岩井コスモ証券のオンライン取引システムがサイバー攻撃を受け、顧客7口座で不正注文、うち5口座で売買が成立し、4,975人の個人情報が漏えいしたことが明らかになりました。2026年10月20日に同社が公表したもので、オンライン取引の利用者や情報漏えいの対象となった顧客に関係する問題です。不正売買が発生した口座については取引前の状態に復旧され、顧客に損失は生じていないと説明されています。ただし、通常の情報漏えいとは異なり、証券会社の取引システム上で不正な売買が実行された点が重要です。
- 岩井コスモ証券で発生したサイバー攻撃の概要
- サイバー攻撃で7口座に不正注文、5口座で売買が成立
- 4,975人の個人情報が漏えい、パスワードへの影響は？
- 攻撃はどのように発生した？取引システムへの侵入が問題に
- 現在の復旧状況とトレードワークスの対応
- 岩井コスモ証券の利用者が確認すべきこと
- 金融機関やシステム運用会社が注意すべきポイント
- よくある質問（FAQ）
- まとめ：個人情報漏えいと取引システムへの不正操作の両方に注意
岩井コスモ証券で発生したサイバー攻撃の概要
2026年10月21日付の朝日新聞の報道によると、大阪市に本拠を置く岩井コスモ証券は10月20日、オンライン取引システムへのサイバー攻撃によって顧客口座で不正売買が発生し、個人情報も漏えいしたと発表しました。
今回の問題は、岩井コスモ証券と、同社のオンライン取引システムを運用・保守する東京のトレードワークス（Trade Works）が公表しています。
トレードワークスは10月14日に攻撃を検知し、直ちにアクセス制限を実施しました。その後の調査で、不正注文や個人情報漏えいの状況が明らかになりました。
確認されている主な事実を整理すると、以下のとおりです。
| 確認項目 | 公表・報道された内容 |
|---|---|
| 対象企業 | 岩井コスモ証券 |
| 関連企業 | トレードワークス（システムの運用・保守） |
| 攻撃検知日 | 2026年10月14日 |
| 公表日 | 2026年10月20日 |
| 不正注文が発生した口座 | 7口座 |
| 実際に売買が成立した口座 | 5口座 |
| 個人情報漏えい人数 | 4,975人 |
| 漏えいした情報 | 氏名、メールアドレスなど |
| 顧客の損失 | 対象口座を取引前の状態に復旧し、損失は発生していないと説明 |
| オンライン取引システム | 不正通信を遮断するセキュリティ対策を強化したうえで稼働継続 |
| 他の金融機関への影響 | トレードワークスの他の顧客では、10月20日時点で同様の事象は検知されていない |
今回確認された不正注文7口座と個人情報漏えい4,975人は、それぞれ異なる被害区分です。漏えい対象となった4,975人全員の口座で不正売買が行われたという意味ではありません。
サイバー攻撃で7口座に不正注文、5口座で売買が成立
今回の事件で特に注目されるのは、個人情報が外部に漏れただけでなく、顧客口座において実際に不正な証券取引が行われたことです。
岩井コスモ証券によると、不正な注文が入力されたのは7口座で、そのうち5口座で売買が成立しました。
同社は影響を受けた顧客に連絡し、対象口座を不正取引前の状態に戻したと説明しています。この対応によって、顧客には損失が生じていないとしています。
ただし、取得テキストでは、不正注文の対象となった銘柄、取引数量、売買金額、攻撃者が取引によって何を狙っていたのかまでは示されていません。
そのため、今回の攻撃目的や具体的な取引内容について、現時点で断定することはできません。
4,975人の個人情報が漏えい、パスワードへの影響は？
調査では、氏名やメールアドレスなどを含む4,975人分の個人情報が外部に漏えいしていたことも判明しました。
一方、トレードワークスは、不正売買と漏えいした個人情報には関連がないと説明しています。
また、オンライン取引に使うパスワードやその他の認証情報が侵害された形跡は確認されていないとしています。
