安全指南

Monex Securities 开户系统遭未经授权访问(最多113万个电子邮件地址、1,592张身份证件图像):可能泄露了什么,今天该怎么做

Monex Securities 称,委托承包方运营的开户系统遭未经授权访问,目前确认最多113万个邮件地址和1,592张证件图像可能泄露。

发布于 2026-11-15 更新于 2026-11-15 最后核实 2026-11-15 2 分钟阅读
本页目录

适用对象:曾在网上向 Monex Securities 申请开户的人(尤其是自2019年10月16日以来),以及提交过身份证件图像的人。本文是依据 Monex Securities 官方公告的解说,不涉及攻击手法。

続報待ち:この記事は公式発表に合わせて更新します

适用对象

曾在网上向 Monex Securities 申请开户的人(尤其是自2019年10月16日以来),以及提交过身份证件图像的人。

已确认的影响范围查看表格 ↓
  • 发现企图、切断访问

被列为可能涉及的项目

  • 电子邮件地址
  • 身份证件图像
尚未确认的事项
  • 原因(未经授权访问的途径)
  • 逐条确定受影响的数据,以及已确认的泄露项目数量
  • 向受影响的人个别通知的时间和方式
另外2项
  • 开户何时恢复
  • 是否发生了任何滥用
现在要做的事查看步骤 ↓
  1. 不要打开自称来自 Monex Securities 的邮件或短信中的链接
  2. 如果您的身份证件图像可能受到影响,请防备被冒名申请
  3. 检查您证券账户的登录记录和交易记录
另外2项
  1. 如果您担心,请联系官方专线
  2. 如果您输入了信息或汇了款,请立即寻求帮助
最后核实
截至2026年11月15日
续报计划与核实记录

这些数字是目前调查已确认的数字;调查仍在继续,数字可能在进一步审查后变化。公司称,已把受影响的系统与网络切断,目前未确认有新的未经授权访问。它将与外部专业公司和委托承包方继续调查,并称将及时公布新的发现。截至2026年11月15日,我们在公司官方通知中未发现11月13日公告之后的后续信息。

今天该做什么

1

不要打开自称来自 Monex Securities 的邮件或短信中的链接

可能泄露的信息包括电子邮件地址。公司称,目前未确认与本次事件相关的网络钓鱼或其他损害,并请求不要打开自称来自 Monex Securities 或金融机构的可疑邮件或短信中的网址,不要输入密码等信息,也不要回复。

公司称,从不通过邮件或短信催促您登录,也从不通过邮件、短信、电话等方式索要登录或交易密码。对于“安全检查”或“请重新登录”之类的消息,即使看起来很逼真,也不要回应。请通过官方应用或您自己保存的书签登录。如何区分,请参见什么是网络钓鱼?。

2

如果您的身份证件图像可能受到影响,请防备被冒名申请

提到的图像是 My Number 卡正面、驾驶执照正反面以及自拍图像。公司称,未确认 My Number 及卡背面泄露。就已公布的情况而言,未确认有滥用。

一般而言,显示您的姓名、住址和出生日期的身份证件图像,可被用来冒充您向其他金融或在线服务提出申请(本站看法)。在一段时间内,请留意关于您没有申请过的开户的通知、信用卡或贷款审查的联系,以及来自您不认识的公司的账单。关于滥用的类型以及如何阻止,请参见驾驶执照或身份证件泄露时应怎么做。公司的公告中没有官方建议重新办理 My Number 卡或驾驶执照。

3

检查您证券账户的登录记录和交易记录

公司称,目前未确认有未经授权的交易或对资产的影响。即便如此,在您的电子邮件地址或身份证件图像可能已被他人知晓的期间,亲自查看账户活动会让人安心。请检查 Monex Securities 的登录记录、成交报告以及出入金记录。请使用公司在官方网站上说明的画面和方法。

如果您看到不认识的登录、交易或对您注册信息的更改,请立即联系官方专线。如果您在其他服务中使用相同的电子邮件地址和密码组合,请检查这种重复使用(如何检查密码是否已泄露)。在公司的公告中,密码不在泄露范围内。

