適用對象:管理工作委託給 SMBC 日興證券的員工持股會的會員,以及營運本公司持股會的人。具體持股會未被點名。本文是基於 SMBC 日興證券官方通知的說明,不涉及攻擊手法。
事態發展中:本文將隨機構發布更多資訊而更新
- 適用對象
管理工作委託給 SMBC 日興證券的員工持股會的會員,以及營運本公司持股會的人。具體持股會未被點名。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取、阻斷、暫停
- 資訊外洩
列為可能涉及的項目
- 會員人數
- 持股會名稱
- 投資股票資訊
另外3項
- 會員編號、姓名、住址
- 分紅和稅款、持有餘額
- 轉帳帳戶資訊
- 尚未確認的事項
- 原因(存取是如何發生的)
- 範圍的詳細情況
- 將如何聯絡受影響的持股會和會員
另外2項
- 系統何時重啟
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以公司名義發來的可疑聯絡
- 向持股會事務局確認自己是否受影響
- 核對收取分紅的帳戶
另外4項
- 對知道您持股情況的推銷要小心
- 透過官方通知確認服務重啟
- 如有擔心,請聯絡官方熱線
- 如果您提供了資訊或匯了款,請立即尋求幫助
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
公司稱,目前未確認因本次事件造成的次生危害。本站於 2026 年 11 月 13 日查看公司新聞稿時,未發現 11 月 11 日通知之後的後續訊息。
持股會會員今天應該做什麼
不要理會以公司名義發來的可疑聯絡
公司請持股會會員留意使用其名義的可疑聯絡。對以持股會名義發來的聯絡也要同樣小心(本站觀點)。即使電話、郵件、簡訊或信件稱"這是您的持股會所需"或"用於身份確認",並索要帳戶資訊或 PIN 碼,也不要照辦。
電話號碼和電子郵件地址沒有外洩,但這並不意味著不會有假冒聯絡。姓名和住址可能包含在內,聯絡方式也可能透過其他途徑獲得(本站觀點)。辨別假冒的方法見什麼是網路釣魚?。
向持股會事務局確認自己是否受影響
公司沒有點名具體的持股會。公司稱,對於確認發生外洩或可能外洩的持股會,將逐一聯絡。通知未說明如何通知個別會員。
請查看所屬持股會事務局(通常是人事或總務部門)的通知。如果沒有收到,您可以自行聯絡公司的熱線。
對知道您持股情況的推銷要小心
項目中可能包括投資股票資訊、分紅和稅款以及持有餘額。一般而言,知道您持有什麼的人可以編出令人信服的說法,例如"您的股票會下跌""需要辦理分紅手續"或"您可以把持股會的持有部分變現"。
對於任何關於持股會手續(退出、取款、更改帳戶、出售持股)的要求,不要相信對方給的聯絡方式;請自行向事務局或公司的官方熱線核實。
透過官方通知確認服務重啟
公司於 11 月 9 日阻斷了對系統的存取並暫停了服務。公司表示將透過個別聯絡和網站發布重啟訊息。未給出重啟日期。通知沒有說明系統停止期間繳款、取款等手續受到怎樣的影響,請向事務局詢問。
如有擔心,請聯絡官方熱線
通知中給出的熱線是 SMBC 日興證券諮詢熱線 0120-715-250(工作日 9:00 至 18:00,週末和節假日 9:00 至 17:00,日本時間)。請使用官方通知中的號碼,而不是訊息或信件中寫的號碼。
如果您提供了資訊或匯了款,請立即尋求幫助
如果您向可疑聯絡提供了帳戶資訊或個人資訊,或匯了款,請立即聯絡銀行。您也可以撥打日本的警察諮詢專線(#9110)或消費者熱線(188)。如發現帳戶有可疑活動,見如何檢查是否遭到未經授權存取。
發生了什麼(依據 SMBC 日興證券的通知)
2026 年 11 月 11 日,公司發布了《因員工持股會管理系統遭未經授權存取導致個人資訊外洩》(日文)。以下均為公司的說法。
11 月 9 日(週一)
公司確認用於管理員工持股會的系統遭到未經授權存取。當天,公司以防止損害擴大為先,阻斷了對該系統的存取並暫停服務。11 月 9 日之後
調查期間,公司確認了資訊外洩(未給出確認日期)。11 月 11 日
通知發布。公司稱正在調查原因和範圍,並致力於防止再次發生和加強資訊管理。
- 已確認
- 第三方對用於管理員工持股會的系統進行了未經授權存取,於 2026 年 11 月 9 日(週一)確認
- 涉及範圍
- 最多 56,487 名持股會會員
- 已外洩或可能外洩的資訊
- 持股會名稱、投資股票資訊、會員編號、姓名、住址、分紅和稅款、持有餘額、轉帳帳戶資訊(因會員而異)
- 未包含
- 電話號碼和電子郵件地址(不屬於系統中登記的項目)
