資安指南

Monex Securities 開戶系統遭未經授權存取(最多113萬個電子郵件地址、1,592 張身分證件影像):可能外洩的內容與今天該做的事

Monex Securities 表示,委外開戶系統遭未經授權存取,目前確認最多113萬個電子郵件地址與1,592張身分證件影像可能外洩。

發布於 2026-11-15 更新於 2026-11-15 最後核實 2026-11-15 閱讀時間 2 分鐘
本頁內容

適用對象:曾在線上向 Monex Securities 申請開戶的人(特別是2019年10月16日以後),以及提交過身分證件影像的人。本文是依據 Monex Securities 官方公告所寫的解說,不涉及攻擊手法。

続報待ち:この記事は公式発表に合わせて更新します

適用對象

曾在線上向 Monex Securities 申請開戶的人(特別是2019年10月16日以後),以及提交過身分證件影像的人。

已確認的影響範圍查看表格 ↓
  • 偵測到嘗試、切斷存取

列為可能涉及的項目

  • 電子郵件地址
  • 身分證件影像
尚未確認的事項
  • 原因(未經授權存取的途徑)
  • 逐筆識別受影響資料,以及確認外洩的項目數
  • 個別通知受影響者的時間與方式
另外2項
  • 開戶業務何時恢復
  • 是否已發生任何濫用
現在要做的事查看步驟 ↓
  1. 不要開啟聲稱來自 Monex Securities 的電子郵件或簡訊中的連結
  2. 若您的身分證件影像可能受影響,請提防冒名申請
  3. 檢查證券帳戶的登入紀錄與交易紀錄
另外2項
  1. 如有疑慮,請聯絡官方專線
  2. 若您已輸入資料或匯款,請立即尋求協助
最後查證
截至2026年11月15日
續報計畫與查證紀錄

這些數字是調查目前已確認的內容;調查仍在進行,數字可能在進一步檢視後變動。公司表示,已將受影響的系統與網路切離,目前未確認有新的未經授權存取。公司將與外部專業公司及委外承包商繼續調查,並表示將立即公布新的發現。截至2026年11月15日,我們在公司官方公告中未發現11月13日公告之後的後續說明。

今天該做什麼

1

不要開啟聲稱來自 Monex Securities 的電子郵件或簡訊中的連結

可能外洩的資料包括電子郵件地址。公司表示,截至目前未確認有與本事件相關的網路釣魚或其他損害,並請民眾不要開啟聲稱來自 Monex Securities 或金融機構的可疑電子郵件或簡訊中的網址,不要輸入密碼或其他資料,也不要回覆。

公司表示,絕不會透過電子郵件或簡訊要求您登入,也絕不會透過電子郵件、簡訊、電話等方式索取登入或交易密碼。對於「安全檢查」或「請重新登入」之類的訊息,即使看起來很真實,也請不要回應。請透過官方應用程式或您自己儲存的書籤登入。辨識方法請參閱什麼是網路釣魚?。

2

若您的身分證件影像可能受影響,請提防冒名申請

所述影像為個人編號卡正面、駕照正反面與自拍影像。公司表示,個人編號與卡片背面的外洩尚未獲得確認。就目前公開的內容而言,尚未確認有濫用。

一般而言,顯示姓名、住址與出生日期的身分證件影像,可被用來冒名向其他金融或線上服務提出申請(本站看法)。接下來一段時間,請留意您未申請的開戶通知、信用卡或貸款審查的聯絡,以及來自不認識公司的帳單。濫用的類型與阻止方法,請參閱駕照或身分證件外洩該怎麼辦。公司的公告中並未正式建議重新申請個人編號卡或駕照。

3

檢查證券帳戶的登入紀錄與交易紀錄

公司表示,截至目前未確認有未經授權的交易或對資產的影響。即便如此,在您的電子郵件地址或身分證件影像可能已被他人知悉的期間,自己查看帳戶動態會比較安心。請檢查 Monex Securities 的登入紀錄、成交報告與出入金紀錄,並使用公司官方網站上說明的畫面與方法。

若您看到不認得的登入、交易或註冊資料變更,請立即聯絡官方專線。若您在其他服務使用相同的電子郵件地址與密碼組合,請檢視這種重複使用的情況(如何檢查您的密碼是否已外洩)。公司的公告中並不包含密碼。