ここで重要なのは、個人情報漏えいと不正売買を同一の原因による被害と決めつけないことです。
今回の報道では、漏えいした氏名やメールアドレスを利用して不正売買が行われたとは説明されていません。認証情報が盗まれたとする根拠も示されていないため、一般的な口座乗っ取り事件と同じ仕組みだったと断定することはできません。
ただし、氏名やメールアドレスが外部に流出した場合、それらを悪用した不審な連絡が届く可能性には注意が必要です。これは今回の事件で二次被害が確認されたという意味ではなく、個人情報漏えい後の一般的な予防策です。
攻撃はどのように発生した？取引システムへの侵入が問題に
今回のサイバー攻撃について、神戸大学名誉教授でサイバーセキュリティの専門家である森井昌克氏は、通常の情報漏えいとは異なる性質を持つ事件だと指摘しています。
証券会社の取引システムは、顧客の注文や売買の処理に関係する重要なシステムです。
仮に攻撃者がこのようなシステムに侵入し、取引操作を実行できたのであれば、個人情報の窃取とは性質の異なる重大な問題になります。
森井氏は、国内の金融機関のシステムに攻撃者が侵入し、取引を操作した過去の事例について、認識していないと述べています。
また、今回の事例を踏まえ、銀行など他の金融機関でも、システムへの侵入によって資金を不正に移動させられる可能性を完全には否定できないとの見解を示しました。
ただし、今回の攻撃で銀行システムへの侵入や資金移動が実際に発生したわけではありません。あくまで専門家が指摘した潜在的なリスクです。
取得テキストには、侵入経路、悪用された脆弱性、攻撃用プログラム、攻撃者の具体的な手法は記載されていません。技術的な原因については、調査結果を待つ必要があります。
現在の復旧状況とトレードワークスの対応
トレードワークスは2026年10月14日に攻撃を検知した後、直ちにアクセス制限を実施したと説明しています。
その後、不正な通信を遮断するためのセキュリティ対策が強化され、対象のオンライン取引システムは稼働を継続しています。
企業側は、監視と点検を継続しながら原因を究明し、再発防止に取り組んでいると説明しています。
また、トレードワークスは岩井コスモ証券以外の金融機関にもオンライン取引サービスを提供していますが、2026年10月20日時点では、他の顧客で同様の事象は検知されていないとしています。
これは確認時点の調査結果であり、すべての関連システムに対する将来の安全性を保証するものではありません。
システムの運用は継続されていますが、攻撃原因の究明と再発防止に向けた調査も進められている状況です。
岩井コスモ証券の利用者が確認すべきこと
岩井コスモ証券のオンライン取引を利用している場合は、不正注文の有無や個人情報漏えいに関する通知を確認することが重要です。
今回の報道では、影響を受けた顧客に会社側が連絡したとされています。ただし、通知方法の詳細や、すべての顧客に対する個別通知の状況までは示されていません。
1. 証券会社からのお知らせを確認する
岩井コスモ証券の公式サイトや、通常利用している正規の連絡手段を通じて、今回のサイバー攻撃に関するお知らせを確認してください。
メールやSMSに掲載されたリンクを不用意に開くのではなく、普段利用している公式サイトやアプリから確認する方法が安全です。
2. 注文履歴と取引履歴を照合する
オンライン取引の注文履歴や約定履歴を確認し、自分が操作した覚えのない注文や売買がないかを調べてください。
特に、攻撃が検知された2026年10月14日前後の履歴は、確認対象を絞る際の参考になります。ただし、この日だけに不正取引が限定されていたと報告されているわけではありません。
保有銘柄、預り金、取引履歴などに不明な変更が見つかった場合は、記録を保存したうえで証券会社の正規窓口に問い合わせることが重要です。
3. 個人情報漏えいに関する通知を確認する
氏名やメールアドレスなどが漏えいした4,975人の対象に自分が含まれるかどうかは、証券会社からの案内や公式情報を確認してください。
今回の漏えいを口実に、取引パスワードや認証コードの入力を要求する不審なメールが届いた場合は、リンク先で情報を入力しないよう注意してください。
