安全指南

SMBC 日兴证券员工持股计划系统遭未经授权访问(最多 56,487 名会员):姓名、住址和转账账户信息可能泄露,计划会员应如何应对

SMBC 日兴证券称,未经授权访问其员工持股计划系统,可能导致最多 56,487 名会员的数据泄露。泄露了什么以及该怎么做。

发布于 2026-11-13 更新于 2026-11-13 最后核实 2026-11-13 3 分钟阅读
本页目录

适用对象:管理工作委托给 SMBC 日兴证券的员工持股会的会员,以及运营本公司持股会的人。具体持股会未被点名。本文是基于 SMBC 日兴证券官方通知的说明,不涉及攻击手法。

事态发展中:本文将随机构发布更多信息而更新

适用对象

管理工作委托给 SMBC 日兴证券的员工持股会的会员,以及运营本公司持股会的人。具体持股会未被点名。

已确认的影响范围查看表格 ↓
  • 未经授权访问、阻断、暂停
  • 信息泄露

被列为可能涉及的项目

  • 会员人数
  • 持股会名称
  • 投资股票信息
另外3项
  • 会员编号、姓名、住址
  • 分红和税款、持有余额
  • 转账账户信息
尚未确认的事项
  • 原因(访问是如何发生的)
  • 范围的详细情况
  • 将如何联系受影响的持股会和会员
另外2项
  • 系统何时重启
  • 数据是否已被滥用
现在要做的事查看步骤 ↓
  1. 不要理会以公司名义发来的可疑联系
  2. 向持股会事务局确认自己是否受影响
  3. 核对收取分红的账户
另外4项
  1. 对知道您持股情况的推销要小心
  2. 通过官方通知确认服务重启
  3. 如有担心,请联系官方热线
  4. 如果您提供了信息或汇了款,请立即寻求帮助
最后核实
截至 2026 年 11 月 13 日
续报计划与核实记录

公司称,目前未确认因本次事件造成的次生危害。本站于 2026 年 11 月 13 日查看公司新闻稿时,未发现 11 月 11 日通知之后的后续消息。

持股会会员今天应该做什么

1

不要理会以公司名义发来的可疑联系

公司请持股会会员留意使用其名义的可疑联系。对以持股会名义发来的联系也要同样小心(本站观点)。即使电话、邮件、短信或信件称"这是您的持股会所需"或"用于身份确认",并索要账户信息或 PIN 码,也不要照办。

电话号码和邮箱地址没有泄露,但这并不意味着不会有假冒联系。姓名和住址可能包含在内,联系方式也可能通过其他途径获得(本站观点)。辨别假冒的方法见什么是网络钓鱼?。

2

向持股会事务局确认自己是否受影响

公司没有点名具体的持股会。公司称,对于确认发生泄露或可能泄露的持股会,将逐一联系。通知未说明如何通知个别会员。

请查看所属持股会事务局(通常是人事或总务部门)的通知。如果没有收到,您可以自行联系公司的热线。

3

核对收取分红的账户

项目中包括转账账户信息。通知没有描述账号等细节。PIN 码和密码未列入,但知道您账户信息的人更容易伪造看似转账通知的消息(本站观点)。请在银行的应用或存折上核对收支明细。

如果有一笔意外的款项入账,对方说"我转错了,请退回",请不要自行汇款。请先联系银行。通知没有要求会员更换账户;如有担心,请与银行商量。

一般性的提醒可参见全国银行协会和警察厅(均为日文的一般性提醒,并非针对本次事件)。

4

对知道您持股情况的推销要小心

项目中可能包括投资股票信息、分红和税款以及持有余额。一般而言,知道您持有什么的人可以编出令人信服的说法,例如"您的股票会下跌""需要办理分红手续"或"您可以把持股会的持有部分变现"。