4

如有疑慮,請聯絡官方專線

公告中的聯絡方式為免付費專線 0120-846-365(平日 8:00-17:00),以及手機與 PHS 使用的 03-6737-1666(需付通話費)。專線忙線或非服務時間時,可使用官方網站「客戶支援」下的洽詢表單。僅2026年11月13日當天,服務時間延長至 19:00。

請使用官方網站上列出的聯絡方式,不要使用電子郵件或簡訊中所寫的號碼。

5

若您已輸入資料或匯款,請立即尋求協助

若您在可疑訊息所連結的頁面輸入了 ID 或密碼,請立即聯絡官方專線,並變更其他使用相同密碼之服務的密碼。若您已匯款,請諮詢您的銀行,以及警察諮詢專線(#9110)或消費者專線(188)。帳號上的可疑活動,請參閱如何檢查帳號是否遭未經授權存取。

發生了什麼(取自 Monex Securities 的公告)

2026年11月13日,Monex Securities 發布了「因委外承包商營運管理的部分開戶系統遭未經授權存取而導致個人資料外洩的致歉與通知」(日文)。以下內容均取自公司的公告。本文以角色而非名稱稱呼該承包商。

  1. 10月18日(日)

    負責營運管理公司部分開戶系統的委外承包商,偵測到第三方對該系統的未經授權存取嘗試。
  2. 10月19日(一)

    外部存取被切斷。
  3. 11月13日

    目前部分開戶業務暫停(未給出開始日期)。公司發布通知,表示外部鑑識公司的中期報告發現部分個人資料可能外洩。
最多113萬
可能外洩的電子郵件地址(公司數字,目前已確認的上限)
1,592
可能外洩的身分證件影像檔(公司數字,截至目前)
未外洩(截至目前)
帳號、登入密碼、交易密碼。個人編號的外洩未獲確認
公告重點(2026年11月13日)
經過
10月18日委外承包商偵測到未經授權的存取嘗試;10月19日外部存取被切斷。目前部分開戶業務暫停(未給出開始日期)
資料1
電子郵件地址,最多113萬個。自2019年10月16日起,於線上開戶申請第一步驟登錄者。包含重複或不完整的項目,以及未完成開戶者的地址
資料2
身分證件影像檔,1,592 個。以需拍照的方式申請者的資料,包括個人編號卡正面、駕照正反面與自拍影像
未包含
帳號、登入密碼、交易密碼等(不在同一資料庫中;截至目前已確認未外洩)。個人編號與卡片背面的外洩未獲確認。以個人編號卡認證(公的個人認證)方式申請者,尚未確認有外洩
影響
截至目前未確認有未經授權的交易或對資產的影響。受影響的系統與核心系統是分開的;登入與一般交易不受影響
原因
調查中
聯絡方式
0120-846-365(平日 8:00-17:00)、03-6737-1666。非服務時間請使用官方網站上的表單

已知與未知的事項

本表依據公司公告(11月13日),整理至2026年11月15日。有新消息時,我們會更新狀態欄。

項目公告內容狀態
偵測到嘗試、切斷存取10月18日偵測到;10月19日切斷外部存取已確認(公司)
電子郵件地址最多113萬個。自2019年10月16日起,於線上開戶申請第一步驟登錄可能(公司;上限數字)
身分證件影像1,592 張。個人編號卡正面、駕照正反面、自拍影像可能(公司;截至目前的數字)
逐筆識別受影響的資料尚未個別識別;調查仍在進行未說明(調查中)
帳號不在同一資料庫中;截至目前已確認未外洩未包含(公司,截至目前)
登入與交易密碼不在同一資料庫中;截至目前已確認未外洩未包含(公司,截至目前)
個人編號與卡片背面未確認外洩未確認(公司)
以公的個人認證申請者的資料未確認外洩未確認(公司)
未經授權的交易、對資產的影響截至目前未確認未確認(公司)
網路釣魚或其他損害截至目前未確認與本事件相關的損害未確認(公司)
原因與詳細經過調查中未說明
新的未經授權存取系統已切離;截至目前未確認未確認(公司)
通知受影響者一旦確認外洩,將依適用法令依序個別通知預定(公司)
恢復開戶部分開戶業務目前暫停(未給出開始日期);時間將在官方網站公布未說明(時間未定)

