适用对象:管理工作委托给 SMBC 日兴证券的员工持股会的会员,以及运营本公司持股会的人。具体持股会未被点名。本文是基于 SMBC 日兴证券官方通知的说明,不涉及攻击手法。
事态发展中:本文将随机构发布更多信息而更新
- 适用对象
管理工作委托给 SMBC 日兴证券的员工持股会的会员,以及运营本公司持股会的人。具体持股会未被点名。
- 已确认的影响范围查看表格 ↓
- 未经授权访问、阻断、暂停
- 信息泄露
被列为可能涉及的项目
- 会员人数
- 持股会名称
- 投资股票信息
另外3项
- 会员编号、姓名、住址
- 分红和税款、持有余额
- 转账账户信息
- 尚未确认的事项
- 原因(访问是如何发生的)
- 范围的详细情况
- 将如何联系受影响的持股会和会员
另外2项
- 系统何时重启
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会以公司名义发来的可疑联系
- 向持股会事务局确认自己是否受影响
- 核对收取分红的账户
另外4项
- 对知道您持股情况的推销要小心
- 通过官方通知确认服务重启
- 如有担心,请联系官方热线
- 如果您提供了信息或汇了款,请立即寻求帮助
- 最后核实
- 截至 2026 年 11 月 13 日
续报计划与核实记录
公司称,目前未确认因本次事件造成的次生危害。本站于 2026 年 11 月 13 日查看公司新闻稿时,未发现 11 月 11 日通知之后的后续消息。
持股会会员今天应该做什么
不要理会以公司名义发来的可疑联系
公司请持股会会员留意使用其名义的可疑联系。对以持股会名义发来的联系也要同样小心(本站观点)。即使电话、邮件、短信或信件称"这是您的持股会所需"或"用于身份确认",并索要账户信息或 PIN 码,也不要照办。
电话号码和邮箱地址没有泄露,但这并不意味着不会有假冒联系。姓名和住址可能包含在内,联系方式也可能通过其他途径获得(本站观点)。辨别假冒的方法见什么是网络钓鱼?。
向持股会事务局确认自己是否受影响
公司没有点名具体的持股会。公司称,对于确认发生泄露或可能泄露的持股会,将逐一联系。通知未说明如何通知个别会员。
请查看所属持股会事务局(通常是人事或总务部门)的通知。如果没有收到,您可以自行联系公司的热线。
对知道您持股情况的推销要小心
项目中可能包括投资股票信息、分红和税款以及持有余额。一般而言,知道您持有什么的人可以编出令人信服的说法,例如"您的股票会下跌""需要办理分红手续"或"您可以把持股会的持有部分变现"。
对于任何关于持股会手续(退出、取款、更改账户、出售持股)的要求,不要相信对方给的联系方式;请自行向事务局或公司的官方热线核实。
通过官方通知确认服务重启
公司于 11 月 9 日阻断了对系统的访问并暂停了服务。公司表示将通过个别联系和网站发布重启消息。未给出重启日期。通知没有说明系统停止期间缴款、取款等手续受到怎样的影响,请向事务局询问。
如有担心,请联系官方热线
通知中给出的热线是 SMBC 日兴证券咨询热线 0120-715-250(工作日 9:00 至 18:00,周末和节假日 9:00 至 17:00,日本时间)。请使用官方通知中的号码,而不是消息或信件中写的号码。
如果您提供了信息或汇了款,请立即寻求帮助
如果您向可疑联系提供了账户信息或个人信息,或汇了款,请立即联系银行。您也可以拨打日本的警察咨询专线(#9110)或消费者热线(188)。如发现账户有可疑活动,见如何检查是否遭到未经授权访问。
发生了什么(依据 SMBC 日兴证券的通知)
2026 年 11 月 11 日,公司发布了《因员工持股会管理系统遭未经授权访问导致个人信息泄露》(日文)。以下均为公司的说法。
11 月 9 日(周一)
公司确认用于管理员工持股会的系统遭到未经授权访问。当天,公司以防止损害扩大为先,阻断了对该系统的访问并暂停服务。11 月 9 日之后
调查期间,公司确认了信息泄露(未给出确认日期)。11 月 11 日
通知发布。公司称正在调查原因和范围,并致力于防止再次发生和加强信息管理。
- 已确认
- 第三方对用于管理员工持股会的系统进行了未经授权访问,于 2026 年 11 月 9 日(周一)确认
- 涉及范围
- 最多 56,487 名持股会会员
- 已泄露或可能泄露的信息
- 持股会名称、投资股票信息、会员编号、姓名、住址、分红和税款、持有余额、转账账户信息(因会员而异)
- 未包含
- 电话号码和邮箱地址(不属于系统中登记的项目)
- 原因
