岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も――証券取引システムの安全性をめぐる反応
1:名無しさん:2026/10/20 22:27:32 ID:y4E+GKhi9.net
10/20(火) 22:21
朝日新聞
岩井コスモ証券(大阪市)のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス(東京都)が20日、明らかにした。
岩井コスモの20日の発表によると、顧客が意図しない発注は7口座分あり、うち5口座で約定されたという。
ただ、顧客に対しては個別に連絡の上、すでに取引前の状態に戻す措置を完了しており、「お客様のご負担は生じておりません」としている。
トレードワークスによると、システムへの攻撃を検知したのは14日。すぐにアクセス制限などの緊急措置を取った。
だが調査の結果、不正な売買が成立していたほか、4975人分の氏名やメールアドレスなどが漏洩していたことが20日までに分かったという。
続きは↓
岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も
23:名無しさん:2026/10/20 22:33:05 ID:/YF4+Hvt0.net
金融系の情報漏れはヤバい
売買取引に必要な暗証番号は暗号化してないんか?
28:名無しさん:2026/10/20 22:33:32 ID:phJN+PjP0.net
ログインが破られたと言うより内部的に勝手に約定させられたとも読めるな
30:名無しさん:2026/10/20 22:33:57 ID:cESFLA4C0.net
はい、金融庁から行政処分
一体どこのセキュリティ使ってたんだか
46:名無しさん:2026/10/20 22:37:17 ID:cESFLA4C0.net
まあこのペースだと公的資金でセキュリティ対策,みたいな動きが出るかもなあ
セキュリティはコストだと金儲けの事だけ考えている経営者の尻拭いを税金で🤣
75:名無しさん:2026/10/20 22:41:50 ID:Ea9gRL5c0.net
取引成立はヤバいだろ
弱小証券会社から始まって大手からFXから暗号資産に至るまでやられたい放題やられるぞ
81:名無しさん:2026/10/20 22:43:13 ID:maMOXH330.net
>顧客の意図しない売買注文、成立も
怖いな
前にも香港あたりの訳のわからない株を勝手に売買されたってあった気が
83:名無しさん:2026/10/20 22:43:48 ID:GNK4/caO0.net
あーあ、これ相場パニックで売りが売り呼ぶだろ
他の証券会社もヤバそう
87:名無しさん:2026/10/20 22:44:30 ID:1M4TkUbt0.net
昨今の度重なる流出事件がどういう経緯で流出したのか調べたら、どの件もすべて「企業側の問題」だった
AI全然関係なくて、単に手当たり次第にセキュリティがザルの企業を洗えるようになって露呈してるだけだった
103:名無しさん:2026/10/20 22:46:50 ID:Ltg72pKH0.net
銀行と証券口座の一体化を進めてるんだよなぁ・・・
金融庁って能力なさそうだし。弱者には強いけどw
138:名無しさん:2026/10/20 22:53:09 ID:D9QndOAV0.net
突破出来ないシステムなさそうだしマイナンバーもやばいんじゃないの
政府は躍起になってマイナンバーと色々な個人情報紐付けしたがってるけど
国民の免許や口座情報とか全部漏洩してしまいそう
149:名無しさん:2026/10/20 22:55:53 ID:5Q6i5CWQ0.net
ついにきたか、証券会社はやばいぞ
かといって銀行に現金置いとくのも安心できない
150:名無しさん:2026/10/20 22:56:29 ID:UCVtam1x0.net
これもやばいがさっき所得が推定できる情報と住所氏名がふるさと納税関連から
漏れたってやってたな,漏洩のレベルが上がってきとるわ
155:名無しさん:2026/10/20 22:59:10 ID:L4kWFZCI0.net
聞いたこともない証券会社とは言え非常にマズイな
去年あった大規模なやつはフィッシングだったけどこれはユーザー側何もしてないし
159:名無しさん:2026/10/20 22:59:32 ID:F+IWXczE0.net
なぜこれだけセキュリティの高い証券口座で売買できるんだ?
