incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-10-16 公表 · iwai-cosmo-securities-20261016

岩井コスモ証券：外部委託先への不正アクセスに伴うお客様情報の漏洩について

不正アクセスサプライチェーン情報漏えい第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
4,611人
インターネット取引の顧客 · 確認済み
対象となった情報
氏名、メールアドレス、その他
侵入経路
委託先・SaaS 経由
公表に明記
漏えいの確認
確認済み
第1報

要約

公表文の事実のみ

岩井コスモ証券株式会社は2026年10月16日、インターネット取引のシステム運用・保守業務を委託している株式会社トレードワークス（TW社）のシステムが第三者による不正アクセスを受け、一部のインターネット取引の顧客情報が外部へ漏洩したことが判明したと公表した。2026年10月14日に同社で第三者による不正アクセスを検知し、直ちにTW社に連絡してアクセス制限等の緊急措置を講じた。漏洩した情報の対象は4,611名で、内容は氏名、メールアドレス他。同社は、漏洩した個人情報では証券口座への不正ログインや各種不正取引のリスクはないとし、二次被害は確認されていないとしている。ホームページ等で注意喚起を行うとともに、対象の4,611名には既に個別に報告し、同社を装った電話・メール等への注意と、身に覚えのない連絡や取引に関する窓口の開設を伝えた。脆弱性のある箇所の特定と修正は既に完了しており、TW社に対して脆弱性箇所の再点検とセキュリティ管理体制の強化を要求している。

組織
岩井コスモ証券株式会社企業
業種
金融業，保険業 · 金融
所在地
大阪府
検知日
2026-10-14
根拠:「2026年10月14日、当社において第三者による不正アクセスを検知したため」[s1]
第1報の公表日
2026-10-16
根拠:「2026年10月16日」[s1]
影響件数
インターネット取引の顧客 4,611人（確認済み）
根拠:「対象：4,611名」[s1]
対象となった情報
氏名、メールアドレス、その他
根拠:「内容：氏名、メールアドレス他」[s1]
漏えいの確認状況
確認済み
根拠:「一部のインターネット取引のお客様情報が外部へ漏洩したことが判明」[s1]
侵入経路
委託先・SaaS 経由 公表に明記
根拠:「TW社）のシステムが第三者による不正アクセスをうけ」[s1]
原因（公表の記述）
インターネット取引のシステム運用・保守を委託する株式会社トレードワークスのシステムが第三者による不正アクセスを受けた。脆弱性のある箇所の特定と修正は完了済みとしている。
委託先・SaaS
株式会社トレードワークス
根拠:「委託している株式会社トレードワークス（以下、TW社）のシステムが」[s1]
親事案
トレードワークス：当社が提供するシステムへの不正アクセスに関するお知らせ
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 検知2026-10-14
  2. 2 日中央値 4 日第1報2026-10-16
  3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが確認されている。公表文に記載された対象の範囲は「インターネット取引の顧客」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。

公表文・続報

問い合わせ窓口

  • 電話: 0120-405-546
  • 受付時間: 平日9時～17時
  • 本件に関するお問い合わせ先（お客様相談室）

窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s1]

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-16第1報外部委託先への不正アクセスに伴うお客様情報の漏洩について

    岩井コスモ証券は2026年10月16日、インターネット取引システムの運用・保守委託先である株式会社トレードワークスのシステムが不正アクセスを受け、顧客4,611名の氏名・メールアドレス他が外部へ漏洩したと公表した。10月14日に検知し緊急措置を実施、対象者には個別に報告済み。二次被害は確認されていない。

    原文 · 保存版（当サイト）

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-18

経緯について、公表によれば、岩井コスモ証券は2026年10月14日に第三者による不正アクセスを検知し、直ちにトレードワークスへ連絡してアクセス制限などの緊急措置を講じた[s5]。両社は10月16日に発表しており、rocket-boys.co.jpによれば同日16時30分に適時開示された[s7]。共同通信は同日17時47分に速報として報じ、委託先の不正アクセスにより氏名やメールアドレスなどを含む個人情報4611件が漏えいしたと伝えた[s8][s9]。日本経済新聞も同日、同じ内容を報じた[s6]。

侵入経路と原因について、日本経済新聞によれば、トレードワークスのシステムの一部管理機能に設定の不備があり、それが悪用された[s6]。rocket-boys.co.jpによれば、トレードワークスは、顧客が証券口座へログインする通常の経路には多要素認証やパスキーなどが導入されていたと説明している[s7]。悪用されたのはこの通常のログイン経路ではなく、設定に不備のある管理機能だった[s7]。同サイトは、管理機能の種類や具体的な設定内容、悪用手法の詳細は明らかにされていないと伝えている[s7]。

影響の範囲について、日本経済新聞によれば、顧客のパスワードの流出や二次被害は確認されていない[s6]。rocket-boys.co.jpによれば、トレードワークスは、悪用された管理機能を通じて顧客のパスワードが取得されたことは確認されていないとしている[s7]。公表によれば、漏えいした情報では証券口座への不正ログインや各種不正取引のリスクはない[s5]。

