トレードワークス提供の証券取引システムに不正アクセス（2026年）

何が起きたか

トレードワークスが岩井コスモ証券に提供するインターネット取引システムに第三者が不正アクセスしました。2026年10月14日に検知され、同社は管理機能の設定不備が悪用されたと説明しています。顧客が通常使うログイン経路での不正ログインとは区別されます。トレードワークスの10月16日発表

被害と影響

同社は一部顧客情報の漏えいを確認しました。氏名・メールアドレスなどについて、漏えいした可能性のある対象は4,611名です。この数値は対象範囲であり、4,611名全員の情報が漏えいしたと確定した人数ではありません。同社は、悪用された管理機能を通じたパスワードの取得は確認されていないとしています。同社発表の「発生した事象」「原因」

対応と時系列

岩井コスモ証券は対象顧客へ個別に報告したとされています。両社は同証券を装う不審な電話やメールへの注意を呼びかけています。公表時点で二次被害は確認されておらず、トレードワークスはほかの金融機関向けシステムでも点検を続けています。同社発表の「お客様への影響」「当社の対応」

まだ分かっていないこと

初回侵入の日時、流出した各情報項目の正確な件数、個々の対象者の情報がどこまで取得されたかは示されていません。設定不備の技術的な詳細も公表されていません。同社発表

この事例から分かること

顧客の通常のログインに多要素認証などがあっても、別の管理機能が悪用されれば情報が漏えいし得ます。この事件では、トレードワークスが管理機能の設定不備を原因と説明しています。対象の顧客は、岩井コスモ証券からの個別連絡と公式案内で自分への影響を確認できます。同社発表