4

如果您担心,请联系官方专线

公告中的联系方式是免费电话 0120-846-365(工作日 8:00-17:00),以及手机和 PHS 拨打的 03-6737-1666(需付通话费)。专线繁忙或不在服务时间时,您可以使用官方网站“客户支持”下的咨询表单。仅2026年11月13日当天,服务时间延长至 19:00。

请使用官方网站上列出的联系方式,而不要使用电子邮件或短信中写的号码。

5

如果您输入了信息或汇了款,请立即寻求帮助

如果您在可疑消息所指向的页面上输入了 ID 或密码,请立即联系官方专线,并更换您在其他服务中使用同一密码的服务的密码。如果您汇了款,请咨询您的银行以及警察咨询专线(#9110)或消费者热线(188)。关于账户上的可疑活动,请参见如何检查是否遭到未经授权访问。

发生了什么(依据 Monex Securities 的公告)

2026年11月13日,Monex Securities 发布了《关于委托承包方运营和管理的部分开户系统遭未经授权访问导致个人信息泄露的致歉与通知》(日文)。以下内容均来自公司的公告。本文以角色而不是名称来称呼该承包方。

  1. 10月18日(星期日)

    运营和管理该公司部分开户系统的委托承包方,发现第三方对该系统有未经授权访问的企图。
  2. 10月19日(星期一)

    外部访问被切断。
  3. 11月13日

    目前部分开户已暂停(未给出开始日期)。公司发布了通知,称外部取证公司的中期报告发现,部分个人信息可能已泄露。
最多113万
可能泄露的电子邮件地址(公司数字,目前已确认的上限)
1,592
可能泄露的身份证件图像文件(公司数字,截至目前)
未泄露(截至目前)
账号、登录密码、交易密码。未确认 My Number 泄露
公告要点(2026年11月13日)
时间线
10月18日,委托承包方发现了未经授权访问的企图;10月19日,外部访问被切断。目前部分开户已暂停(未给出开始日期)
信息1
电子邮件地址,最多113万个。自2019年10月16日起在网上开户申请的第一步中登记。包括重复或不完整的条目,以及未完成开户的人的地址
信息2
身份证件图像文件,1,592个。通过需要拍照的方式申请的人的数据,包括 My Number 卡正面、驾驶执照正反面以及自拍图像
未包含
账号、登录密码、交易密码等(不在同一数据库中;目前已确认未泄露)。未确认 My Number 及卡背面泄露。对于使用 My Number 卡认证(公共个人认证)方式的人,也未确认有泄露
影响
目前未确认有未经授权的交易或对资产的影响。受影响的系统与核心系统是分开的;登录和正常交易不受影响
原因
调查中
联系方式
0120-846-365(工作日 8:00-17:00)、03-6737-1666。服务时间之外,请使用官方网站上的表单

已知与未知的内容

本表依据公司的公告(11月13日),截至2026年11月15日。有新消息时,我们会更新状态栏。

项目公告内容状态
发现企图、切断访问10月18日发现;10月19日切断外部访问已确认(公司)
电子邮件地址最多113万个。自2019年10月16日起在网上开户申请的第一步中登记有可能(公司;上限数字)
身份证件图像1,592个。My Number 卡正面、驾驶执照正反面、自拍图像有可能(公司;截至目前的数字)
逐条确定受影响的数据尚未逐个确定;调查仍在继续未说明(调查中)
账号不在同一数据库中;目前已确认未泄露未包含(公司,截至目前)
登录和交易密码不在同一数据库中;目前已确认未泄露未包含(公司,截至目前)
My Number 及卡背面未确认泄露未确认(公司)
使用公共个人认证的申请人的信息未确认泄露未确认(公司)
未经授权的交易、对资产的影响目前未确认未确认(公司)
网络钓鱼或其他损害目前未确认与本次事件相关的损害未确认(公司)
原因和详细经过调查中未说明
新的未经授权访问系统已被切断;目前未确认未确认(公司)
向受影响者的通知一旦确认泄露,将按适用法律的要求依次个别通知计划中(公司)
恢复开户目前部分开户已暂停(未给出开始日期);时间将在官方网站上公布未说明(时间未定)

