注目事例  2026-10-22(木)配信

岩井コスモ証券、委託先の侵害で顧客情報流出と不正取引

岩井コスモ証券は、インターネット取引システムにおいて顧客4975人の氏名やメールアドレスなどの個人情報が流出したことを明らかにしました。システムの運用や保守業務を委託しているトレードワークスのシステムが第三者によって侵害されたもので、意図しない取り引きも確認されています。また、同日には売買管理システムも攻撃を受けたことが判明しています。
攻撃手法(確認済み)
システムの運用・保守業務を委託しているトレードワークスのシステムが第三者によって侵害され、インターネット取引システムおよび売買管理システムが攻撃を受けました。
攻撃手法(推測)
委託先の保守回線やVPN機器などの管理用経路を狙った不正アクセス、または委託先で利用されていた認証情報の窃取などが背景にあったことが想起されます。(根拠:委託先であるトレードワークスのシステムが第三者に侵害されたと公表されており、サプライチェーンを経由した侵入事案で多く見られる保守経路や管理権限を標的とした手口が想定されます。)
自組織チェックポイント
外部の委託先やシステム保守ベンダとの接続経路において、不要なアクセスを制限しているか
委託先との接続に用いるアカウントの多要素認証やアクセス監視が適切に行われているか
自組織のシステムと外部委託先との間のネットワーク分離や権限管理に不備がないか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →