Для кого: тех, кто подавал заявку на открытие счёта в Monex Securities онлайн (особенно с 16 октября 2019 года), и тех, кто отправлял изображения документов, удостоверяющих личность. Статья — пояснение на основе официального объявления Monex Securities. Методы атаки в ней не описываются.
続報待ち：この記事は公式発表に合わせて更新します
- Кого это касается
тех, кто подавал заявку на открытие счёта в Monex Securities онлайн (особенно с 16 октября 2019 года), и тех, кто отправлял изображения документов, удостоверяющих личность. Статья — пояснение на основе официального объявления Monex Securities. Методы атаки в ней не описываются.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение попытки, отключение доступа
Названо как возможно затронутое
- Адреса электронной почты
- Изображения документов, удостоверяющих личность
- Пока не подтверждено
- Причина (путь несанкционированного доступа)
- Определение затронутых данных по каждой записи и подтверждённое число утёкших данных
- Сроки и способ индивидуальных уведомлений затронутым людям
Ещё 2
- Когда возобновится открытие счетов
- Были ли какие-либо злоупотребления
- Что сделать сейчасСмотреть шаги ↓
- Не открывайте ссылки в письмах и SMS якобы от Monex Securities
- Если могли быть затронуты изображения ваших документов, будьте готовы к заявкам от вашего имени
- Проверьте историю входов и историю операций на брокерском счёте
Ещё 2
- Если вы обеспокоены, обратитесь на официальную линию
- Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
- Где проверить (источник)Все источники ↓
- Monex Securities, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа к части систем открытия счетов, которые эксплуатирует и обслуживает подрядчик» (13 ноября 2026, на японском языке, ссылка из уведомлений на официальном сайте компании)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
Цифры — это то, что подтверждено расследованием на данный момент; расследование продолжается, и они могут измениться после дальнейшей проверки. Компания говорит, что отключила затронутую систему от сети и пока не подтвердила нового несанкционированного доступа. Она продолжит расследование с внешней специализированной компанией и подрядчиком и обещает оперативно объявлять новые сведения. По состоянию на 15 ноября 2026 года мы не обнаружили в официальных уведомлениях компании сообщений, добавленных после объявления от 13 ноября.
Что делать сегодня
Не открывайте ссылки в письмах и SMS якобы от Monex Securities
Среди информации, которая могла утечь, есть адреса электронной почты. Компания говорит, что пока не подтвердила фишинг или другой ущерб, связанный с этим инцидентом, и просит не открывать URL в подозрительных письмах и SMS, которые выдают себя за Monex Securities или финансовое учреждение, не вводить пароли и другие данные и не отвечать.
Компания говорит, что никогда не предлагает войти в систему по электронной почте или SMS и никогда не запрашивает пароли для входа или торговые пароли по электронной почте, SMS, телефону и подобным способам. Не реагируйте на сообщения вроде «проверка безопасности» или «войдите снова», даже если они выглядят настоящими. Входите через официальное приложение или закладку, которую вы сохранили сами. О том, как их различать, см. Что такое фишинг?.
Если могли быть затронуты изображения ваших документов, будьте готовы к заявкам от вашего имени
Названы изображения лицевой стороны карт My Number, обеих сторон водительских удостоверений и селфи. Компания говорит, что утечка номера My Number и оборотной стороны карты не подтверждена. Насколько раскрыто, злоупотреблений не подтверждено.
В целом изображения документов, на которых видны имя, адрес и дата рождения, можно использовать, чтобы выдать себя за вас при подаче заявок в другие финансовые или онлайн-сервисы (мнение этого сайта). Некоторое время следите за уведомлениями об открытии счетов, которых вы не открывали, за обращениями по проверке кредитных карт или займов и за счетами от неизвестных вам компаний. О видах злоупотреблений и о том, как их остановить, см. What to do when a driver's license or ID document leaks (на английском языке). В объявлении компании нет официальной рекомендации заново оформлять карты My Number или водительские удостоверения.
Проверьте историю входов и историю операций на брокерском счёте
Компания говорит, что несанкционированных сделок и влияния на активы пока не подтверждено. Тем не менее, пока ваш адрес электронной почты или изображения документов могут быть известны другим, лучше самим просмотреть активность по счёту. Проверьте историю входов в Monex Securities, отчёты о сделках и историю зачислений и выводов. Используйте экраны и способы, которые компания описывает на официальном сайте.
