資安指南

SMBC 日興證券員工持股計劃系統遭未經授權存取(最多 56,487 名會員):姓名、住址和轉帳帳戶資訊可能外洩,計劃會員應如何應對

SMBC 日興證券稱,未經授權存取其員工持股計劃系統,可能導致最多 56,487 名會員的資料外洩。外洩了什麼以及該怎麼做。

發布於 2026-11-13 更新於 2026-11-13 最後核實 2026-11-13 閱讀時間 3 分鐘
本頁內容

適用對象:管理工作委託給 SMBC 日興證券的員工持股會的會員,以及營運本公司持股會的人。具體持股會未被點名。本文是基於 SMBC 日興證券官方通知的說明,不涉及攻擊手法。

事態發展中:本文將隨機構發布更多資訊而更新

適用對象

管理工作委託給 SMBC 日興證券的員工持股會的會員,以及營運本公司持股會的人。具體持股會未被點名。

已確認的影響範圍查看表格 ↓
  • 未經授權存取、阻斷、暫停
  • 資訊外洩

列為可能涉及的項目

  • 會員人數
  • 持股會名稱
  • 投資股票資訊
另外3項
  • 會員編號、姓名、住址
  • 分紅和稅款、持有餘額
  • 轉帳帳戶資訊
尚未確認的事項
  • 原因(存取是如何發生的)
  • 範圍的詳細情況
  • 將如何聯絡受影響的持股會和會員
另外2項
  • 系統何時重啟
  • 資料是否已被濫用
現在要做的事查看步驟 ↓
  1. 不要理會以公司名義發來的可疑聯絡
  2. 向持股會事務局確認自己是否受影響
  3. 核對收取分紅的帳戶
另外4項
  1. 對知道您持股情況的推銷要小心
  2. 透過官方通知確認服務重啟
  3. 如有擔心,請聯絡官方熱線
  4. 如果您提供了資訊或匯了款,請立即尋求幫助
最後查證
截至 2026 年 11 月 13 日
續報計畫與查證紀錄

公司稱,目前未確認因本次事件造成的次生危害。本站於 2026 年 11 月 13 日查看公司新聞稿時,未發現 11 月 11 日通知之後的後續訊息。

持股會會員今天應該做什麼

1

不要理會以公司名義發來的可疑聯絡

公司請持股會會員留意使用其名義的可疑聯絡。對以持股會名義發來的聯絡也要同樣小心(本站觀點)。即使電話、郵件、簡訊或信件稱"這是您的持股會所需"或"用於身份確認",並索要帳戶資訊或 PIN 碼,也不要照辦。

電話號碼和電子郵件地址沒有外洩,但這並不意味著不會有假冒聯絡。姓名和住址可能包含在內,聯絡方式也可能透過其他途徑獲得(本站觀點)。辨別假冒的方法見什麼是網路釣魚?。

2

向持股會事務局確認自己是否受影響

公司沒有點名具體的持股會。公司稱,對於確認發生外洩或可能外洩的持股會,將逐一聯絡。通知未說明如何通知個別會員。

請查看所屬持股會事務局(通常是人事或總務部門)的通知。如果沒有收到,您可以自行聯絡公司的熱線。

3

核對收取分紅的帳戶

項目中包括轉帳帳戶資訊。通知沒有描述帳號等細節。PIN 碼和密碼未列入,但知道您帳戶資訊的人更容易偽造看似轉帳通知的訊息(本站觀點)。請在銀行的應用或存摺上核對收支明細。

如果有一筆意外的款項入帳,對方說"我轉錯了,請退回",請不要自行匯款。請先聯絡銀行。通知沒有要求會員更換帳戶;如有擔心,請與銀行商量。

一般性的提醒可參見全國銀行協會和警察廳(均為日文的一般性提醒,並非針對本次事件)。

4

對知道您持股情況的推銷要小心

項目中可能包括投資股票資訊、分紅和稅款以及持有餘額。一般而言,知道您持有什麼的人可以編出令人信服的說法,例如"您的股票會下跌""需要辦理分紅手續"或"您可以把持股會的持有部分變現"。

