【怪しい会社情報】岩井コスモ証券の顧客情報漏えい事件とセキュリティ対策の注意点

【怪しい会社情報】岩井コスモ証券の顧客情報漏えい事件とセキュリティ対策の注意点

日頃からインターネット取引を利用する方にとって、利用している証券会社や金融機関の安全性は最も気になるポイントの一つです。今回は、岩井コスモ証券のシステム運用・保守を担う委託先が不正アクセスを受け、顧客の個人情報が外部に漏えいしたというニュースについて、怪しい会社情報やシステムを狙った不正アクセスのリスクについて詳しく解説します。

詐欺の概要と注意喚起

2023年10月、岩井コスモ証券は、インターネット取引のシステム運用・保守を委託しているトレードワークスのシステムが第三者による不正アクセスを受け、顧客4,411人の情報が外部に漏えいしたと発表しました。漏えいしたのは一部のインターネット取引利用者の氏名やメールアドレスなどで、発表時点では証券口座への不正ログインや不正取引、二次被害は確認されていませんが、こうした情報漏えいを発端としたフィッシング詐欺や偽メールによる二次被害への警戒が必要です。

今回の詐欺情報のポイント

情報源に応じた要点

今回の事案の最大のポイントは、証券会社本社のシステムではなく、システム運用・保守を委託している外部の委託先企業がサイバー攻撃の標的となった点です。岩井コスモ証券側は不正アクセスを検知した直後に委託先へ連絡し、アクセス制限や脆弱性の修正などの緊急措置を講じましたが、サプライチェーン全体を狙った攻撃の巧妙さが浮き彫りになりました。一般の利用者としては、直接利用していないシステムであっても、委託先経由で自分の個人情報が流出するリスクがある点を認識しておく必要があります。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

企業からの情報漏えい事件が発生した際、悪質な詐欺グループはすかさずそれを逆用した手口を使ってきます。よくある手口としては、漏えいした顧客のメールアドレス宛に「岩井コスモ証券セキュリティセンター」などを騙った偽のメールを送りつけ、「口座の安全確認のためパスワードを再設定してください」「不正アクセスが検知されたためログインしてください」と誘導して偽サイト（フィッシングサイト）にアクセスさせる手法です。こうした偽サイトでは、本物そっくりのログイン画面を表示して、口座番号や暗証番号、パスワードなどの重要情報を不正に搾取しようとします。

被害の流れと典型パターン

騙されるポイント

被害者が騙されてしまう典型的なパターンは、実際のニュースや企業からの詫び状に便乗した巧妙な偽連絡を受け取ることから始まります。利用者は自分の名前やメールアドレスが記載された本物のようなメールを見ると、「自分の口座が危ないかもしれない」と焦ってしまい、冷静な判断力を失ってしまいます。そして、メール内のリンクから怪しいURLをクリックしてしまい、誘導された偽のログイン画面に大切な認証情報を入力してしまうことで、最終的に不正ログインや不正出金といった実際の金銭被害に発展してしまいます。

安全に対処する方法

絶対にやってはいけない行動

このような情報漏えい事件が報じられた後や、企業を装った不審な連絡を受け取った際には、絶対にやってはいけない行動があります。それは、不審なメールやSMSに記載されたリンクから直接ログインすることや、焦ってパスワードや暗証番号を安易に入力することです。少しでも怪しいと感じた場合は、メールのリンクを使わずに、普段から使用している公式アプリやブラウザのブックマークから公式サイトにアクセスして情報を確認してください。また、万が一不審な連絡を受け取ったり被害に遭いそうになった場合は、警察の相談専用ダイヤル（#9110）や消費者センターへの相談を行い、速やかに利用している金融機関へ連絡して口座の一時停止などの措置を取るようにしてください。

まとめ

今回は、岩井コスモ証券の委託先で発生した情報漏えい事件をもとに、企業を狙った不正アクセスと、それに便乗する二次被害のリスクについて解説しました。セキュリティ事故のニュースが出ると、それを悪用した詐欺メールや偽サイトが急増する傾向にあります。常に冷静さを保ち、怪しいリンクは絶対に踏まないこと、そして公式情報を確認する習慣を徹底して、大切な資産と個人情報をしっかりと守りましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/e0fa2eb743fccae73f66c5f6b2e1a338a7856ad9