Если вы увидите вход, сделку или изменение зарегистрированных данных, которых не узнаёте, сразу обратитесь на официальную линию. Если вы используете ту же пару адреса электронной почты и пароля в других сервисах, пересмотрите такое повторное использование (Как проверить, не утёк ли ваш пароль). В объявлении компании пароли не входят в утёкшие данные.
Если вы обеспокоены, обратитесь на официальную линию
В объявлении указаны бесплатный номер 0120-846-365 (по будням 8:00–17:00) и номер 03-6737-1666 для мобильных телефонов и PHS (звонок платный). Когда линия занята или вне часов работы, можно воспользоваться формой обращений в разделе «Customer Support» на официальном сайте. Только 13 ноября 2026 года часы работы были продлены до 19:00.
Используйте контакты с официального сайта, а не номера из письма или SMS.
Если вы ввели данные или отправили деньги, сразу обратитесь за помощью
Если вы ввели идентификатор или пароль на странице по ссылке из подозрительного сообщения, немедленно обратитесь на официальную линию и смените пароль в любом другом сервисе, где используете такой же. Если вы отправили деньги, проконсультируйтесь в банке и по линии консультаций полиции (#9110) или горячей линии для потребителей (188). О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ к аккаунту.
Что произошло (из объявления Monex Securities)
13 ноября 2026 года Monex Securities опубликовала «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа к части систем открытия счетов, которые эксплуатирует и обслуживает подрядчик» (на японском языке). Всё ниже основано на объявлении компании. В этой статье подрядчик назван по роли, а не по названию.
18 октября (вс)
Подрядчик, который эксплуатирует и обслуживает часть систем открытия счетов компании, обнаружил попытку несанкционированного доступа третьего лица к системе.19 октября (пн)
Внешний доступ был отключён.13 ноября
Открытие счетов сейчас частично приостановлено (дата начала не указана). Компания опубликовала уведомление, сообщив, что промежуточный отчёт внешней криминалистической компании выявил, что часть персональных данных могла утечь.
- Хронология
- 18 октября подрядчик обнаружил попытку несанкционированного доступа; 19 октября внешний доступ был отключён. Открытие счетов сейчас частично приостановлено (дата начала не указана)
- Информация 1
- Адреса электронной почты, до 1,13 млн. Зарегистрированы на первом шаге заявок на открытие счёта онлайн с 16 октября 2019 года. Включают дублирующиеся или неполные записи и адреса людей, не завершивших открытие счёта
- Информация 2
- Файлы с изображениями документов, удостоверяющих личность, 1 592. Данные людей, подавших заявку способом, требующим фотографий, включая лицевую сторону карт My Number, обе стороны водительских удостоверений и селфи
- Не входит
- Номера счетов, пароли для входа, торговые пароли и подобное (не в той же базе данных; на данный момент подтверждено, что не утекли). Утечка номера My Number и оборотной стороны карты не подтверждена. Утечка не подтверждена для тех, кто использовал аутентификацию по карте My Number (государственная персональная аутентификация)
- Влияние
- Несанкционированных сделок и влияния на активы пока не подтверждено. Затронутая система отделена от основной системы; вход и обычная торговля не затронуты
- Причина
- Расследуется
- Контакт
- 0120-846-365 (по будням 8:00–17:00), 03-6737-1666. Вне часов работы — форма на официальном сайте
Что известно и чего пока нет
Таблица основана на объявлении компании (13 ноября) по состоянию на 15 ноября 2026 года. Когда появятся новости, мы обновим столбец статуса.
