岩井コスモ証券で4975人の情報漏えい｜7口座で不正注文・5口座で売買成立、補償は？

岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も https://t.co/h4SNv5hMM7

岩井コスモ証券（大阪市）は20日、同社の売買管理システムがサイバー攻撃を受け、顧客の意図しない売買注文が発注されたことを確認したと発表した。発注は7口座分で、うち5口座で約定されたという。
— 朝日新聞(asahi shimbun） (@asahi) October 20, 2026

https://x.com/asahi/status/2112514182885363863?s=20

2026年10月20日、岩井コスモ証券は、インターネット取引システムへの不正アクセスについて新たな調査結果を公表し、顧客4,975人分の情報漏えいと、7口座で利用者が意図しない売買注文が発生したことを明らかにしました。

7口座のうち5口座では、実際に株式などの売買注文が成立する「約定」が発生しています。ただし、岩井コスモ証券は取引前の状態に戻す対応を完了しており、顧客に金銭的な負担は生じていないと説明しています。

今回不正アクセスを受けたのは、岩井コスモ証券のインターネット取引システムの運用・保守を担当する外部委託先「トレードワークス」のシステムです。

10月16日の第1報では4,611人分の個人情報漏えいが発表されていましたが、20日の第2報で新たに364人分が判明。さらに、同じ10月14日に売買管理システムも攻撃されていたことが明らかになりました。

気になるのは、顧客の証券口座が乗っ取られたのか、勝手に売買された株式の損失は誰が負担するのか、ほかの利用者もパスワードを変更する必要があるのかという点ではないでしょうか。

岩井コスモ証券は10月21日の追加説明で、今回の不正取引は漏えいした個人情報を使って行われたものではなく、パスキー認証が突破されたわけでもないと説明しています。

この記事では、4,975人の情報漏えいと7口座・5口座の不正取引の違い、攻撃の原因、顧客への補償、現在の取引システムの状況、利用者が確認しておきたい対策について、公式発表をもとに整理します。

岩井コスモ証券で4975人の情報漏えい｜7口座の不正注文と被害状況

岩井コスモ証券で4975人の情報漏えい｜7口座の不正注文と被害状況

岩井コスモ証券の不正アクセスは、2026年10月14日に検知されました。

外部委託先のシステムで顧客情報が漏えいしたほか、売買管理システムへの攻撃によって、利用者が指示していない売買注文も発生しています。

10月22日時点で確認できる主な状況は次のとおりです。

項目	2026年10月22日時点の状況
証券会社	岩井コスモ証券株式会社
システム委託先	株式会社トレードワークス
不正アクセス検知	10月14日
情報漏えいの第1報	10月16日
第2報	10月20日
追加説明	10月21日
個人情報の漏えい	4,975人分
漏えいした情報	氏名、メールアドレスなど
取引暗証番号	漏えい対象に含まれない
不正な売買注文	7口座
実際に売買が成立	5口座
顧客の金銭的負担	原状回復済みで負担なしと発表
パスキー認証	突破されていないと説明
不正アクセスの原因	委託先システムの管理機能の設定不備
現在の取引システム	通常どおり利用可能と発表
対象者への連絡	個別に実施済みと説明

今回の問題では、個人情報の漏えいと不正取引という2種類の被害が確認されています。

ただし、4,975人分の個人情報が盗まれたことによって、その情報を使った不正ログインや売買が行われたわけではありません。

岩井コスモ証券は、売買管理システムへの攻撃によって不正な注文が発生したと説明しており、漏えいした個人情報だけでは証券口座へのログインや取引はできないとしています。

また、4,975人と7口座がそのまま対応する数字ではなく、不正注文の対象口座と情報漏えい対象者の重複状況も具体的には公表されていません。

10月14日の不正アクセスから21日の追加説明までの経緯

岩井コスモ証券が最初に不正アクセスを検知したのは、2026年10月14日です。

同社はインターネット取引システムの運用・保守を委託しているトレードワークスへ連絡し、アクセス制限などの緊急措置を講じました。

その後、10月16日の初報で4,611人分の情報漏えいを発表。20日には対象者数の追加と不正取引について公表し、21日には攻撃への対応状況などを詳しく説明しています。

