株式会社トレードワークス（岩井コスモ証券向けインターネット取引システム）

岩井コスモ証券に提供しているインターネット取引システムで、10月14日に第三者の不正アクセスを検知し、すぐにアクセス制限をかけました。この不正アクセスで、同社のインターネット取引の顧客4,611名の氏名、メールアドレスなどが漏れたことが分かりました。

顧客のログインには多要素認証やパスキーがあり通常の経路は守られていましたが、システムの一部の管理機能の設定に不備があり、そこを悪用されました。会社は自社の管理が不十分だったと認めています。パスワードが取られたことは確認されておらず、漏れた情報だけでは口座へのログインや取引はできないとしています。

同日中に管理機能の停止、不正な接続の無効化、攻撃元の遮断をし、ほかの金融機関向けシステムも点検しました。損失と対応費用は全額負担する方針で、サイバー保険の適用を見込んでいます。