社会
2026年10月20日
岩井コスモ証券にサイバー攻撃 顧客の意図しない売買が成立
岩井コスモ証券とシステムの運用・保守を担うトレードワークスは10月20日、同社のインターネット取引システムがサイバー攻撃を受け、顧客が意図していない売買注文が成立していたと明らかにした。朝日新聞の報道によると、暗証番号などの認証情報の漏洩は確認されておらず、ログイン情報を使わない形で発注まで可能になっていた経路があった可能性がある。スレでは、パスキー導入の有無や運用の甘さ、AIによる攻撃の自動化、銀行や年金システムへの波及可能性など、原因と対策をめぐって様々な見方が交わされた。
10/20(火) 22:21
朝日新聞
岩井コスモ証券（大阪市）のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス（東京都）が20日、明らかにした。
出典: topics.smt.docomo.ne.jp / 元記事はこちら
7
名無しどんぶらこ
2026/10/20(火) 22:29:14.14 ID:2sDGywp10
サイバー攻撃から守るには、どうすればいいの？
35
名無しどんぶらこ
2026/10/20(火) 22:34:46.78 ID:cESFLA4C0
>>7
消費者の立場なら、セキュリティはコストと考える様な金儲け主義の企業をボイコットするのが確実
173
名無しどんぶらこ
2026/10/20(火) 23:02:29.61 ID:/7djSVCU0
>>7
1人鎖国すればいいよ
15
名無しどんぶらこ
2026/10/20(火) 22:31:37.98 ID:AUdPBNBc0
パスキー導入してなかったのか？
219
名無しどんぶらこ
2026/10/20(火) 23:19:40.14 ID:tK8MDSLn0
>>15
パスキー入れるまではやる奴いるんだけど
その後、パスワードを無効化するか、自分でも覚えてられないくらい長い乱数にして、印刷してデータ消すなりしないと意味ないからね
43
名無しどんぶらこ
2026/10/20(火) 22:36:55.61 ID:HcLfOj430
證券とか銀行とかもいよいよヤバいってこと？社会崩壊寸前やん。
50
名無しどんぶらこ
2026/10/20(火) 22:38:14.35 ID:fcy50Nt30
>>43
韓国の銀行やられてたよな
49
名無しどんぶらこ
2026/10/20(火) 22:37:59.22 ID:1eFkd4YR0
> 不正取引は漏洩した情報が利用されたものではなく、
> オンライン取引に必要な暗証番号などの漏洩は確認されていないとしている。
つまり、IDやパスワードを使わず認証を回避して
直接口座から発注まで出来る穴が開いていたと….
70
名無しどんぶらこ
2026/10/20(火) 22:41:11.69 ID:eJmnS+AY0
>>49
ワロタ
ログインせずに不正アクセス手巻きるのかよ
78
名無しどんぶらこ
2026/10/20(火) 22:42:42.14 ID:kTAp2p270
そして次は銀行
85
名無しどんぶらこ
2026/10/20(火) 22:44:15.95 ID:Ea9gRL5c0
>>78
銀行はだいたいインターネットと口座情報つないでないらしいけどな
91
名無しどんぶらこ
2026/10/20(火) 22:44:57.58 ID:zZ3lRvdm0
>>78
なら年金や株式市場もだろ
資本主義終了だよね
82
名無しどんぶらこ
2026/10/20(火) 22:43:35.94 ID:CQGS+yUn0
地銀の口座残高なんか簡単に書き換えられるんじゃないの
99
名無しどんぶらこ
2026/10/20(火) 22:46:14.06 ID:5ZEtEDvY0
>>82
コンピューターを使って残高をっ記録している以上残高改ざんは不可能ではないな
87
名無しどんぶらこ
2026/10/20(火) 22:44:30.52 ID:1M4TkUbt0
昨今の度重なる流出事件がどういう経緯で流出したのか調べたら、どの件もすべて「企業側の問題」だった
AI全然関係なくて、単に手当たり次第にセキュリティがザルの企業を洗えるようになって露呈してるだけだった
122
名無しどんぶらこ
2026/10/20(火) 22:50:56.15 ID:cESFLA4C0
>>87
まあAIも関係なくはない
AIのおかげで、手当たり次第、楽に攻撃できる様になって、結果セキュリティをサボってる会社が炙り出されている構図
そんなクソ会社は潰れて然るべきなんだが、社会のために助けることになるんだろうなあ・・・税金で🤣
103
名無しどんぶらこ
2026/10/20(火) 22:46:50.52 ID:Ltg72pKH0