10月14日（水）：外部からの不正アクセスを検知。委託先へ連絡して通信遮断などを実施。同日、7口座で不正注文が発生し、5口座で売買が成立。対象者に連絡して原状回復を実施
10月16日（金）：第1報を公表。4,611人分の氏名やメールアドレスなどの情報漏えいを発表
10月20日（火）：第2報を公表。新たに364人分の漏えいが判明し、合計4,975人に。不正な売買注文と5口座での約定も公表
10月21日（水）：追加説明を公開。パスキー認証は突破されておらず、システムの脆弱性を狙った攻撃だったと説明。被害拡大を防ぐ対策は完了したと発表

10月20日に情報漏えいの対象者数が増えたのは、新たな攻撃によって被害が拡大したためではありません。

岩井コスモ証券は、アクセス記録と通信記録を改めて調査した結果、以前の不正アクセスによる影響を追加で確認したと説明しています。

また、10月16日の段階で不正取引について公表しなかった理由については、同様の被害を防ぐための対策を段階的に進めており、手口につながる情報の公表を控えていたとしています。

つまり、不正取引が20日になって初めて発生したわけではなく、14日の時点ですでに発生し、対象者への連絡と原状回復も行われていました。

7口座で勝手に売買注文｜実際に取引が成立したのは5口座

今回の不正アクセスで、個人情報の漏えいとは別に確認されたのが、売買管理システムへの攻撃です。

岩井コスモ証券は、2026年10月14日に7口座で顧客が指示していない売買注文が発注され、そのうち5口座で実際に売買が成立したと発表しています。

証券取引では、注文を出しただけでは必ずしも取引が成立するわけではありません。注文が市場などで成立することを「約定」と呼びます。

今回の発表で確認できるのは、7口座で不正な注文が出され、そのうち5口座では実際に約定したということです。

区分	確認された状況
7口座	顧客の意図しない売買注文が発注された
うち5口座	不正な注文による売買が実際に成立した
顧客への対応	取引前の状態へ戻す措置を実施済み
金銭的負担	顧客の負担は生じていないと発表