对于任何关于持股会手续(退出、取款、更改账户、出售持股)的要求,不要相信对方给的联系方式;请自行向事务局或公司的官方热线核实。

5

通过官方通知确认服务重启

公司于 11 月 9 日阻断了对系统的访问并暂停了服务。公司表示将通过个别联系和网站发布重启消息。未给出重启日期。通知没有说明系统停止期间缴款、取款等手续受到怎样的影响,请向事务局询问。

6

如有担心,请联系官方热线

通知中给出的热线是 SMBC 日兴证券咨询热线 0120-715-250(工作日 9:00 至 18:00,周末和节假日 9:00 至 17:00,日本时间)。请使用官方通知中的号码,而不是消息或信件中写的号码。

7

如果您提供了信息或汇了款,请立即寻求帮助

如果您向可疑联系提供了账户信息或个人信息,或汇了款,请立即联系银行。您也可以拨打日本的警察咨询专线(#9110)或消费者热线(188)。如发现账户有可疑活动,见如何检查是否遭到未经授权访问。

发生了什么(依据 SMBC 日兴证券的通知)

2026 年 11 月 11 日,公司发布了《因员工持股会管理系统遭未经授权访问导致个人信息泄露》(日文)。以下均为公司的说法。

  1. 11 月 9 日(周一)

    公司确认用于管理员工持股会的系统遭到未经授权访问。当天,公司以防止损害扩大为先,阻断了对该系统的访问并暂停服务。
  2. 11 月 9 日之后

    调查期间,公司确认了信息泄露(未给出确认日期)。
  3. 11 月 11 日

    通知发布。公司称正在调查原因和范围,并致力于防止再次发生和加强信息管理。
最多 56,487
涉及信息的持股会会员(公司数字;上限)
因会员而异
泄露的项目(并非每位受影响会员的所有项目都已泄露)
不包含
电话号码和邮箱地址(未登记在系统中)
未确认
因本次事件造成的次生危害(截至 11 月 11 日,公司)
通知要点(2026 年 11 月 11 日)
已确认
第三方对用于管理员工持股会的系统进行了未经授权访问,于 2026 年 11 月 9 日(周一)确认
涉及范围
最多 56,487 名持股会会员
已泄露或可能泄露的信息
持股会名称、投资股票信息、会员编号、姓名、住址、分红和税款、持有余额、转账账户信息(因会员而异)
未包含
电话号码和邮箱地址(不属于系统中登记的项目)
原因
第三方的未经授权访问(原因和范围调查中;途径和手法未公开)
后续步骤
逐一联系受影响的持股会;防止再次发生并加强信息管理;系统重启将通过个别联系和网站发布
联系方式
0120-715-250(工作日 9:00 至 18:00,周末和节假日 9:00 至 17:00,日本时间)

已知与未知的内容

下表依据公司 11 月 11 日的通知,截至 2026 年 11 月 13 日。公司将此处列出的项目表述为"已泄露或可能泄露的信息",并称各会员泄露的项目不同。有后续通知时,我们会更新状态一栏。

项目通知的说法状态
未经授权访问、阻断、暂停11 月 9 日确认;当天阻断对系统的访问并暂停服务已确认(公司)
信息泄露调查期间确认:持股会会员的个人信息已确认(公司)
会员人数最多 56,487 名可能(公司;上限数字)
持股会名称属于可能涉及的项目可能(公司;因会员而异)
投资股票信息属于可能涉及的项目可能(公司;因会员而异)
会员编号、姓名、住址属于可能涉及的项目可能(公司;因会员而异)
分红和税款、持有余额属于可能涉及的项目可能(公司;因会员而异)
转账账户信息属于可能涉及的项目;具体内容未描述可能(公司;因会员而异)
电话号码、邮箱地址不属于登记的项目,因此没有泄露不包含(公司)
次生危害目前未确认因本次事件造成的次生危害未确认(公司)
原因第三方的未经授权访问;原因调查中调查中(公司)
入侵的途径和手法未描述未说明
受影响持股会的名称未描述未说明
个别联系公司将逐一联系受影响的持股会;未描述如何通知会员计划中(公司)
系统重启将通过个别联系和网站发布;无日期未说明
向个人信息保护委员会或警方报告通知中未描述未说明

