※本記事の一部はAIを活用して作成しています。
はじめに
岩井コスモ証券で、インターネット取引システムに関係するサイバー攻撃が発生しました。
顧客の個人情報が漏えいしただけでなく、一部口座では本人が意図していない売買注文まで出され、実際に約定したケースも確認されています。
証券口座を利用している人にとって気になるのは、
「お金は戻るの？」
「暗証番号まで漏れた？」
「今も取引して大丈夫？」
「自分が対象かどうかはどう確認する？」
という点ですよね。
この記事では、岩井コスモ証券のサイバー攻撃で何が起きたのか、被害人数、不正売買、利用者への影響と現在の状況をわかりやすくまとめます。
※2026年10月21日時点で公表されている情報をもとにしています。
岩井コスモ証券で何が起きた？
岩井コスモ証券は2026年10月14日、第三者による不正アクセスを検知しました。
攻撃を受けたのは、同社がインターネット取引システムの運用・保守を委託しているトレードワークスのシステムです。
不正アクセスが確認されたあと、アクセス制限などの緊急措置が取られました。
その後の調査で、
顧客情報の漏えい
顧客口座での意図しない売買注文
の両方が発生していたことが判明しています。
個人情報は何人分漏えいした？
最初に岩井コスモ証券が公表したのは、4,611人分の顧客情報の漏えいでした。
その後、アクセス記録や通信記録をあらためて調べた結果、新たに364人分が判明。
最終的に、2026年10月20日時点で
4,975人分
の情報が漏えいしたと発表されています。
新たに別の攻撃を受けたわけではなく、最初の不正アクセスについて再調査した結果、対象者が増えたということです。
何の個人情報が漏れた？
岩井コスモ証券によると、漏えいした情報には、
氏名
メールアドレスなど
が含まれています。
一方で、重要なのが、
取引暗証番号は漏えいしていない
という点です。
会社側は、今回漏えいした情報だけでは証券口座へのログインや各種取引はできないと説明しています。
不正売買も発生していた
今回特に大きな問題となったのが、情報漏えいだけでなく、実際の売買管理システムも攻撃されたことです。
10月14日に、
7口座で本人が意図しない売買注文
が出されました。
そのうち、
5口座では実際に売買が成立（約定）
しています。
証券口座へのサイバー攻撃というと、ログイン情報が盗まれて不正に株を売買されるケースを想像しますが、今回は少し事情が異なります。
漏えいした個人情報を使って不正取引されたわけではない
岩井コスモ証券は、今回の不正取引について、
漏えいした個人情報が利用されたものではない
と説明しています。
つまり、
「氏名やメールアドレスが盗まれた」
↓
「その情報で口座にログインされた」
↓
「株を勝手に売買された」
という流れではありません。
売買管理システムそのものへの攻撃によって、意図しない注文が発生したとされています。
不正売買された人に損失は出た？
対象となった利用者については、岩井コスモ証券がすでに個別に連絡しています。
また、不正に売買が成立した口座についても、
取引前の状態へ戻す措置を完了
しています。
会社側は、
「お客様のご負担は生じておりません」
と発表しています。
つまり、今回確認された不正売買による損失を顧客がそのまま負担する状況にはなっていません。
なぜ不正売買の発表が遅れた？
個人情報の漏えいは10月16日に公表されました。
一方、不正売買の存在が公表されたのは10月20日です。
「なぜ同時に発表しなかったの？」と思う人もいるかもしれません。
岩井コスモ証券によると、10月16日の時点では、同様の攻撃を防ぐための対策を段階的に進めていました。
そのため、攻撃手法につながる可能性のある情報の公表を控えていたとのこと。
対策が完了し、安全性を確認できた段階で、不正取引についても公表しました。
現在も岩井コスモ証券で取引できる？
2026年10月20日時点で、岩井コスモ証券は
インターネット取引システムは安定して稼働しており、通常通り取引できる
と発表しています。
また、不正アクセスの原因となった箇所についても、
特定と修正を完了
しています。
現在は岩井コスモ証券とトレードワークスが連携し、監視や点検を続けるとともに、セキュリティ管理体制の強化を進めています。
自分が情報漏えいの対象か確認する方法
情報が漏えいした利用者には、岩井コスモ証券から個別に連絡が行われています。