一方、対象となった銘柄、売買した株数、取引金額、不正注文の総数については具体的な発表がありません。

そのため、7口座という数字を「7回だけ不正な取引が行われた」と言い換えることはできません。また、すべての注文が成立したわけでもありません。

現時点で公表されているのは、影響を受けた口座数と、そのうち売買が成立した口座数です。

今回の不正注文でどのような銘柄が売買されたのか、攻撃者が特定銘柄の価格を動かす目的を持っていたのかといった点についても、確認できる公式情報はありません。

不正取引で損失は出た？顧客への補償と原状回復の状況

自分の証券口座で勝手に株式などが売買された場合、特に気になるのは金銭的な損失への対応です。

岩井コスモ証券は10月20日の第2報で、不正な売買注文の対象となった顧客に対し、14日に個別連絡を行ったと説明しています。

さらに、すでに取引前の状態に戻す措置を完了しており、顧客の負担は生じていないと公表しました。

これは、顧客に損失を負担させないための対応が実施されたという意味です。

ただし、具体的にどのような方法で売買前の状態へ戻したのか、会社側が負担した金額はいくらなのかといった詳細は発表されていません。

そのため、被害総額や補償金額を具体的な数字で示すことはできません。

また、今回確認された不正取引について顧客負担が生じていないことと、今後判明する可能性のある別の被害について一律の補償方針が決まっていることは別です。

なお、委託先のトレードワークスは10月16日の発表で、今回の問題によって生じた損失や対応費用を同社が全額負担する方針を明らかにしています。

ただし、これは主に関係企業間の費用負担に関する方針であり、すべての岩井コスモ証券利用者に金銭が支払われるという意味ではありません。

トレードワークスは具体的な補償額を精査しており、加入するサイバー保険の適用も見込んでいると説明しています。

4975人の個人情報漏えい｜4611人から増えた理由と流出項目

今回の不正アクセスでは、インターネット取引を利用する顧客の個人情報も外部へ漏えいしました。

10月16日の第1報では4,611人分の情報漏えいが発表されましたが、20日の第2報で新たに364人分が確認され、対象者は合計4,975人となりました。

岩井コスモ証券は、委託先のトレードワークスと協力してアクセス記録に加え通信記録も精査した結果、追加の対象者が判明したと説明しています。

つまり、4,611人から4,975人へ増えたことは、新たな不正アクセスが発生したことを示すものではありません。

漏えいした情報については、氏名、メールアドレスなどと公表されています。

一方、取引暗証番号は漏えい情報に含まれておらず、委託先もパスワードが取得された事実は確認していないと説明しています。

ただし、「氏名、メールアドレス他」の「他」に含まれる項目の詳細については、今回確認した公式発表ではすべて列挙されていません。

そのため、住所、電話番号、証券口座番号、保有銘柄、預かり資産残高などについて、流出したと確認されていない情報まで対象に含めて説明することは適切ではありません。

岩井コスモ証券は10月21日の追加説明で、4,975件の顧客情報が攻撃者から閲覧可能な状態になっていたと説明しています。

今後の調査で情報項目や影響範囲について新たな詳細が発表された場合には、改めて確認する必要があります。

個人情報を盗まれて証券口座が乗っ取られたのか？

今回の問題では、約5,000人分の個人情報漏えいと不正な売買注文が同時に確認されたため、流出した情報を悪用して証券口座にログインされたのではないかと心配する人もいるかもしれません。

しかし、岩井コスモ証券は今回の不正取引は、漏えいした個人情報を利用して行われたものではないと説明しています。

また、今回漏えいした氏名やメールアドレスなどの情報だけでは、証券口座へのログインや売買はできないとしています。

同社では取引に必要な重要情報をマスキングし、ログイン時の多要素認証も必須化していると説明しています。

マスキングとは、パスワードなどの重要情報を、管理画面などでそのまま読み取れないようにする処理です。

今回の不正アクセスでも、こうした情報が攻撃者から閲覧できる状態にはなっていなかったとしています。

一方、実際に不正な売買注文が発生したことは事実です。

これは、顧客のログイン情報が盗まれて通常の取引画面から操作されたのではなく、別の管理機能が悪用されて売買管理システムに影響が及んだ事案として説明されています。

そのため、今回の事件について「証券口座のパスワードが大量に盗まれ、4,975人が口座を乗っ取られた」といった説明は事実と異なります。

不正アクセスの原因は？トレードワークスの管理機能に設定不備

今回の不正アクセスを受けたのは、岩井コスモ証券のインターネット取引システムを運用・保守する株式会社トレードワークスのシステムです。

トレードワークスは、金融機関向けの取引システムを開発・提供する企業で、岩井コスモ証券のネット取引に関する業務も受託しています。

10月16日の公式発表によると、システムの一部の管理機能に設定の不備があり、第三者に悪用されたことが原因です。

同社は、管理が不十分だったことによる問題だと説明しています。

一方、利用者が通常のログイン画面からアクセスする場合には、多要素認証やパスキーなどの認証機能が設けられており、通常の経路からの不正ログインは防がれていたとしています。

