変更してください。お金を送った場合は、銀行と警察相談専用電話(#9110)、消費者ホットライン(188)に相談できます。口座やアカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか(マネックス証券の発表より)
マネックス証券は2026年11月13日、「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」を公表しました。以下は同社の発表内容です。委託先の名称は、記事では役割で書きます。
10月18日(日)
同社の一部の口座開設システムを運営・管理する外部委託先が、システムに対する第三者による不正アクセスの試みを確認した。10月19日(月)
外部からのアクセスを遮断した。11月13日
口座開設は、現在一部を停止中(停止した日の記載はない)。外部の専門機関によるフォレンジック調査の中間報告で、個人情報の一部が外部に漏えいしたおそれがあると判明したとして、お知らせを公表した。
- 経緯
- 10月18日に外部委託先が不正アクセスの試みを確認、10月19日に外部からのアクセスを遮断。口座開設は現在一部を停止中(停止日の記載なし)
- 対象の情報①
- メールアドレス 最大113万件。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録されたもの。重複・不完全なもの、口座開設を完了しなかった人のものも含む
- 対象の情報②
- 本人確認書類の画像データ 1,592件。「撮影が必要な方式」で申し込んだ人のデータで、マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像を含む
- 含まれないもの
- 口座番号、ログインパスワード、取引パスワード等(同じデータベースにないため、現時点では漏えいしていないことを確認)。マイナンバーとカード裏面の漏えいは確認されていない。マイナンバーカードで認証(公的個人認証)する方式の人の情報の漏えいも確認されていない
- 影響
- 不正取引や資産への影響は現時点で確認されていない。対象システムは基幹システムとは別で、ログインや通常の売買への影響はない
- 原因
- 調査中
- 問い合わせ
- 0120-846-365(平日8:00〜17:00)、03-6737-1666。時間外は公式サイトの入力フォーム
分かっていること・分かっていないこと
2026年11月15日時点の同社の発表(11月13日)をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスの試みの確認・遮断 | 10月18日に確認、10月19日に外部からのアクセスを遮断 | 確認済み(同社) |
| メールアドレス | 最大113万件。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録されたもの | 可能性(同社。上限の数字) |
| 本人確認書類の画像 | 1,592件。マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像 | 可能性(同社。現時点の件数) |
| 対象データの個別の特定 | 個別に特定できておらず、調査を継続 | 記載なし(調査中) |
| 口座番号 | 同じデータベースにない。現時点で漏えいしていないことを確認 | 含まれない(同社。現時点) |
| ログインパスワード・取引パスワード | 同じデータベースにない。現時点で漏えいしていないことを確認 | 含まれない(同社。現時点) |
| マイナンバー・カードの裏面 | 漏えいは確認されていない | 確認されていない(同社) |
| 公的個人認証方式の申込者の情報 | 漏えいも確認されていない | 確認されていない(同社) |
| 不正取引・資産への影響 | 現時点で確認されていない | 確認されていない(同社) |
| フィッシング等の被害 | 現時点で、本件に関連する被害報告は確認されていない | 確認されていない(同社) |
| 原因・詳しい経緯 | 調査中 | 記載なし |
| 新たな不正アクセス | 対象システムを遮断し、現時点で確認されていない | 確認されていない(同社) |
| 対象者への案内 | 漏えいが確認された人に、適用される法令に応じて順次、個別に案内する | 実施予定(同社) |
| 口座開設の再開 | 一部の口座開設を現在停止中(停止日の記載なし)。再開時期は公式サイトで案内する | 記載なし(時期未定) |
項目ごとに、何が起こり得るか
次の表は、一般にこうした項目で起こり得ることです。この件で実際に起きたという意味ではありません。
| 漏えいのおそれがある項目 | 一般に起こり得ること | 行動 |
|---|---|---|
| メールアドレス(最大113万件) | 証券会社を名乗るフィッシングメール、偽のログイン画面への誘導 | リンクを開かず、公式アプリ・ブックマークから確認する |
| 本人確認書類の画像(1,592件) | 別のサービスへの、なりすましの申込み | 身に覚えのない申込み・審査の連絡がないか見る。心配なときは公式の窓口へ |
| セルフィー画像 | 顔写真つきの本人確認での悪用の心配 | 同社の案内を待ち、不審な連絡に応じない |
漏えいのおそれがある情報で起こり得ること
- マネックス証券や金融機関を名乗る、本物らしいメール・SMS
- 本人確認書類の画像を使った、なりすましの申込み
- 個別の案内を装った、偽の連絡
発表の範囲で、漏えいが確認されていないもの(現時点)
- 口座番号、ログインパスワード、取引パスワード(現時点で漏えいしていないことを確認)
- マイナンバーとカードの裏面(漏えいは確認されていない)
- 既存口座のログインと通常の売買(影響なし)
- 公的個人認証方式で申し込んだ人の情報(漏えいも確認されていない)
運営者が見直すこと:委託先の口座開設システムの管理
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 本人確認書類の画像を長く持たない(一般論):同社は、画像の保存期間を公表していません。今回、口座開設の途中でメールアドレスだけを登録した人のデータも対象に含まれます。一般に、申込みの途中の情報や確認が終わった書類の画像は、保存する期間と範囲を決め、期限を過ぎたものを消す運用にしておくと、1回の侵害で漏れる量を減らせます。
- 委託先の環境も自社の基準で見る:対象システムは基幹システムと別で、基幹の情報は漏れなかったと同社は書いています。委託先に個人情報を預けるときは、保存する項目、アクセスの記録、侵害時の連絡の期限を契約と点検で決めておくと、遮断から公表までの期間を短くできます。
出典(公開記録)
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- マネックス証券「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(2026年11月13日、公式サイトのお知らせからのリンク) — info.monex.co.jp
- 同社のプレスリリース(同じ表題、PR TIMESに掲載されたもの) — prtimes.jp
更新履歴
2026-11-15:初版。マネックス証券の11月13日の発表にもとづく。同日に公式サイトのお知らせを確認し、続報は見当たらなかった。
次に読む
- 同じ月の証券会社の事案(関連の強い記事):大和証券の委託先への不正アクセス(約11万名)
- 本人確認書類が漏れたとき:運転免許証などの本人確認書類が漏れたときの対処
- 偽の連絡の見分け方:フィッシングとは / スマホを安全に使う基本
- 口座やアカウントの不審な動き:不正アクセスされたか確認する方法
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)