员工持股会管理系统的数据可能被如何利用

下表说明这类项目组合起来一般可能发生什么。并不表示本次事件中已经发生了这些情况。

可能泄露的项目一般可能发生的情况会员应该怎么做
姓名 + 住址 + 持股会名称以持股会或证券公司名义发来的逼真信件、电话或邮件不要相信其联系方式;自行向事务局核实
转账账户信息 + 姓名伪造成转账通知的消息,要求退回"误转款项"不要自行汇款;与银行商量
投资股票信息 + 持有余额 + 分红引用您持股情况的投资或手续推销即使对方说对了您的持股情况也不要相信;向官方热线核实

可能泄露的信息可能被如何利用

  • 以公司或持股会名义发来的逼真联系
  • 借助汇入您账户的款项,要求退回或确认款项
  • 引用您的持股或余额的推销

通知中称不在泄露之内的信息

  • 电话号码和邮箱地址(未登记在系统中)
  • 因本次事件造成的次生危害(截至 11 月 11 日未确认)

运营本公司持股会的人应该确认什么

将持股会管理工作委托给该公司的企业,需要向公司确认自己的持股会是否受影响。我们只写根据已公布事实可以说的内容。

  1. 确认您的持股会是否受影响:公司称将逐一联系受影响的持股会。如果还没有收到消息,请自行联系公司的负责人。
  2. 决定向会员说明什么:会员会来询问。请在公司通知的范围内,与公司商定如何说明项目、联系热线以及对可疑联系的提醒。
  3. 确认手续:通知没有说明系统停止期间缴款和取款受到怎样的影响。请向公司询问。

参考来源(公开记录)

本文事实依据下列官方通知。对于尚未公开的原因细节,我们不作推测。

  • SMBC 日兴证券,《因员工持股会管理系统遭未经授权访问导致个人信息泄露》(2026 年 11 月 11 日,PDF,日文)— smbcnikko.co.jp

更新记录

2026-11-13:首次发布。依据 SMBC 日兴证券 11 月 11 日的通知。我们当天查看了公司新闻稿,未发现后续消息。

延伸阅读

最新快讯

FAQ

QSMBC 日兴证券事件中泄露了什么?
A

据公司 2026 年 11 月 11 日的通知:持股会名称、投资股票信息、会员编号、姓名、住址、分红和税款、持有余额及转账账户信息。各会员泄露的项目不同;该清单涵盖了可能涉及的所有项目,并不表示每位受影响会员的所有项目都已泄露。涉及最多 56,487 名会员。

Q我怎样知道自己是否受影响?
A

通知没有点名具体的员工持股会。公司称,对于确认发生泄露或可能泄露的持股会,将逐一联系。公司未说明如何通知个别会员。请查看所属持股会事务局(通常是人事或总务等部门)的通知,如有担心,可拨打公司专用热线 0120-715-250(工作日 9:00 至 18:00,周末和节假日 9:00 至 17:00,日本时间)。请使用官方号码,而不是消息或信件中写的号码。

Q我的电话号码或邮箱地址有没有泄露?
A

公司称,电话号码和邮箱地址不在该系统登记的项目之内,因此没有泄露。姓名和住址可能包含在内,因此利用从其他渠道获得的信息进行的假冒联系仍有可能(本站观点)。

Q原因查明了吗?
A

通知称,第三方对用于管理员工持股会的系统进行了未经授权访问。公司正在与相关方一起调查原因和范围。访问是如何发生的,尚未公开。

Q有人受到损害吗?
A

截至 2026 年 11 月 11 日,公司称目前未确认因本次事件造成的次生危害。公司请会员留意以公司名义发来的可疑联系。

Q我还能使用持股计划服务吗?
A

公司称,已于 11 月 9 日阻断对该系统的访问并暂停服务。公司表示将通过个别联系和网站发布重启消息。未给出重启日期。