また、岩井コスモ証券は10月21日、今回の攻撃について、システムの脆弱性を突いた総当たり攻撃だったと説明しました。

総当たり攻撃とは、多数の入力や要求を繰り返して認証やシステムの弱点を探る攻撃手法のことです。

ただし、具体的にどの管理機能がどのような条件で悪用されたのか、攻撃者がどうやって不正な売買注文を成立させたのかといった技術的な詳細は公表されていません。

そのため、今回の攻撃を顧客のパスワードを推測してログインした「パスワード総当たり攻撃」と断定することはできません。

実際に、岩井コスモ証券はパスキー認証が突破されたものではないと明言しています。

また、攻撃者の正体や具体的な目的についても明らかになっていません。

トレードワークスを利用するほかの証券会社にも影響はある？

トレードワークスは岩井コスモ証券だけでなく、ほかの金融機関にも取引システムを提供しています。

そのため、今回の不正アクセスが別の証券会社などにも広がっているのか気になるところです。

この点についてトレードワークスは、10月16日の発表で、ほかの金融機関向けシステムについても点検を行い、必要な対策を実施したと説明しています。

同日時点で、ほかの金融機関において同様の不正アクセスは確認されていません。

ただし、調査や外部専門機関による点検は継続する方針であり、今後も同様の問題が絶対に発生しないと保証されたわけではありません。

また、金融機関向けのシステムを同じ企業から導入しているという理由だけで、利用者の情報が一律に漏えいしたと判断することもできません。

現段階で具体的な情報漏えいと不正取引が公表されているのは、岩井コスモ証券に関する今回の事案です。

岩井コスモ証券の利用者はパスワード変更が必要？確認したい対策

今回の情報漏えいを受け、岩井コスモ証券は対象となった顧客に個別の連絡を行っています。

10月20日の第2報では、新たに対象となった364人についても、取引システムにログインした後のお知らせ画面とメールで案内したと説明しています。

一方、漏えいした情報には取引暗証番号が含まれず、今回の情報だけでは証券口座へのログインや取引はできないとしています。

そのため、今回の事件を理由として、すべての利用者に一律のパスワード変更を求める公式案内は確認できません。

ただし、不正アクセスによる被害とは別に、日頃のアカウント管理を確認しておくことは重要です。

① 公式サイトからログインする：ログイン後のお知らせ画面に個別の案内が届いていないか確認する
② 注文履歴と約定履歴を確認する：身に覚えのない売買注文や取引がないか確認する
③ パスキーと多要素認証を確認する：利用できる認証方式や設定状況を公式案内に従って確認する
④ パスワードの使い回しを避ける：証券口座とほかのサービスで同じパスワードを使用している場合は見直す
⑤ 不審なメールや電話に注意する：証券会社を装ってパスワードや取引暗証番号、認証コードなどを求める連絡に安易に応じない

岩井コスモ証券は10月21日の追加説明で、パスキーの設定と多要素認証の利用を改めて推奨しています。

パスキーは、端末の生体認証などを利用してログインする方式で、従来のパスワードだけに依存しない認証手段の一つです。

ただし、今回の事件ではパスキー認証そのものが突破されたわけではありません。パスキーを設定すれば今回と同じ管理機能への攻撃を直接防げた、という意味でもありません。

パスキーなどの認証強化は一般的な不正ログイン対策として有効ですが、システム内部の設定不備や管理機能の脆弱性への対策は、サービス提供会社側でも行う必要があります。

今回の不正取引については、会社側が対象者への連絡と原状回復を完了したと説明しています。それでも身に覚えのない注文や残高の変化が確認された場合には、速やかに岩井コスモ証券の正規窓口へ相談してください。

不審なメールや電話に注意｜対象者への連絡と問い合わせ窓口

今回、氏名やメールアドレスなどの情報が漏えいしたことから、岩井コスモ証券を装った不審な連絡にも注意が必要です。

岩井コスモ証券は、情報漏えいの対象となった4,975人について、登録メールアドレス宛てに不審なメールが送られる可能性があると注意を呼びかけています。

例えば、セキュリティ確認や口座保護を理由に偽サイトへ誘導し、ログイン情報や取引暗証番号、認証コードなどを入力させようとする手口が考えられます。

ただし、今回漏えいした情報を利用した特定のフィッシング詐欺や新たな不正取引が確認されたと断定するものではありません。予防的な注意点として理解する必要があります。

実際に岩井コスモ証券からの連絡が届いた場合も、メールの送信者名や表示だけで正規の案内だと判断せず、公式サイトから内容を確認してください。

また、今回の問題について岩井コスモ証券が案内している問い合わせ先は次のとおりです。

岩井コスモ証券お客様相談室
電話番号：0120-405-546
受付時間：平日9時～17時

※2026年10月16日の公式発表およびトレードワークスの公表資料に掲載された窓口です。

身に覚えのない取引や不審な連絡、個別通知の内容について確認したい場合は、岩井コスモ証券の公式サイトから正規の問い合わせ先を確認して相談してください。

現在も取引できる？システム復旧と再発防止策

今回の不正アクセスに対し、岩井コスモ証券とトレードワークスは10月14日のうちに緊急措置を実施しました。

トレードワークスは、悪用された管理機能の利用停止、不正に確立された接続の無効化、攻撃元からの通信遮断などを行ったと説明しています。

さらに、岩井コスモ証券は10月20日の第2報で、不正アクセスの原因となった箇所の特定と修正が完了していることを公表しました。

インターネット取引システムは安定して稼働しており、通常どおり取引できるとしています。

また、10月21日の追加説明でも、セキュリティ上の対処は完了し、被害の拡大はないと案内しています。

ただし、原因となった設定不備を修正したことと、すべてのセキュリティリスクがなくなったことは同じではありません。

今後は外部専門機関による点検や監視体制の強化、管理機能の再点検などを継続する方針です。

なお、今回の不正アクセスと同時期に国内で問題になっているPHPの脆弱性との関連については、公式発表で確認されていません。攻撃手法や発生時期が近いという理由だけで、別の事件と同一の原因だったと判断することはできません。

