适用对象:曾在网上向 Monex Securities 申请开户的人(尤其是自2019年10月16日以来),以及提交过身份证件图像的人。本文是依据 Monex Securities 官方公告的解说,不涉及攻击手法。
続報待ち:この記事は公式発表に合わせて更新します
- 适用对象
曾在网上向 Monex Securities 申请开户的人(尤其是自2019年10月16日以来),以及提交过身份证件图像的人。
- 已确认的影响范围查看表格 ↓
- 发现企图、切断访问
被列为可能涉及的项目
- 电子邮件地址
- 身份证件图像
- 尚未确认的事项
- 原因(未经授权访问的途径)
- 逐条确定受影响的数据,以及已确认的泄露项目数量
- 向受影响的人个别通知的时间和方式
另外2项
- 开户何时恢复
- 是否发生了任何滥用
- 现在要做的事查看步骤 ↓
- 不要打开自称来自 Monex Securities 的邮件或短信中的链接
- 如果您的身份证件图像可能受到影响,请防备被冒名申请
- 检查您证券账户的登录记录和交易记录
另外2项
- 如果您担心,请联系官方专线
- 如果您输入了信息或汇了款,请立即寻求帮助
- 核实来源(出处)全部来源 ↓
- Monex Securities,《关于委托承包方运营和管理的部分开户系统遭未经授权访问导致个人信息泄露的致歉与通知》(2026年11月13日,日文,链接自公司官方网站的通知)— info.monex.co.jp
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
这些数字是目前调查已确认的数字;调查仍在继续,数字可能在进一步审查后变化。公司称,已把受影响的系统与网络切断,目前未确认有新的未经授权访问。它将与外部专业公司和委托承包方继续调查,并称将及时公布新的发现。截至2026年11月15日,我们在公司官方通知中未发现11月13日公告之后的后续信息。
今天该做什么
不要打开自称来自 Monex Securities 的邮件或短信中的链接
可能泄露的信息包括电子邮件地址。公司称,目前未确认与本次事件相关的网络钓鱼或其他损害,并请求不要打开自称来自 Monex Securities 或金融机构的可疑邮件或短信中的网址,不要输入密码等信息,也不要回复。
公司称,从不通过邮件或短信催促您登录,也从不通过邮件、短信、电话等方式索要登录或交易密码。对于“安全检查”或“请重新登录”之类的消息,即使看起来很逼真,也不要回应。请通过官方应用或您自己保存的书签登录。如何区分,请参见什么是网络钓鱼?。
如果您的身份证件图像可能受到影响,请防备被冒名申请
提到的图像是 My Number 卡正面、驾驶执照正反面以及自拍图像。公司称,未确认 My Number 及卡背面泄露。就已公布的情况而言,未确认有滥用。
一般而言,显示您的姓名、住址和出生日期的身份证件图像,可被用来冒充您向其他金融或在线服务提出申请(本站看法)。在一段时间内,请留意关于您没有申请过的开户的通知、信用卡或贷款审查的联系,以及来自您不认识的公司的账单。关于滥用的类型以及如何阻止,请参见驾驶执照或身份证件泄露时应怎么做。公司的公告中没有官方建议重新办理 My Number 卡或驾驶执照。
检查您证券账户的登录记录和交易记录
公司称,目前未确认有未经授权的交易或对资产的影响。即便如此,在您的电子邮件地址或身份证件图像可能已被他人知晓的期间,亲自查看账户活动会让人安心。请检查 Monex Securities 的登录记录、成交报告以及出入金记录。请使用公司在官方网站上说明的画面和方法。
如果您看到不认识的登录、交易或对您注册信息的更改,请立即联系官方专线。如果您在其他服务中使用相同的电子邮件地址和密码组合,请检查这种重复使用(如何检查密码是否已泄露)。在公司的公告中,密码不在泄露范围内。
如果您担心,请联系官方专线
公告中的联系方式是免费电话 0120-846-365(工作日 8:00-17:00),以及手机和 PHS 拨打的 03-6737-1666(需付通话费)。专线繁忙或不在服务时间时,您可以使用官方网站“客户支持”下的咨询表单。仅2026年11月13日当天,服务时间延长至 19:00。
请使用官方网站上列出的联系方式,而不要使用电子邮件或短信中写的号码。
如果您输入了信息或汇了款,请立即寻求帮助
如果您在可疑消息所指向的页面上输入了 ID 或密码,请立即联系官方专线,并更换您在其他服务中使用同一密码的服务的密码。如果您汇了款,请咨询您的银行以及警察咨询专线(#9110)或消费者热线(188)。关于账户上的可疑活动,请参见如何检查是否遭到未经授权访问。
发生了什么(依据 Monex Securities 的公告)
2026年11月13日,Monex Securities 发布了《关于委托承包方运营和管理的部分开户系统遭未经授权访问导致个人信息泄露的致歉与通知》(日文)。以下内容均来自公司的公告。本文以角色而不是名称来称呼该承包方。
10月18日(星期日)
运营和管理该公司部分开户系统的委托承包方,发现第三方对该系统有未经授权访问的企图。10月19日(星期一)
外部访问被切断。11月13日
目前部分开户已暂停(未给出开始日期)。公司发布了通知,称外部取证公司的中期报告发现,部分个人信息可能已泄露。
- 时间线
- 10月18日,委托承包方发现了未经授权访问的企图;10月19日,外部访问被切断。目前部分开户已暂停(未给出开始日期)