銀行と証券口座の一体化を進めてるんだよなぁ・・・
金融庁って能力なさそうだし。弱者には強いけどｗ
109
名無しどんぶらこ
2026/10/20(火) 22:47:30.15 ID:GNK4/caO0
>>103
マイナンバーと紐付け推奨してるしな
なくなったら一瞬で消えそう
134
名無しどんぶらこ
2026/10/20(火) 22:52:42.60 ID:3iiN6/Ey0
セキュリティ銘柄買っとけば儲かるな
141
名無しどんぶらこ
2026/10/20(火) 22:53:44.02 ID:k8bsQiaF0
>>134
勝手に売買されるのでできません。
244
名無しどんぶらこ
2026/10/20(火) 23:35:01.61 ID:iypVihMm0
>>134
もうみんなとっくに買い終わってるよ
今すごい勢いだよw
143
名無しどんぶらこ
2026/10/20(火) 22:54:23.03 ID:IU/1dvmS0
AIにセキュリティ任せればいいだろ、盾と矛じゃ
147
名無しどんぶらこ
2026/10/20(火) 22:55:33.66 ID:oIGXRBLz0
>>143
世界最高レベルの防御を誇るペンタゴンもやられてるくらいだから
攻めが強い
180
名無しどんぶらこ
2026/10/20(火) 23:03:48.56 ID:maMOXH330
>>143
守る方は自立的にも学習するだろうけど
攻撃されてから学習する事になりがちだろうから不利
最悪、自立学習中の検証で他のシステムに攻撃って事もあり得る
150
名無しどんぶらこ
2026/10/20(火) 22:56:29.60 ID:UCVtam1x0
これもやばいがさっき所得が推定できる情報と住所氏名がふるさと納税関連から
漏れたってやってたな，漏洩のレベルが上がってきとるわ
166
名無しどんぶらこ
2026/10/20(火) 23:00:22.48 ID:Ea9gRL5c0
>>150
一社一社から漏れる情報は大したことなくても、同じハッカーが情報盗んでたら、名寄せした時に結構な情報になる可能性あるんよな
例え「会員登録したら今回のお会計から5%off」とかって名前とメアド登録しただけでも、そういう情報積み上げたら好みから年収まで当たりがつくと思う
183
名無しどんぶらこ
2026/10/20(火) 23:04:24.07 ID:pIonzGKg0
この会社パスキー導入してるんだよな
うーん
187
名無しどんぶらこ
2026/10/20(火) 23:05:22.73 ID:itcFduXu0
>>183
システムで用意してても設定しないユーザもいるんじゃないの？
195
名無しどんぶらこ
2026/10/20(火) 23:10:22.12 ID:HGGBGcf90
>>183
みんなパスキーは導入してるけどまだパスワードも使えるからね
スマート証券は今月でパスワードログイン廃止するみたいだけど
193
名無しどんぶらこ
2026/10/20(火) 23:09:40.79 ID:u9Na0e7G0
なんでコレ分かったんだ？
客のクレームか？
それだったら知らねえのもあるんじゃね？
198
名無しどんぶらこ
2026/10/20(火) 23:10:56.27 ID:7uNpnHgM0
>>193
いつぞやあったように買うわけない中国市場の株を約定されて分かったとかじゃないのか
208
名無しどんぶらこ
2026/10/20(火) 23:15:56.42 ID:UoNLjFA30
>>193
攻撃検知してアクセス遮断だとさ
この話題の背景と論点
証券会社のオンライン取引システムを狙った不正アクセスでは、顧客が意図しない株の売買が成立する被害が2025年以降に複数社で報告されており、スレ内でも過去の類似事例を挙げる声があった。今回、岩井コスモ証券側が強調したのは、暗証番号などの認証情報自体は流出していないという点で、ID・パスワードを盗んで成りすます従来型の不正アクセスとは異なる経路が使われた可能性を示している。スレで意見が割れたのは、こうした攻撃増加の主因をAIによる攻撃の自動化に求めるか、企業側のセキュリティ投資不足に求めるかという点だった。また、パスキー（生体認証などによるパスワードレス認証）を導入済みの金融機関でも、旧来のパスワードログインを併用で残しているケースが多く、どちらか一方だけを無効化しない限り脆弱性が残り得るという指摘も出ていた。なお、特定の国籍への中傷や暴力を扇動する書き込みは記事から除外している。
※本記事は5ch(ニュース速報+)スレッド「【不正取引】岩井コスモ証券にサイバー攻撃 顧客の意図しない売買注文、成立も」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。