マネックス証券の口座開設システムに不正アクセス、最大約113万件のメールアドレス・1592件の本人確認書類画像が漏えいのおそれ

　マネックス証券株式会社は11月13日、外部委託先の口座開設システムが不正アクセスの試みを検知してアクセスを遮断したが、調査の結果、顧客の個人情報の一部が漏えいしたおそれがあるとして、情報を発表した。

　発表によると、10月18日に、一部の口座開設システムの運営・管理する外部委託先が不正アクセスを確認。翌19日に同システムへのアクセスを遮断し、一部の口座開設を停止した。そして、調査の結果、当該システムで管理していた一部の個人情報が、外部に漏えいしたことが判明したという。詳細な原因や経緯などは、引き続き調査中。

　発表時点で確認されている、漏えいのおそれがある情報は2種類。1つ目は、2019年10月16日以降にオンライン口座開設申込の最初の手続きとして登録されたメールアドレス、最大113万件。重複や不完全なもの、最終的に口座開設が完了しなかったものを含む。なお、口座番号、ログインパスワード、取引パスワードは同じデータベースになく、現時点は漏えいしていないとしている。

　2つ目は、本人確認書類の画像データ1592件。これは同社の説明によれば、「撮影が必要な方式」でオンライン口座開設申込が行われ、本人確認書類として提出されたもの。発表時点では対象のデータを個別に特定できておらず、調査中だという。具体的には、マイナンバーカードの表面（個人番号が含まれる裏面は含まれないとしている）、運転免許証の裏表両面、セルフィー画像。なお、個人番号の漏えいは確認されておらず、「マイナンバーカードで認証（公的個人認証）」方式で口座開設申込をした顧客の情報漏えいも確認されていないとしている。

　同社では、漏えいが確認された対象者には順次連絡するとしている。

　現在同社では、ウェブサイトおよびアプリからの口座開設サービスを停止している。郵送申込は可能。システムの安全性が確認しだい再開し、再開時期はウェブサイトで案内するとしている。