對於任何關於持股會手續(退出、取款、更改帳戶、出售持股)的要求,不要相信對方給的聯絡方式;請自行向事務局或公司的官方熱線核實。

5

透過官方通知確認服務重啟

公司於 11 月 9 日阻斷了對系統的存取並暫停了服務。公司表示將透過個別聯絡和網站發布重啟訊息。未給出重啟日期。通知沒有說明系統停止期間繳款、取款等手續受到怎樣的影響,請向事務局詢問。

6

如有擔心,請聯絡官方熱線

通知中給出的熱線是 SMBC 日興證券諮詢熱線 0120-715-250(工作日 9:00 至 18:00,週末和節假日 9:00 至 17:00,日本時間)。請使用官方通知中的號碼,而不是訊息或信件中寫的號碼。

7

如果您提供了資訊或匯了款,請立即尋求幫助

如果您向可疑聯絡提供了帳戶資訊或個人資訊,或匯了款,請立即聯絡銀行。您也可以撥打日本的警察諮詢專線(#9110)或消費者熱線(188)。如發現帳戶有可疑活動,見如何檢查是否遭到未經授權存取。

發生了什麼(依據 SMBC 日興證券的通知)

2026 年 11 月 11 日,公司發布了《因員工持股會管理系統遭未經授權存取導致個人資訊外洩》(日文)。以下均為公司的說法。

  1. 11 月 9 日(週一)

    公司確認用於管理員工持股會的系統遭到未經授權存取。當天,公司以防止損害擴大為先,阻斷了對該系統的存取並暫停服務。
  2. 11 月 9 日之後

    調查期間,公司確認了資訊外洩(未給出確認日期)。
  3. 11 月 11 日

    通知發布。公司稱正在調查原因和範圍,並致力於防止再次發生和加強資訊管理。
最多 56,487
涉及資訊的持股會會員(公司數字;上限)
因會員而異
外洩的項目(並非每位受影響會員的所有項目都已外洩)
不包含
電話號碼和電子郵件地址(未登記在系統中)
未確認
因本次事件造成的次生危害(截至 11 月 11 日,公司)
通知要點(2026 年 11 月 11 日)
已確認
第三方對用於管理員工持股會的系統進行了未經授權存取,於 2026 年 11 月 9 日(週一)確認
涉及範圍
最多 56,487 名持股會會員
已外洩或可能外洩的資訊
持股會名稱、投資股票資訊、會員編號、姓名、住址、分紅和稅款、持有餘額、轉帳帳戶資訊(因會員而異)
未包含
電話號碼和電子郵件地址(不屬於系統中登記的項目)
原因
第三方的未經授權存取(原因和範圍調查中;途徑和手法未公開)
後續步驟
逐一聯絡受影響的持股會;防止再次發生並加強資訊管理;系統重啟將透過個別聯絡和網站發布
聯絡方式
0120-715-250(工作日 9:00 至 18:00,週末和節假日 9:00 至 17:00,日本時間)

已知與未知的內容

下表依據公司 11 月 11 日的通知,截至 2026 年 11 月 13 日。公司將此處列出的項目表述為"已外洩或可能外洩的資訊",並稱各會員外洩的項目不同。有後續通知時,我們會更新狀態一欄。

項目通知的說法狀態
未經授權存取、阻斷、暫停11 月 9 日確認;當天阻斷對系統的存取並暫停服務已確認(公司)
資訊外洩調查期間確認:持股會會員的個人資訊已確認(公司)
會員人數最多 56,487 名可能(公司;上限數字)
持股會名稱屬於可能涉及的項目可能(公司;因會員而異)
投資股票資訊屬於可能涉及的項目可能(公司;因會員而異)
會員編號、姓名、住址屬於可能涉及的項目可能(公司;因會員而異)
分紅和稅款、持有餘額屬於可能涉及的項目可能(公司;因會員而異)
轉帳帳戶資訊屬於可能涉及的項目;具體內容未描述可能(公司;因會員而異)
電話號碼、電子郵件地址不屬於登記的項目,因此沒有外洩不包含(公司)
次生危害目前未確認因本次事件造成的次生危害未確認(公司)
原因第三方的未經授權存取;原因調查中調查中(公司)
入侵的途徑和手法未描述未說明
受影響持股會的名稱未描述未說明
個別聯絡公司將逐一聯絡受影響的持股會;未描述如何通知會員計劃中(公司)
系統重啟將透過個別聯絡和網站發布;無日期未說明
向個人資訊保護委員會或警方報告通知中未描述未說明