初動対応について、rocket-boys.co.jpによれば、トレードワークスは10月14日中に、悪用された管理機能の利用停止、不正に確立された接続の無効化、攻撃元からの通信遮断、攻撃者の特性に応じた対策強化を行った[s7]。日本経済新聞によれば、同社は問題の管理機能を停止するなどの措置を講じた[s6]。公表によれば、脆弱性のある箇所の特定と修正は完了しており、岩井コスモ証券はトレードワークスに再点検とセキュリティ管理体制の強化を求めている[s5]。

他社への波及について、日本経済新聞によれば、トレードワークスは同社のシステムを利用する他の金融機関も点検しており、「現時点で同様の事象は確認されていない」としている[s6]。rocket-boys.co.jpによれば、同社は外部専門機関と連携した点検を継続する方針である[s7]。また同サイトによれば、トレードワークスは本件で生じた損失と対応費用を全額負担する方針で、補償額は精査中であり、加入するサイバー保険の適用を見込んでいる[s7]。

注意喚起について、公表によれば、岩井コスモ証券を装った電話やメールなどが新たに発生する可能性があるとして注意を呼びかけている[s5]。rocket-boys.co.jpは、氏名とメールアドレスなどが第三者に渡った場合、フィッシングメールや口座確認を装う電話に悪用されるおそれがあると指摘している。ただし同サイトは、これは想定される二次被害の例であり、そのような攻撃が確認されたわけではないとしている[s7]。また同サイトは、メールやSMSのリンクからログインせず、普段利用する公式サイトやアプリで内容を確認すること、ID・パスワード・ワンタイムパスワードを求められても伝えないことを挙げている[s7]。

同種事案との関係について、rocket-boys.co.jpは、委託先に対しても、顧客向け認証に加えて、管理画面や運用機能のアクセス制御、外部公開範囲、設定変更時の点検、操作ログの監視を確認する必要があると指摘している。あわせて、委託元と委託先の間で、誰が点検し、異常時に誰が遮断を判断するかを事前に定めておくべきだとしている[s7]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2

兆候と見分け方

  • IPA は、利用中の外部サービスごとにログイン失敗の量や、ログイン元 IP アドレス・時間の平時との差を確認するよう勧めている s6
  • IPA は、作った覚えのないアカウントや、無効化したはずなのに有効化されているアカウントの有無を確認するよう求めている s6
  • 国家サイバー統括室は、不審な通信、大量のアクセス、大量データの取得の痕跡をアクセスログから点検するよう推奨している s1
  • IPA は、サービス提供者と利用者とでは見られるログが異なりうるため、誰がいつ確認できるかの整理を求めている s6

備えの要点

  • IPA は、自組織が使う外部サービス（クラウド、VPN など）を洗い出し、サービス単位のログとアカウントの異常を確認するよう求めている s6
  • IPA は、外部サービスの多要素認証・パスワード強化、アカウント付与範囲とアカウント棚卸の運用の見直しを勧めている s6
  • 国家サイバー統括室は、委託先の管理体制、再委託先を含む管理状況、監査結果を契約時だけでなく継続的に確認するよう求めている s1
  • 国家サイバー統括室は、契約で報告義務とログ管理の実施を定め、委託先へ渡す情報とアクセス権を必要最小限にし、業務終了後のデータ削除を徹底するよう求めている s1

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号（sN）は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 大阪府の事案 · 委託先・SaaS 経由の事案

出典

項目別の根拠引用（7）
  • disclosedAt: 「2026年10月16日」[s1]
  • detectedAt: 「2026年10月14日、当社において第三者による不正アクセスを検知したため」[s1]
  • cause.initialAccess: 「TW社）のシステムが第三者による不正アクセスをうけ」[s1]
  • cause.supplierSlug: 「委託している株式会社トレードワークス（以下、TW社）のシステムが」[s1]
  • affected.counts[0]: 「対象：4,611名」[s1]
  • affected.dataTypes: 「内容：氏名、メールアドレス他」[s1]
  • affected.confirmation: 「一部のインターネット取引のお客様情報が外部へ漏洩したことが判明」[s1]

この記録について

記録の作成
2026-10-18
更新
2026-10-24
出典の最終取得
2026-10-20
識別子
iwai-cosmo-securities-20261016
  • 2026-10-19更新: 背景と関連情報を出典 5 件で追加（自動）
  • 2026-10-20更新: 一次出典を報道記事から岩井コスモ証券株式会社の公表に差し替え、公表文に基づいて要約と抽出項目を書き直した
  • 2026-10-23更新: 出典 s1 の公表ページが開けなくなった（HTTP 404）。外部アーカイブを参照
  • 2026-10-24更新: 出典 s1 の公表ページが再び開けるようになった

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する