今じゃ本人の端末からしかできないだろ?
188:名無しさん:2026/10/20 23:05:23 ID:HZsfeeTO0.net
ネットバンキング(インターネットバンキング)を狙ったフィッシングや不正送金被害は、令和7年(2025年)の年間被害額が約103億9,700万円に達するなど、過去最悪を更新して急増しています。
191:名無しさん:2026/10/20 23:08:27 ID:hrp+IIvN0.net
2段階認証使ってなかったのかな?
松井証券の慌てっぷりを見るにつけ顧客サイドの攻撃
(フィッシングメールね)は想像を絶するみたいだが
196:名無しさん:2026/10/20 23:10:39 ID:aLqgAXQk0.net
>>岩井コスモ証券株式会社、証券業界初の「パスキー認証」「電話認証」必須化にトレードワークス多要素認証基盤「SpotPath」を採用
パスキー対応は業界初なのにやばいだろ
204:名無しさん:2026/10/20 23:13:44 ID:KJeBi5gE0.net
>>不正取引は漏洩した情報が利用されたものではなく、オンライン取引に必要な暗証番号などの漏洩は確認されていない。
つまり、顧客のIDやパスワードを盗まなくとも、勝手に売買注文を成立させた可能性が高いってことだしな。終わりの始まり
234:名無しさん:2026/10/20 23:28:25 ID:KJeBi5gE0.net
多要素認証を突破する必要すらなかった攻撃ってことで。相当ヤバイだろコレ
237:名無しさん:2026/10/20 23:29:36 ID:rHoCV2/c0.net
そのうち金融系は無茶苦茶な決算とかをAIにされるだろ
海外に大規模な意図しない送金とか
ネットワークから遮断しない限り防げない
256:名無しさん:2026/10/20 23:45:47 ID:4yh9TM3T0.net
岩井コスモはAPIを公開して自動売買プログラムで利用できるようにしている
取引が出来てしまったのはこのAPIに偽のユーザーIDを渡せば
そのIDでの取引が可能なセキュリティホールがあったのでは
282:名無しさん:2026/10/21 00:02:20 ID:lWRIbD3K0.net
不正な売買成立ってほぼ全ての個人情報もれたか、システム操作された(乗っ取られた?)
でもしないとならないよな、、、
291:名無しさん:2026/10/21 00:09:54 ID:44W4cF4w0.net
衆参両院司法はハイブリッド戦争安全保障として市場システムへのサイバー攻撃想定、セキュリティ、刑法法整備済み?
317:名無しさん:2026/10/21 00:37:25 ID:zHRIVgUt0.net
>ただ、不正取引は漏洩した情報が利用されたものではなく、オンライン取引に必要な暗証番号などの漏洩は確認されていないとしている。
顧客自身が漏らしちゃったパターンか
自己防衛を訴えると叩かれるからどうしたもんかな
328:名無しさん:2026/10/21 00:51:13 ID:VQ/hClyR0.net
全額保証するだろ
じゃなきゃお取り潰しだわ
全ての証券会社の信用にかかわるからね
338:名無しさん:2026/10/21 01:08:50 ID:wffIyDWZ0.net
わりと深刻な問題な気がする
発覚するまでに時間かかったらとんでもないことになる
攻撃側は頭使ってもっと巧妙にやるようになるから
348:名無しさん:2026/10/21 01:31:30 ID:OcaX9wtR0.net
約定の相手は善意の第三者 だから、取引をなかったことにはできない。この証券会社が反対売買をするんだろうな。
357:名無しさん:2026/10/21 02:05:01 ID:aDF442MV0.net
顧客が意図しない売買って
アカウントとパスワードの流出どころか
二段階認証も突破されとるやないかーい
362:名無しさん:2026/10/21 02:16:37 ID:X7BUxgxj0.net
東証やニューヨーク証券取引所、メガバンクが陥落するのも時間の問題か
367:名無しさん:2026/10/21 02:26:21 ID:4n3NeItc0.net
こういうサイバー被害ってのはどこの省庁が陣取って対策するもんなのかね
378:名無しさん:2026/10/21 03:07:40 ID:+2zycKRw0.net
負担生じてないって…
売買注文成立した時点で信用だだ下がりだろ
418:名無しさん:2026/10/21 04:54:46 ID:4IbcASRU0.net
この手の取引システムはネットとの間のゲートウェイが極端に限られるから、そこを集中的に守れるからサイバー攻撃には強いはずだがなぜやられた?