| Пункт | Что сказано в объявлении | Статус |
|---|---|---|
| Обнаружение попытки, отключение доступа | Обнаружено 18 октября; внешний доступ отключён 19 октября | Подтверждено (компания) |
| Адреса электронной почты | До 1,13 млн. Зарегистрированы на первом шаге заявок на открытие счёта онлайн с 16 октября 2019 года | Возможно (компания; верхняя граница) |
| Изображения документов, удостоверяющих личность | 1 592. Лицевая сторона карт My Number, обе стороны водительских удостоверений, селфи | Возможно (компания; цифра на данный момент) |
| Определение затронутых данных по каждой записи | Пока не определены по отдельности; расследование продолжается | Не указано (расследуется) |
| Номера счетов | Не в той же базе данных; на данный момент подтверждено, что не утекли | Не входят (компания, на данный момент) |
| Пароли для входа и торговые пароли | Не в той же базе данных; на данный момент подтверждено, что не утекли | Не входят (компания, на данный момент) |
| Номер My Number и оборотная сторона карты | Утечка не подтверждена | Не подтверждено (компания) |
| Информация заявителей, использовавших государственную персональную аутентификацию | Утечка не подтверждена | Не подтверждено (компания) |
| Несанкционированные сделки, влияние на активы | Пока не подтверждены | Не подтверждено (компания) |
| Фишинг или другой ущерб | Ущерб, связанный с этим инцидентом, пока не подтверждён | Не подтверждено (компания) |
| Причина и подробный ход | Расследуются | Не указано |
| Новый несанкционированный доступ | Система отключена; пока не подтверждён | Не подтверждено (компания) |
| Уведомление затронутых людей | Индивидуальные уведомления, по мере необходимости, в соответствии с применимым законом, когда утечка будет подтверждена | Запланировано (компания) |
| Возобновление открытия счетов | Часть открытия счетов сейчас приостановлена (дата начала не указана); сроки будут объявлены на официальном сайте | Не указано (сроки не определены) |
Что может произойти с каждым пунктом
В таблице ниже показано, что в целом может произойти с такими данными. Это не означает, что так произошло в этом инциденте.
| Данные, которые могли утечь | Что в целом может произойти | Действие |
|---|---|---|
| Адреса электронной почты (до 1,13 млн) | Фишинговые письма под видом брокера, перенаправление на поддельную страницу входа | Не открывайте ссылки; проверяйте через официальное приложение или закладку |
| Изображения документов, удостоверяющих личность (1 592) | Заявки от вашего имени в другие сервисы | Следите за обращениями по заявкам или проверкам, которые вы не инициировали; при сомнениях обратитесь на официальную линию |
| Селфи | Опасение по поводу злоупотребления при проверках личности по фотографии | Дождитесь уведомления компании и игнорируйте подозрительные обращения |
Что может произойти с информацией, которая могла утечь
- Правдоподобные письма и SMS под видом Monex Securities или финансового учреждения
- Заявки от вашего имени с использованием изображений документов
- Поддельные сообщения, выдающие себя за индивидуальное уведомление
Что, по объявлению, не утекло или не подтверждено (на данный момент)
- Номера счетов, пароли для входа, торговые пароли (на данный момент подтверждено, что не утекли)
- Номер My Number и оборотная сторона карты (утечка не подтверждена)
- Вход и обычная торговля на существующих счетах (влияния нет)
- Информация людей, подававших заявку с государственной персональной аутентификацией (утечка не подтверждена)
Для операторов: управление системой открытия счетов, переданной подрядчику
Причина не раскрыта, поэтому в этом разделе говорится только о том, что можно сказать по раскрытым фактам.
- Не храните изображения документов, удостоверяющих личность, долго (общее замечание): компания не раскрыла, как долго хранила изображения. В этом инциденте затронуты данные людей, которые зарегистрировали только адрес электронной почты в ходе подачи заявки. В целом установление срока и объёма хранения для данных незавершённых заявок и для изображений документов, проверка которых завершена, и удаление того, что вышло за срок, уменьшает то, что может раскрыть одна утечка.
- Оценивайте среду подрядчика по своему стандарту: компания говорит, что затронутая система отделена от основной системы и что основная информация не утекла. Когда вы доверяете персональные данные подрядчику, закрепление в договоре и при аудитах того, какие данные хранятся, как фиксируется доступ и в какой срок нужно сообщать об утечке, может сократить время от отключения до объявления.
Источники (публичные материалы)
Факты в этой статье основаны на приведённом ниже официальном объявлении. Мы не гадали о подробностях причины, которые не раскрыты.
- Monex Securities, «Извинения и уведомление об утечке персональных данных в результате несанкционированного доступа к части систем открытия счетов, которые эксплуатирует и обслуживает подрядчик» (13 ноября 2026, на японском языке, ссылка из уведомлений на официальном сайте компании) — info.monex.co.jp
- Пресс-релиз компании с тем же названием, опубликованный на PR TIMES (на японском языке) — prtimes.jp
История обновлений
2026-11-15: первая версия на основе объявления Monex Securities от 13 ноября. В тот же день мы проверили официальные уведомления компании и не обнаружили новых сообщений.
Читайте далее
- Другой инцидент с брокером в этом месяце (тесно связан): Несанкционированный доступ к подрядчику Daiwa Securities (около 110 000 клиентов)
- Когда утекают документы, удостоверяющие личность: What to do when a driver's license or ID document leaks (на английском языке)
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ к аккаунту
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)