員工持股會管理系統的資料可能被如何利用

下表說明這類項目組合起來一般可能發生什麼。並不表示本次事件中已經發生了這些情況。

可能外洩的項目一般可能發生的情況會員應該怎麼做
姓名 + 住址 + 持股會名稱以持股會或證券公司名義發來的逼真信件、電話或郵件不要相信其聯絡方式;自行向事務局核實
轉帳帳戶資訊 + 姓名偽造成轉帳通知的訊息,要求退回"誤轉款項"不要自行匯款;與銀行商量
投資股票資訊 + 持有餘額 + 分紅引用您持股情況的投資或手續推銷即使對方說對了您的持股情況也不要相信;向官方熱線核實

可能外洩的資訊可能被如何利用

  • 以公司或持股會名義發來的逼真聯絡
  • 藉助匯入您帳戶的款項,要求退回或確認款項
  • 引用您的持股或餘額的推銷

通知中稱不在外洩之內的資訊

  • 電話號碼和電子郵件地址(未登記在系統中)
  • 因本次事件造成的次生危害(截至 11 月 11 日未確認)

營運本公司持股會的人應該確認什麼

將持股會管理工作委託給該公司的企業,需要向公司確認自己的持股會是否受影響。我們只寫根據已公布事實可以說的內容。

  1. 確認您的持股會是否受影響:公司稱將逐一聯絡受影響的持股會。如果還沒有收到訊息,請自行聯絡公司的負責人。
  2. 決定向會員說明什麼:會員會來詢問。請在公司通知的範圍內,與公司商定如何說明項目、聯絡熱線以及對可疑聯絡的提醒。
  3. 確認手續:通知沒有說明系統停止期間繳款和取款受到怎樣的影響。請向公司詢問。

參考來源(公開記錄)

本文事實依據下列官方通知。對於尚未公開的原因細節,我們不作推測。

  • SMBC 日興證券,《因員工持股會管理系統遭未經授權存取導致個人資訊外洩》(2026 年 11 月 11 日,PDF,日文)— smbcnikko.co.jp

更新紀錄

2026-11-13:首次發布。依據 SMBC 日興證券 11 月 11 日的通知。我們當天查看了公司新聞稿,未發現後續訊息。

延伸閱讀

最新快訊

FAQ

QSMBC 日興證券事件中外洩了什麼?
A

據公司 2026 年 11 月 11 日的通知:持股會名稱、投資股票資訊、會員編號、姓名、住址、分紅和稅款、持有餘額及轉帳帳戶資訊。各會員外洩的項目不同;該清單涵蓋了可能涉及的所有項目,並不表示每位受影響會員的所有項目都已外洩。涉及最多 56,487 名會員。

Q我怎樣知道自己是否受影響?
A

通知沒有點名具體的員工持股會。公司稱,對於確認發生外洩或可能外洩的持股會,將逐一聯絡。公司未說明如何通知個別會員。請查看所屬持股會事務局(通常是人事或總務等部門)的通知,如有擔心,可撥打公司專用熱線 0120-715-250(工作日 9:00 至 18:00,週末和節假日 9:00 至 17:00,日本時間)。請使用官方號碼,而不是訊息或信件中寫的號碼。

Q我的電話號碼或電子郵件地址有沒有外洩?
A

公司稱,電話號碼和電子郵件地址不在該系統登記的項目之內,因此沒有外洩。姓名和住址可能包含在內,因此利用從其他管道獲得的資訊進行的假冒聯絡仍有可能(本站觀點)。

Q原因查明瞭嗎?
A

通知稱,第三方對用於管理員工持股會的系統進行了未經授權存取。公司正在與相關方一起調查原因和範圍。存取是如何發生的,尚未公開。

Q有人受到損害嗎?
A

截至 2026 年 11 月 11 日,公司稱目前未確認因本次事件造成的次生危害。公司請會員留意以公司名義發來的可疑聯絡。

Q我還能使用持股計劃服務嗎?
A

公司稱,已於 11 月 9 日阻斷對該系統的存取並暫停服務。公司表示將透過個別聯絡和網站發布重啟訊息。未給出重啟日期。