- 信息1
- 电子邮件地址,最多113万个。自2019年10月16日起在网上开户申请的第一步中登记。包括重复或不完整的条目,以及未完成开户的人的地址
- 信息2
- 身份证件图像文件,1,592个。通过需要拍照的方式申请的人的数据,包括 My Number 卡正面、驾驶执照正反面以及自拍图像
- 未包含
- 账号、登录密码、交易密码等(不在同一数据库中;目前已确认未泄露)。未确认 My Number 及卡背面泄露。对于使用 My Number 卡认证(公共个人认证)方式的人,也未确认有泄露
- 影响
- 目前未确认有未经授权的交易或对资产的影响。受影响的系统与核心系统是分开的;登录和正常交易不受影响
- 原因
- 调查中
- 联系方式
- 0120-846-365(工作日 8:00-17:00)、03-6737-1666。服务时间之外,请使用官方网站上的表单
已知与未知的内容
本表依据公司的公告(11月13日),截至2026年11月15日。有新消息时,我们会更新状态栏。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 发现企图、切断访问 | 10月18日发现;10月19日切断外部访问 | 已确认(公司) |
| 电子邮件地址 | 最多113万个。自2019年10月16日起在网上开户申请的第一步中登记 | 有可能(公司;上限数字) |
| 身份证件图像 | 1,592个。My Number 卡正面、驾驶执照正反面、自拍图像 | 有可能(公司;截至目前的数字) |
| 逐条确定受影响的数据 | 尚未逐个确定;调查仍在继续 | 未说明(调查中) |
| 账号 | 不在同一数据库中;目前已确认未泄露 | 未包含(公司,截至目前) |
| 登录和交易密码 | 不在同一数据库中;目前已确认未泄露 | 未包含(公司,截至目前) |
| My Number 及卡背面 | 未确认泄露 | 未确认(公司) |
| 使用公共个人认证的申请人的信息 | 未确认泄露 | 未确认(公司) |
| 未经授权的交易、对资产的影响 | 目前未确认 | 未确认(公司) |
| 网络钓鱼或其他损害 | 目前未确认与本次事件相关的损害 | 未确认(公司) |
| 原因和详细经过 | 调查中 | 未说明 |
| 新的未经授权访问 | 系统已被切断;目前未确认 | 未确认(公司) |
| 向受影响者的通知 | 一旦确认泄露,将按适用法律的要求依次个别通知 | 计划中(公司) |
| 恢复开户 | 目前部分开户已暂停(未给出开始日期);时间将在官方网站上公布 | 未说明(时间未定) |
各个项目可能带来什么
下表说明此类项目一般可能发生什么。这并不表示本次事件中发生了这些情况。
| 可能泄露的项目 | 一般可能发生什么 | 应对 |
|---|---|---|
| 电子邮件地址(最多113万个) | 冒充券商的钓鱼邮件,把您引向假登录页面 | 不要打开链接;通过官方应用或书签核实 |
| 身份证件图像(1,592个) | 冒名向其他服务提出申请 | 留意您没有发起的申请或审查联系;如担心请联系官方专线 |
| 自拍图像 | 担心在基于照片的身份核验中被滥用 | 等待公司的通知,并忽略可疑联系 |
可能泄露的信息可能带来什么
- 冒充 Monex Securities 或金融机构的逼真邮件和短信
- 利用身份证件图像的冒名申请
- 假冒个别通知的假消息
公告称未泄露或未确认的内容(截至目前)
- 账号、登录密码、交易密码(目前已确认未泄露)
- My Number 及卡背面(未确认泄露)
- 现有账户的登录和正常交易(无影响)
- 使用公共个人认证申请的人的信息(未确认泄露)
面向运营者:管理委托运营的开户系统
原因尚未公布,所以本节只涉及根据已公布的事实可以说的内容。
- 不要长期保留身份证件图像(一般性观点):公司没有公布保存图像的时间。在本次事件中,仅在申请途中登记了电子邮件地址的人的数据也包含在内。一般而言,为申请中的数据以及核验已完成的身份证件图像设定保存期限和范围,并删除超过期限的部分,可以减少一次入侵所能暴露的内容。
- 用自己的标准评判承包方的环境:公司称,受影响的系统与核心系统是分开的,核心信息没有泄露。把个人数据委托给承包方时,在合同和审计中明确保存哪些项目、如何记录访问、以及报告泄露的期限,可以缩短从切断到公布的时间。
参考来源(公开记录)
本文事实依据以下官方公告。对于未公布的原因细节,我们没有做推测。
- Monex Securities,《关于委托承包方运营和管理的部分开户系统遭未经授权访问导致个人信息泄露的致歉与通知》(2026年11月13日,日文,链接自公司官方网站的通知)— info.monex.co.jp
- 公司的同名新闻稿,发布于 PR TIMES(日文)— prtimes.jp
更新记录
2026-11-15:首次发布。依据 Monex Securities 11月13日的公告。我们当天查看了公司官方通知,未发现后续信息。
延伸阅读
- 本月的另一起券商事件(密切相关):大和证券的承包方遭未经授权访问(约11万名客户)
- 身份证件泄露时:驾驶执照或身份证件泄露时应怎么做
- 识别假冒联系:什么是网络钓鱼? / 智能手机安全基础
- 账户上的可疑活动:如何检查是否遭到未经授权访问
- 2026年的其他事件:数据泄露与网络攻击(日本及海外)