各个项目可能带来什么

下表说明此类项目一般可能发生什么。这并不表示本次事件中发生了这些情况。

可能泄露的项目一般可能发生什么应对
电子邮件地址(最多113万个)冒充券商的钓鱼邮件,把您引向假登录页面不要打开链接;通过官方应用或书签核实
身份证件图像(1,592个)冒名向其他服务提出申请留意您没有发起的申请或审查联系;如担心请联系官方专线
自拍图像担心在基于照片的身份核验中被滥用等待公司的通知,并忽略可疑联系

可能泄露的信息可能带来什么

  • 冒充 Monex Securities 或金融机构的逼真邮件和短信
  • 利用身份证件图像的冒名申请
  • 假冒个别通知的假消息

公告称未泄露或未确认的内容(截至目前)

  • 账号、登录密码、交易密码(目前已确认未泄露)
  • My Number 及卡背面(未确认泄露)
  • 现有账户的登录和正常交易(无影响)
  • 使用公共个人认证申请的人的信息(未确认泄露)

面向运营者:管理委托运营的开户系统

原因尚未公布,所以本节只涉及根据已公布的事实可以说的内容。

  1. 不要长期保留身份证件图像(一般性观点):公司没有公布保存图像的时间。在本次事件中,仅在申请途中登记了电子邮件地址的人的数据也包含在内。一般而言,为申请中的数据以及核验已完成的身份证件图像设定保存期限和范围,并删除超过期限的部分,可以减少一次入侵所能暴露的内容。
  2. 用自己的标准评判承包方的环境:公司称,受影响的系统与核心系统是分开的,核心信息没有泄露。把个人数据委托给承包方时,在合同和审计中明确保存哪些项目、如何记录访问、以及报告泄露的期限,可以缩短从切断到公布的时间。

参考来源(公开记录)

本文事实依据以下官方公告。对于未公布的原因细节,我们没有做推测。

  • Monex Securities,《关于委托承包方运营和管理的部分开户系统遭未经授权访问导致个人信息泄露的致歉与通知》(2026年11月13日,日文,链接自公司官方网站的通知)— info.monex.co.jp
  • 公司的同名新闻稿,发布于 PR TIMES(日文)— prtimes.jp

更新记录

2026-11-15:首次发布。依据 Monex Securities 11月13日的公告。我们当天查看了公司官方通知,未发现后续信息。

延伸阅读

最新快讯

FAQ

QMonex Securities 事件中可能泄露了什么?
A

据 Monex Securities 2026年11月13日的公告,可能泄露了两类信息。一是电子邮件地址,目前确认最多113万个,是自2019年10月16日起在网上开户申请的第一步中登记的。二是1,592个身份证件图像文件,包括 My Number 卡正面、驾驶执照正反面以及自拍图像。

Q账号或密码是否泄露了?
A

公司称,账号、登录密码、交易密码等数据不在同一数据库中,目前已确认未泄露。它还称,受影响的系统与管理账户信息、余额和交易的核心系统是分开的,登录和正常交易不受影响。

Q我的 My Number 泄露了吗?
A

公司称,未确认 My Number(个人编号)以及 My Number 卡背面(显示编号的一面)泄露。它还称,对于使用 My Number 卡认证方式(公共个人认证)申请的人,也未确认有泄露。

Q我如何知道自己是否受到影响?
A

公司称,一旦确认某人的信息泄露,将按适用法律的要求依次逐一通知。它目前还无法逐条确定受影响的数据,调查仍在继续。如果您自2019年10月16日起在网上申请过开户,请假定自己可能受到影响并采取相应措施。如需确认,请联系官方专线(0120-846-365,工作日 8:00-17:00)。

Q如果收到可疑的邮件或短信,我该怎么办?
A

公司请求不要打开自称来自 Monex Securities 或金融机构的可疑邮件或短信中的网址,不要输入密码等信息,也不要回复。它称,从不通过邮件或短信催促您登录,也从不通过邮件、短信、电话等方式索要登录或交易密码。

Q原因清楚吗?
A

在公司的公告中,未经授权访问的原因和详细经过正在调查中。10月18日,委托承包方发现了未经授权访问的企图,10月19日切断了外部访问。入侵的途径和方法尚未公布。

Q我现在还能开户吗?
A

公司称,目前部分系统的开户已暂停(公告没有说明从何时起)。在确认安全后将恢复,并将在官方网站上公布时间。公司称,现有账户的登录和正常交易不受影响。