大和証券の情報漏えいとは何が違うのか？

2026年10月には、岩井コスモ証券だけでなく、大和証券でも外部委託先への不正アクセスによる情報漏えいの可能性が公表されています。

両事件は証券会社が利用する外部委託先で問題が発生したという共通点がありますが、被害内容や不正アクセスを受けたシステムは異なります。

大和証券では、問い合わせ管理などに利用していたスカラコミュニケーションズのシステムが不正アクセスを受け、約11万人の顧客情報が漏えいした可能性があると10月5日に発表しました。

一方、岩井コスモ証券ではトレードワークスのネット取引システムに不正アクセスがあり、4,975人分の情報漏えいに加え、7口座で実際に意図しない売買注文が発注されました。

比較項目	岩井コスモ証券	大和証券
公表時期	2026年10月16日から	2026年10月5日から
委託先	トレードワークス	スカラコミュニケーションズ
主な対象	ネット取引システム	問い合わせ管理システム
情報漏えい	4,975人分	約11万人分の可能性
不正な売買注文	7口座で確認	10月5日の発表時点で確認なし
実際の約定	5口座で確認	同上

大和証券では、漏えいした可能性がある情報に口座番号も含まれていましたが、今回の情報だけでは証券口座へのアクセスや取引はできないと説明していました。

一方、岩井コスモ証券でも漏えいした個人情報だけではログインや売買はできないとされていますが、管理機能が悪用されたことによって実際の不正注文が発生しています。

つまり、顧客情報が流出することと、証券取引システムが攻撃されて不正な売買が行われることは別の問題です。

なお、今回の2件の不正アクセスが同一の攻撃者によるものだったという発表はありません。

大和証券の事件については、関連記事「大和証券で約11万人の情報漏えいか｜口座番号も対象・22万件との違いを整理」で詳しくまとめています。

岩井コスモ証券の情報漏えい・不正売買のまとめ

2026年10月14日、岩井コスモ証券のインターネット取引システムを運用・保守するトレードワークスのシステムが第三者から不正アクセスを受けました。

この攻撃によって4,975人分の氏名やメールアドレスなどが漏えいしたほか、7口座で顧客が意図しない売買注文が発注され、うち5口座で実際に取引が成立しました。

ただし、不正取引の対象となった口座については取引前の状態に戻す措置が完了しており、顧客の金銭的な負担は生じていないと説明されています。

また、今回の不正取引は漏えいした個人情報を悪用して行われたものではなく、パスキー認証が突破されたわけでもありません。

委託先の管理機能の設定不備が悪用されたことが原因とされ、10月21日時点で攻撃への対処は完了しています。

現在のインターネット取引システムは通常どおり利用可能と案内されていますが、利用者は念のため注文履歴や約定履歴を確認し、不審なメールや電話には注意してください。

今後は、攻撃手法の詳しい調査結果、外部委託先のセキュリティ管理体制、再発防止策、関係企業が負担する損失や対応費用の詳細などが注目されます。

また、2026年9月末から10月にかけて公表されたほかの情報漏えい・不正アクセスについては、関連記事「2026年9月末～10月の情報漏えい・不正アクセスまとめ」でも整理しています。

主な参考資料と確認日

情報確認日：2026年10月22日。岩井コスモ証券の10月16日付第1報、20日付第2報、21日付追加説明、トレードワークスの10月16日付公表資料を確認しました。個人情報の漏えいは4,975人分、不正な売買注文は7口座、そのうち5口座で実際に約定しています。顧客については原状回復が完了し、金銭的な負担は生じていないと発表されています。漏えいした個人情報が不正取引に使用されたものではなく、パスキー認証も突破されていないと説明されています。不正取引の対象銘柄・注文総数・金額や、攻撃手法の技術的詳細などは未公表であり、今後の発表によって情報が更新される可能性があります。