証券会社ー個人間の通信はセキュリティが弱い?
425:名無しさん:2026/10/21 05:21:38 ID:L0/I4s5H0.net
世界金融がネット前提なのでどうにもならないから脅威を潰す路線にしか成らなそう
426:名無しさん:2026/10/21 05:25:30 ID:KD60enN+0.net
来るとこまで来たな
なんでこれでAI規制しようとならないのか
確実に危険性が利便性を上回っとるだろ
430:名無しさん:2026/10/21 05:36:51 ID:xcG8/h4M0.net
証券会社は狙われるよな
ログインせんでも取引できるんだな
2段階認証にしても意味がないのか
431:名無しさん:2026/10/21 05:37:40 ID:VrdxLCVA0.net
これとは関係ないがAIが勝手に株の売買しはじめる未来は想像できる
資本主義が本格的に終わると思う
445:名無しさん:2026/10/21 05:56:58 ID:b7mtteAx0.net
SBIや楽天で勝手に売買されたときもフィッシング詐欺には引っかかっていないと主張する被害者は多数いたが、これらのネット証券は被害の半額しか 補償していない
458:名無しさん:2026/10/21 06:32:09 ID:blzyi4z80.net
俺が個人でAI便利だなあと使ってる万倍便利に不正なことにAI使ってる奴等がいる訳だ
プラス面の万倍のマイナス面が出てるけどどうすんの
484:名無しさん:2026/10/21 07:05:24 ID:UwG/7xzJ0.net
岩井コスモ証券と取引所間の売買システムの問題
正常な売買注文として取引所システムに流れて板に乗り約定してしまった
487:名無しさん:2026/10/21 07:07:32 ID:/mN9ZtC20.net
セキュリティが甘かったのか
セキュリティ会社がポンコツなのか
そっちをハッキリさせてくれ
500:名無しさん:2026/10/21 07:20:51 ID:cWf/hqQF0.net
銀行口座も証券口座も残高ゼロにされるぞ
とにかく今は全財産タンス預金しか安全策はない
502:名無しさん:2026/10/21 07:23:47 ID:UmTQSp2q0.net
自分は宿泊業で働いてるけどアゴタやブッキングドットコムがハッキングされて予約キャンセルされたり先の予約を無茶苦茶安い値段で売られたり実害出まくってる
今繁忙期なのにキャンセルされまくってるせいで暇になってしまった
証券みたいにデカい話じゃないから全然報じられてないけど実害出まくってる
505:名無しさん:2026/10/21 07:27:43 ID:rjEaoO6c0.net
証券口座の保有残高と預金口座の残高を毎日スクショ撮らないとヤバい日々が来るんだな
511:名無しさん:2026/10/21 07:30:39 ID:L6w4IftR0.net
これ
個人情報流出したといってる企業たち
会社のシステムデータ信用できるの?改ざんされてない?
525:名無しさん:2026/10/21 07:49:00 ID:/mN9ZtC20.net
最初の攻撃が発覚してから一か月たつのにまだ対策強化してなかったんか
535:名無しさん:2026/10/21 07:56:38 ID:9cGdoEaa0.net
今のサイバー攻撃は混乱が目的だと思うからなあ
引き出しとかは二の次だと思うからまだまだ続く
引用元URL:https://ai.2ch.sc/test/read.cgi/newsplus/1792502852/l50
コメント