- 原因
- 第三方的未經授權存取(原因和範圍調查中;途徑和手法未公開)
- 後續步驟
- 逐一聯絡受影響的持股會;防止再次發生並加強資訊管理;系統重啟將透過個別聯絡和網站發布
- 聯絡方式
- 0120-715-250(工作日 9:00 至 18:00,週末和節假日 9:00 至 17:00,日本時間)
已知與未知的內容
下表依據公司 11 月 11 日的通知,截至 2026 年 11 月 13 日。公司將此處列出的項目表述為"已外洩或可能外洩的資訊",並稱各會員外洩的項目不同。有後續通知時,我們會更新狀態一欄。
| 項目 | 通知的說法 | 狀態 |
|---|---|---|
| 未經授權存取、阻斷、暫停 | 11 月 9 日確認;當天阻斷對系統的存取並暫停服務 | 已確認(公司) |
| 資訊外洩 | 調查期間確認:持股會會員的個人資訊 | 已確認(公司) |
| 會員人數 | 最多 56,487 名 | 可能(公司;上限數字) |
| 持股會名稱 | 屬於可能涉及的項目 | 可能(公司;因會員而異) |
| 投資股票資訊 | 屬於可能涉及的項目 | 可能(公司;因會員而異) |
| 會員編號、姓名、住址 | 屬於可能涉及的項目 | 可能(公司;因會員而異) |
| 分紅和稅款、持有餘額 | 屬於可能涉及的項目 | 可能(公司;因會員而異) |
| 轉帳帳戶資訊 | 屬於可能涉及的項目;具體內容未描述 | 可能(公司;因會員而異) |
| 電話號碼、電子郵件地址 | 不屬於登記的項目,因此沒有外洩 | 不包含(公司) |
| 次生危害 | 目前未確認因本次事件造成的次生危害 | 未確認(公司) |
| 原因 | 第三方的未經授權存取;原因調查中 | 調查中(公司) |
| 入侵的途徑和手法 | 未描述 | 未說明 |
| 受影響持股會的名稱 | 未描述 | 未說明 |
| 個別聯絡 | 公司將逐一聯絡受影響的持股會;未描述如何通知會員 | 計劃中(公司) |
| 系統重啟 | 將透過個別聯絡和網站發布;無日期 | 未說明 |
| 向個人資訊保護委員會或警方報告 | 通知中未描述 | 未說明 |
員工持股會管理系統的資料可能被如何利用
下表說明這類項目組合起來一般可能發生什麼。並不表示本次事件中已經發生了這些情況。
| 可能外洩的項目 | 一般可能發生的情況 | 會員應該怎麼做 |
|---|---|---|
| 姓名 + 住址 + 持股會名稱 | 以持股會或證券公司名義發來的逼真信件、電話或郵件 | 不要相信其聯絡方式;自行向事務局核實 |
| 轉帳帳戶資訊 + 姓名 | 偽造成轉帳通知的訊息,要求退回"誤轉款項" | 不要自行匯款;與銀行商量 |
| 投資股票資訊 + 持有餘額 + 分紅 | 引用您持股情況的投資或手續推銷 | 即使對方說對了您的持股情況也不要相信;向官方熱線核實 |
可能外洩的資訊可能被如何利用
- 以公司或持股會名義發來的逼真聯絡
- 藉助匯入您帳戶的款項,要求退回或確認款項
- 引用您的持股或餘額的推銷
通知中稱不在外洩之內的資訊
- 電話號碼和電子郵件地址(未登記在系統中)
- 因本次事件造成的次生危害(截至 11 月 11 日未確認)
營運本公司持股會的人應該確認什麼
將持股會管理工作委託給該公司的企業,需要向公司確認自己的持股會是否受影響。我們只寫根據已公布事實可以說的內容。
- 確認您的持股會是否受影響:公司稱將逐一聯絡受影響的持股會。如果還沒有收到訊息,請自行聯絡公司的負責人。
- 決定向會員說明什麼:會員會來詢問。請在公司通知的範圍內,與公司商定如何說明項目、聯絡熱線以及對可疑聯絡的提醒。
- 確認手續:通知沒有說明系統停止期間繳款和取款受到怎樣的影響。請向公司詢問。
參考來源(公開記錄)
本文事實依據下列官方通知。對於尚未公開的原因細節,我們不作推測。
- SMBC 日興證券,《因員工持股會管理系統遭未經授權存取導致個人資訊外洩》(2026 年 11 月 11 日,PDF,日文)— smbcnikko.co.jp
更新紀錄
2026-11-13:首次發布。依據 SMBC 日興證券 11 月 11 日的通知。我們當天查看了公司新聞稿,未發現後續訊息。
延伸閱讀
- 本月其他證券公司事件(密切相關):大和證券委託方遭未經授權存取(約 11 萬人) / 巖井 Cosmo 證券遭未經授權存取
- 識別假冒聯絡:什麼是網路釣魚? / 智慧手機安全基礎
- 帳戶可疑活動:如何檢查是否遭到未經授權存取
- 2026 年其他事件:資料外洩與網路攻擊一覽(日本及海外)