トレードワークス：当社が提供するシステムへの不正アクセスに関するお知らせ

影響件数

4,611人

岩井コスモ証券のインターネット取引の一部の顧客 · 可能性

対象となった情報

氏名、メールアドレス

侵入経路

設定不備・公開不備

公表に明記

漏えいの確認

可能性あり

第1報

株式会社トレードワークスは2026年10月16日、同社が岩井コスモ証券に提供するインターネット取引システムで第三者による不正アクセスが発生したと公表した。同社は10月14日に検知し、直ちにアクセス制限などを実施した。漏洩した可能性のある情報の対象は同証券のインターネット取引の一部の顧客4,611名で、氏名、メールアドレスなどが含まれる。原因は同社システムの一部の管理機能の設定不備を悪用されたことで、パスワード取得は確認されていない。同社は当日中に悪用された管理機能の利用を停止し、不正な接続の無効化と攻撃元からの通信遮断を行った。二次被害は確認されていない。

組織

株式会社トレードワークス企業

業種

情報通信業 · 情報サービス・SaaS

検知日

2026-10-14

根拠:「2026年10月14日（水）、当社システムへの第三者による不正アクセスを検知」[s1]

第1報の公表日

2026-10-16

根拠:「2026年10月16日」[s1]

影響件数

岩井コスモ証券のインターネット取引の一部の顧客 4,611人（可能性）

根拠:「漏洩した可能性のある情報の対象 4,611名」[s1]

対象となった情報

氏名、メールアドレス

根拠:「氏名、メールアドレス他」[s1]

漏えいの確認状況

可能性あり

侵入経路

設定不備・公開不備 公表に明記

根拠:「当社システムの一部の管理機能において設定に不備があり、第三者にこれを悪用された」[s1]

原因（公表の記述）

当社システムの一部の管理機能において設定に不備があり、第三者にこれを悪用された。当社の管理が不十分であったことによるもの。

業務への影響

悪用された管理機能

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-10-14
2. 2 日中央値 4 日第1報2026-10-16
3. 7 日続報2026-10-23
4. 復旧未公表
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-16第1報2026年10月16日

   株式会社トレードワークスは2026年10月16日、岩井コスモ証券に提供するインターネット取引システムへの不正アクセスを公表した。10月14日に検知し、同証券の顧客4,611名の氏名、メールアドレスなどが漏洩した可能性がある。原因は管理機能の設定不備で、同社は当日中に管理機能の利用停止や通信遮断を行った。二次被害は確認されていない。

   原文 · 保存版（当サイト）
2. 2026-10-23続報（開示事項の経過）当社が提供するシステムへの不正アクセスに関するお知らせ

   株式会社トレードワークスは2026年10月23日、岩井コスモ証券に提供するシステムへの不正アクセスの経過を公表した。漏洩した可能性のある対象は、再調査で364名が判明し4,975名となった。第三者は管理機能を利用して不正な取引をし、顧客口座で意図しない売買注文が成立したが、同日中に取引前の状態に復元された。損失は約50百万円と見込み、特別損失に計上する見込みである。

   変更点: 漏洩した可能性のある対象を4,975名に修正（第1報の4,611名に、調査で新たに判明した364名を追加。新たな不正アクセスによるものではない）、第三者が管理機能を利用して不正な取引をし、顧客口座で意図しない売買注文が成立したが、同日中に取引前の状態に復元。顧客の金銭的負担や資金の不正流出は確認されていない、損失は現時点で約50百万円と見込み、2026年12月期第4四半期に特別損失として計上する見込み、原因は本来限定環境からのみ利用されるべき管理機能が外部から利用できる状態だったこと。外部から利用できないよう恒久的に是正し、接続元制限や監視体制を拡充、他の金融機関に提供するシステムでは同様の事象は確認されていない。サイバー保険の適用を見込む

   原文

この事案に結びついた攻撃グループの記録はありません。

設定不備・公開不備: アクセス制御の欠落、公開ストレージ、環境設定ファイルやバックアップの露出 · ATT&CK T1530

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 子事案: 岩井コスモ証券：外部委託先への不正アクセスに伴うお客様情報の漏洩について
• 同じ侵入経路: 2026-10-20 アイドマ・ホールディングス：「ママワークス」における個人情報漏えいに関するご報告とお詫び
• 同じ侵入経路: 2026-10-20 Globee：第三者による不正アクセスおよび個人情報漏えいのおそれに関するお詫びとお知らせ
• 同じ侵入経路: 2026-10-19 スカイマーク：新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせ
• 同じ侵入経路: 2026-10-16 CREAVE：【重要】本人確認書類画像の第三者閲覧の可能性について（Snapmart） | Snapmart（スナップマート）公式ブログ
• 同じ侵入経路: 2026-10-15 リクルート：【重要】学校向けスタディサプリ「先生からのお知らせ」機能における情報漏えいに関するお詫びとお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-24 ピッコマ：お知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-23 M&Aクラウド：Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
• 同じ業種（情報サービス・SaaS）: 2026-10-23 バリューデザイン：当社提供システムへの不正アクセスに関するお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-22 バルテック：不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
• 同じ業種（情報サービス・SaaS）: 2026-10-22 SmartHR：ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ

一覧で探す: 2026年の統計 · 情報通信業の事案 · 設定不備・公開不備の事案