4. 不審な注文や連絡があれば証券会社に相談する
不正な売買が疑われる場合や、身に覚えのない口座操作が確認された場合は、岩井コスモ証券の正規窓口に連絡してください。
パスワードなどの認証情報が侵害された形跡はないと説明されていますが、不審なログインや操作が見つかった場合には、証券会社の案内に従って認証情報の変更などを検討してください。
なお、今回の攻撃に関連して、すべての利用者に一律のパスワード変更が必要と発表された事実は、取得テキストからは確認できません。
金融機関やシステム運用会社が注意すべきポイント
今回の事件は、金融機関のセキュリティ対策において、顧客情報の保護だけでなく、取引処理そのものの完全性を確保することの重要性を示しています。
完全性とは、データや処理内容が権限のない第三者によって不正に変更されない状態を指します。
一般的な再発防止策としては、取引システムへのアクセス権限の管理、不正な通信の監視、注文処理の異常検知、操作履歴の保全などが考えられます。
特に、顧客が発注していない注文がシステム上で処理されるリスクを想定し、注文の受付から約定までの各段階で異常を検知できる仕組みを点検することが重要です。
また、運用・保守を外部企業に委託している場合には、金融機関と委託先の間で、インシデント発生時の連絡体制やアクセス制限の判断基準を明確にしておく必要があります。
これらは一般的なセキュリティ対策であり、今回の事件で特定の管理項目に不備があったと判明したものではありません。
よくある質問（FAQ）
岩井コスモ証券では何件の不正売買が発生しましたか？
顧客7口座に不正注文が行われ、そのうち5口座で売買が成立したと報告されています。注文件数や約定件数の合計は、取得テキストには記載されていません。
不正売買による顧客の損失はありますか？
岩井コスモ証券は、影響を受けた口座を取引前の状態に復旧し、顧客に損失は生じていないと説明しています。
漏えいした個人情報は何ですか？
4,975人の氏名やメールアドレスなどが漏えいしたと報告されています。漏えいした情報の全項目については、取得テキストでは詳細が示されていません。
オンライン取引のパスワードも盗まれたのですか？
トレードワークスは、オンライン取引パスワードやその他の認証情報が侵害された形跡はないと説明しています。不正売買と漏えいした個人情報も関連がないとしています。
岩井コスモ証券のオンライン取引は停止していますか？
取得テキストによると、不正な通信を遮断するセキュリティ対策が強化され、オンライン取引システムは稼働を継続しています。ただし、利用者ごとの取引制限などの詳細は記載されていません。
トレードワークスを利用する他の金融機関にも被害がありますか？
2026年10月20日時点では、トレードワークスの他の顧客において同様の事象は検知されていないと説明されています。
まとめ：個人情報漏えいと取引システムへの不正操作の両方に注意
岩井コスモ証券で発生した今回のサイバー攻撃では、7口座への不正注文、5口座での売買成立、4,975人の個人情報漏えいが確認されました。
不正売買が発生した口座は取引前の状態に復旧され、顧客に損失は発生していないと説明されています。また、オンライン取引のパスワードなどが侵害された形跡は確認されていません。
一方で、証券会社の重要な取引システムに対して不正な操作が行われたという点は、通常の個人情報漏えいとは異なる重要な問題です。
利用者は、公式発表と証券会社からの通知を確認し、身に覚えのない注文や取引がないかを照合してください。
今後は、攻撃の侵入経路や技術的な原因、再発防止策に関する追加情報が重要になります。
出典：THE ASAHI SHIMBUN「Unauthorized trades triggered at IwaiCosmo by cyberattack」（2026年10月21日15時43分 JST）。本記事は提供された報道テキストを根拠として整理したもので、追加の独自確認は行っていません。