- 第三方的未经授权访问(原因和范围调查中;途径和手法未公开)
- 后续步骤
- 逐一联系受影响的持股会;防止再次发生并加强信息管理;系统重启将通过个别联系和网站发布
- 联系方式
- 0120-715-250(工作日 9:00 至 18:00,周末和节假日 9:00 至 17:00,日本时间)
已知与未知的内容
下表依据公司 11 月 11 日的通知,截至 2026 年 11 月 13 日。公司将此处列出的项目表述为"已泄露或可能泄露的信息",并称各会员泄露的项目不同。有后续通知时,我们会更新状态一栏。
| 项目 | 通知的说法 | 状态 |
|---|---|---|
| 未经授权访问、阻断、暂停 | 11 月 9 日确认;当天阻断对系统的访问并暂停服务 | 已确认(公司) |
| 信息泄露 | 调查期间确认:持股会会员的个人信息 | 已确认(公司) |
| 会员人数 | 最多 56,487 名 | 可能(公司;上限数字) |
| 持股会名称 | 属于可能涉及的项目 | 可能(公司;因会员而异) |
| 投资股票信息 | 属于可能涉及的项目 | 可能(公司;因会员而异) |
| 会员编号、姓名、住址 | 属于可能涉及的项目 | 可能(公司;因会员而异) |
| 分红和税款、持有余额 | 属于可能涉及的项目 | 可能(公司;因会员而异) |
| 转账账户信息 | 属于可能涉及的项目;具体内容未描述 | 可能(公司;因会员而异) |
| 电话号码、邮箱地址 | 不属于登记的项目,因此没有泄露 | 不包含(公司) |
| 次生危害 | 目前未确认因本次事件造成的次生危害 | 未确认(公司) |
| 原因 | 第三方的未经授权访问;原因调查中 | 调查中(公司) |
| 入侵的途径和手法 | 未描述 | 未说明 |
| 受影响持股会的名称 | 未描述 | 未说明 |
| 个别联系 | 公司将逐一联系受影响的持股会;未描述如何通知会员 | 计划中(公司) |
| 系统重启 | 将通过个别联系和网站发布;无日期 | 未说明 |
| 向个人信息保护委员会或警方报告 | 通知中未描述 | 未说明 |
员工持股会管理系统的数据可能被如何利用
下表说明这类项目组合起来一般可能发生什么。并不表示本次事件中已经发生了这些情况。
| 可能泄露的项目 | 一般可能发生的情况 | 会员应该怎么做 |
|---|---|---|
| 姓名 + 住址 + 持股会名称 | 以持股会或证券公司名义发来的逼真信件、电话或邮件 | 不要相信其联系方式;自行向事务局核实 |
| 转账账户信息 + 姓名 | 伪造成转账通知的消息,要求退回"误转款项" | 不要自行汇款;与银行商量 |
| 投资股票信息 + 持有余额 + 分红 | 引用您持股情况的投资或手续推销 | 即使对方说对了您的持股情况也不要相信;向官方热线核实 |
可能泄露的信息可能被如何利用
- 以公司或持股会名义发来的逼真联系
- 借助汇入您账户的款项,要求退回或确认款项
- 引用您的持股或余额的推销
通知中称不在泄露之内的信息
- 电话号码和邮箱地址(未登记在系统中)
- 因本次事件造成的次生危害(截至 11 月 11 日未确认)
运营本公司持股会的人应该确认什么
将持股会管理工作委托给该公司的企业,需要向公司确认自己的持股会是否受影响。我们只写根据已公布事实可以说的内容。
- 确认您的持股会是否受影响:公司称将逐一联系受影响的持股会。如果还没有收到消息,请自行联系公司的负责人。
- 决定向会员说明什么:会员会来询问。请在公司通知的范围内,与公司商定如何说明项目、联系热线以及对可疑联系的提醒。
- 确认手续:通知没有说明系统停止期间缴款和取款受到怎样的影响。请向公司询问。
参考来源(公开记录)
本文事实依据下列官方通知。对于尚未公开的原因细节,我们不作推测。
- SMBC 日兴证券,《因员工持股会管理系统遭未经授权访问导致个人信息泄露》(2026 年 11 月 11 日,PDF,日文)— smbcnikko.co.jp
更新记录
2026-11-13:首次发布。依据 SMBC 日兴证券 11 月 11 日的通知。我们当天查看了公司新闻稿,未发现后续消息。
延伸阅读
- 本月其他证券公司事件(密切相关):大和证券委托方遭未经授权访问(约 11 万人) / 岩井 Cosmo 证券遭未经授权访问
- 识别假冒联系:什么是网络钓鱼? / 智能手机安全基础
- 账户可疑活动:如何检查是否遭到未经授权访问
- 2026 年其他事件:数据泄露与网络攻击一览(日本及海外)