今回追加で対象となった人についても、
ログイン後のお知らせ画面
メール
で連絡するとしています。
岩井コスモ証券を利用している人は、一度ログイン後のお知らせや登録メールを確認しておくとよいでしょう。
岩井コスモ証券を名乗る詐欺メールに注意
今回、氏名やメールアドレスなどが漏えいしているため、今後注意したいのがフィッシング詐欺です。
岩井コスモ証券も、同社を装った電話やメールなどが発生する可能性があるとして注意を呼びかけています。
特に、
「セキュリティ確認が必要です」
「口座を停止します」
「本人確認のためログインしてください」
などと不安をあおり、偽サイトへ誘導するメールには注意が必要です。
メールに書かれたリンクからではなく、公式サイトや公式アプリから直接ログインする方が安全です。
パスワードは変更した方がいい？
今回、取引暗証番号の漏えいは確認されていません。
また、漏えいした情報だけでは口座へのログインや取引はできないと会社側は説明しています。
そのため、岩井コスモ証券から「全利用者が今すぐパスワード変更必須」と発表されているわけではありません。
ただし、他のサービスと同じパスワードを使い回している場合は、この機会に見直しておくのも一つの対策です。
証券口座に限らず、重要な金融サービスではパスワードの使い回しを避けた方が安全です。
岩井コスモ証券に口座がない人にも影響はある？
基本的には、今回の直接的な被害対象は岩井コスモ証券のインターネット取引利用者です。
ただし、今回攻撃を受けたのは、岩井コスモ証券がシステムの運用・保守を委託していたトレードワークスです。
トレードワークスは他の金融機関にもシステムを提供しています。
同社側は他の金融機関向けシステムも点検し、現時点では同様の不正アクセスは確認されていないとしています。
証券会社へのサイバー攻撃は珍しい？
近年、証券会社や金融サービスを狙ったサイバー攻撃や不正アクセスは珍しくありません。
特に2025年以降は、証券口座への不正アクセスや、本人が意図しない株式取引が大きな問題になりました。
今回の岩井コスモ証券のケースは、利用者のログイン情報を盗んで口座を乗っ取る一般的な手口とは異なり、外部委託先のシステムそのものが攻撃された点が特徴です。
利用者側のパスワード管理だけでは完全に防げない種類のリスクでもあります。
利用者が今やっておきたいこと
岩井コスモ証券を利用している場合、慌てて口座を解約する必要があるという状況ではありません。
ただし、
ログイン後のお知らせを確認する
登録メールを確認する
身に覚えのない注文がないか取引履歴を見る
不審なメールや電話を信用しない
他サービスとのパスワード使い回しを避ける
くらいは確認しておいた方がよいでしょう。
もし身に覚えのない取引や不審な連絡があれば、自分で判断せず岩井コスモ証券の公式窓口へ問い合わせるのが安全です。
問い合わせ先は？
岩井コスモ証券は、今回の不正アクセスに関する問い合わせ窓口として「お客様相談室」を案内しています。
受付時間は平日の9時から17時です。
ただし、問い合わせ先は今後変更される可能性もあるため、利用する際は岩井コスモ証券公式サイトの最新のお知らせから確認してください。
今回のサイバー攻撃を簡単にまとめると
今回の経緯を整理すると、
10月14日
第三者による不正アクセスを検知。売買管理システムへの攻撃も発生。
10月16日
4,611人分の個人情報漏えいを公表。
10月20日
さらに364人分の漏えいが判明し、合計4,975人に。あわせて7口座で意図しない注文、5口座で約定していたことを公表。
という流れです。
不正取引の対象者はすでに取引前の状態へ戻され、顧客側の負担は発生していないとされています。
おわりに
証券口座で「勝手に売買された」と聞くと、かなり不安になります。
今回の岩井コスモ証券のケースでは、不正注文が発生したこと自体は事実ですが、対象口座については取引前の状態へ戻す措置が完了し、顧客の負担は生じていないと発表されています。
一方で、約5,000人分の個人情報が漏えいしたことから、今後は岩井コスモ証券を装ったフィッシングメールなどの二次被害にも注意が必要です。
利用者は公式のお知らせを確認しつつ、身に覚えのない取引や連絡がないか、しばらく注意しておくとよいでしょう。
ここまで読んでいただきありがとうごさいました。
コメント