各項資料可能發生的情況

下表說明這類資料一般可能發生的情況,並不表示本事件中確實發生了這些事。

可能外洩的資料一般可能發生的情況行動
電子郵件地址(最多113萬個)假冒證券公司的網路釣魚電子郵件,導向假登入頁面請勿開啟連結;透過官方應用程式或書籤確認
身分證件影像(1,592 張)冒名向其他服務申請留意您未主動提出的申請或審查聯絡;若有疑慮,聯絡官方專線
自拍影像擔心被濫用於以照片進行的身分確認等候公司的通知,並忽略可疑的聯絡

可能外洩的資料可能造成的情況

  • 假冒 Monex Securities 或金融機構、看似真實的電子郵件與簡訊
  • 利用身分證件影像的冒名申請
  • 假冒個別通知的假訊息

公告表示未外洩或未確認的內容(截至目前)

  • 帳號、登入密碼、交易密碼(截至目前已確認未外洩)
  • 個人編號與卡片背面(未確認外洩)
  • 既有帳戶的登入與一般交易(不受影響)
  • 以公的個人認證申請者的資料(未確認外洩)

給營運者:管理委外的開戶系統

原因尚未公開,因此本節僅涵蓋從已公開事實可說明的部分。

  1. 不要長期保存身分證件影像(一般性原則):公司並未公開影像保存了多久。在本事件中,僅在申請中途登錄電子郵件地址的人的資料也包含在內。一般而言,為申請中的資料,以及已完成審查的身分證件影像設定保存期限與範圍,並刪除超過期限者,可減少一次入侵所能暴露的量。
  2. 以您自己的標準評估承包商的環境:公司表示,受影響的系統與核心系統分開,核心資料並未外洩。將個人資料委託給承包商時,在合約與稽核中明定儲存哪些項目、如何記錄存取,以及通報外洩的期限,可縮短從切斷到公告的時間。

來源(公開紀錄)

本文事實依據以下官方公告。對於未公開的原因細節,我們不作推測。

  • Monex Securities,「因委外承包商營運管理的部分開戶系統遭未經授權存取而導致個人資料外洩的致歉與通知」(2026年11月13日,日文,連結自公司官方網站的公告)— info.monex.co.jp
  • 公司同標題的新聞稿,刊載於 PR TIMES(日文)— prtimes.jp

更新紀錄

2026-11-15:首版。依據 Monex Securities 11月13日的公告。我們於同日查看公司官方公告,未發現後續說明。

延伸閱讀

最新快訊

FAQ

QMonex Securities 事件中可能外洩了什麼?
A

根據 Monex Securities 於2026年11月13日的公告,可能有兩類資料外洩。一是電子郵件地址,目前確認最多113萬個,為自2019年10月16日起於線上開戶申請第一步驟登錄者。二是1,592個身分證件影像檔,包括個人編號卡正面、駕照正反面與自拍影像。

Q帳號或密碼有外洩嗎?
A

公司表示,帳號、登入密碼、交易密碼等資料不在同一資料庫中,截至目前已確認未外洩。公司也表示,受影響的系統與管理帳戶資訊、餘額及交易的核心系統是分開的,登入與一般交易不受影響。

Q我的個人編號外洩了嗎?
A

公司表示,個人編號(My Number)及個人編號卡背面(記載號碼的一面)的外洩尚未獲得確認。公司也表示,以個人編號卡認證方式(公的個人認證)申請者,尚未確認有外洩。

Q我要如何得知自己是否受到影響?
A

公司表示,一旦確認某人的資料外洩,將依適用法令依序個別通知。目前尚無法逐筆識別受影響的資料,調查仍在進行。若您自2019年10月16日起曾在線上申請開戶,請假設自己可能受影響並採取相應行動。若要確認,請聯絡官方專線(0120-846-365,平日 8:00-17:00)。

Q如果收到可疑的電子郵件或簡訊,該怎麼辦?
A

公司請民眾不要開啟聲稱來自 Monex Securities 或金融機構的可疑電子郵件或簡訊中的網址,不要輸入密碼或其他資料,也不要回覆。公司表示,絕不會透過電子郵件或簡訊要求您登入,也絕不會透過電子郵件、簡訊、電話等方式索取登入或交易密碼。

Q已知原因嗎?
A

公司公告中表示,未經授權存取的原因與詳細經過仍在調查中。10月18日,委外承包商偵測到未經授權的存取嘗試,10月19日外部存取被切斷。入侵途徑與手法並未公開。

Q我還能開戶嗎?
A

公司表示,目前透過部分系統的開戶業務已暫停(公告未說明自何時起)。確認安全後將恢復,時間將在官方網站公布。既有帳戶的登入與一般交易據稱不受影響。