【マネックス証券】本人確認画像1,592件が流出か|対象者と対処法

マネックス証券は2026年11月13日、外部委託先が運営・管理する口座開設システムへの不正アクセスで、メールアドレス最大113万件と、本人確認書類の画像データ1,592件が外部に漏えいしたおそれがあると発表しました。この記事では、対象になる人の条件、漏えいが確認されていない情報、いまできる対処を、発表内容を伝える各社の報道にもとづいて整理します。

結論
・漏えいのおそれがあるのは、メールアドレス最大113万件と本人確認書類などの画像1,592件の2種類。画像には、マイナンバーカードの表面、運転免許証の表裏、自撮り画像が含まれます
・個人番号(マイナンバー)とカード裏面、口座番号、ログイン・取引パスワードの漏えいは確認されていません。すでに口座を持つ人のログインや売買にも影響はないとされています
・どの画像かは個別に特定できておらず、いまは自分が対象かを調べる方法がありません。確認できた人には、会社から個別に案内が届きます
マネックス証券の情報漏えいの要点。メールアドレス最大113万件、本人確認書類の画像1,592件、口座番号とパスワードは漏えいなしと確認
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道

目次

  • 何が起きたのか
  • 漏えいのおそれがある情報
  • 漏えいが確認されていない情報
  • 独自の整理: 申込方式と「113万件」「1,592件」の読み方
  • 自分は対象か
  • いまできる対処
  • Xでの反応
  • 判明していること・注意点




何が起きたのか

同社の発表を伝える報道によると、経過は次のとおりです。

発覚から発表までの経過。10月18日に不正アクセスの試みを確認、19日に遮断、11月13日に中間報告で漏えいのおそれを発表
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道
  • 10月18日: 口座開設システムを運営・管理する外部委託先が、第三者による不正アクセスの試みを確認
  • 10月19日: 連絡を受けたマネックス証券が、外部からのアクセスを遮断し、一部の口座開設を停止
  • その後: 外部の専門機関がフォレンジック調査(不正アクセスの原因や被害範囲の調査)を実施
  • 11月13日: 調査の中間報告で個人情報が漏えいしたおそれが判明し、発表

不正アクセスの原因と詳しい経緯は、引き続き調査中です。同社は、新たな不正アクセスは確認されていないとしています。対象のシステムは、口座情報・残高・取引を管理する基幹システムとは別系統です。




漏えいのおそれがある情報

メールアドレス(最大113万件)

メールアドレス最大113万件の範囲。2019年10月16日以降のオンライン口座開設申込の最初の手続きで登録、口座開設を完了しなかった人も含む
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道
  • 2019年10月16日以降に、オンライン口座開設申込の最初の手続きとして登録されたメールアドレス
  • 重複したもの、不完全なもの、最終的に口座開設を完了しなかった人のものを含む

本人確認書類などの画像データ(1,592件)

画像1,592件に含まれる書類。マイナンバーカードの表面、運転免許証の表面と裏面、セルフィー画像
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道
  • 「撮影が必要な方式」でオンライン口座開設を申し込んだ際に、本人確認書類として提出された画像
  • マイナンバーカードの表面、運転免許証の表面と裏面、セルフィー(自撮り)画像を含む
  • 対象になったデータは、個別には特定できておらず、調査が続いています

漏えいが確認されていない情報

個人番号(マイナンバー)とカードの裏面
個人番号が記載されたマイナンバーカードの裏面と、個人番号そのものの漏えいは確認されていないとされています
口座番号・ログインパスワード・取引パスワード
漏えいしたおそれのあるデータと同じデータベースには含まれておらず、漏えいしていないことを確認したとしています
「マイナンバーカードで認証」方式の申込情報
公的個人認証を使って口座開設を申し込んだ人の情報の漏えいは、確認されていないとされています
不正取引・資産への影響
発表時点で、不正取引や顧客資産への影響、情報の不正利用やフィッシングなどの被害報告は確認されていないとしています

独自の整理: 申込方式と「113万件」「1,592件」の読み方

申込方式別の画像漏えいの確認状況。撮影が必要な方式は対象、マイナンバーカードで認証(公的個人認証)は漏えい未確認
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道
画像の対象は「撮影が必要な方式」の人だけ
1,592件は、書類とセルフィーを撮影して提出する方式で申し込んだ人の画像です。マイナンバーカードをスマホで読み取る「マイナンバーカードで認証」方式の人は、漏えいが確認されていません。自分がどちらで申し込んだかを思い出すと、不安の整理に役立ちます
メールアドレスは「口座を開いていない人」も対象
113万件には、申込の最初の手続きでメールアドレスだけ登録して、口座開設を完了しなかった人のアドレスも含まれます。マネックス証券の口座がなくても、2019年10月16日以降にオンライン申込を始めた人は、対象になる可能性があります
どちらの数字も「人数」ではない
113万件は重複や不完全なものを含む最大の件数、1,592件は画像の件数です。運転免許証は表と裏、さらに自撮り画像と、1人で複数枚を提出する場合があるため、実際の人数は件数より少ない可能性があります。ただし人数は発表されていません
マイナンバーカードの「表面」にも情報はある
裏面の個人番号は含まれないとされていますが、表面には、氏名・住所・生年月日・顔写真などが載っています。個人番号が無事でも、本人確認書類としての情報は流出したおそれがあります




自分は対象か

同社は、個人情報の漏えいが確認された人には、適用法令にもとづいて順次、個別に案内するとしています。一方で、対象のデータを個別に特定できていないため、いまは自分が対象かどうかを確認する検索ページなどはありません。

  • 2019年10月16日以降にオンラインで口座開設を申し込んだ(途中でやめた場合を含む): メールアドレスが対象になる可能性
  • 書類とセルフィーを撮影して口座開設を申し込んだ: 画像が対象になる可能性
  • マイナンバーカードで認証して申し込んだ: 画像の漏えいは確認されていない
  • すでに口座を持っている人のログインや売買取引: 影響なし(基幹システムとは別系統)

専用の問い合わせ窓口は、ITmedia Mobileの報道によると、フリーダイヤルの0120-846-365(平日8時〜17時)と、携帯・PHSからの03-6737-1666(通話料有料)です。電話をかける前に、マネックス証券の公式サイトで番号をご確認ください。

なお、口座開設サービスは一部が停止中です。INTERNET Watchによると、ウェブサイトとアプリからの口座開設は止まっていて、郵送での申込は可能です。再開の時期は未定で、同社のウェブサイトで案内されます。

いまできる対処

いまできる対処。マネックスや金融機関を名乗る連絡に注意、ログインを促す連絡は信用しない、なりすましに備える、個別案内を待つ
図表: 当サイト作成 / 出典: マネックス証券の発表(2026年11月13日)と各社報道
マネックス・金融機関を名乗る連絡に注意(公式の案内)
メールアドレスが漏えいしたおそれがあるため、同社や金融機関を名乗る不審なメール・SMSが届くおそれがあります。記載されたURLを開かない、パスワードを入力しない、返信しないでください
ログインを促す連絡は信用しない(公式の案内)
同社は、メールやSMSでログインを促すことはなく、電話を含めて、ログインパスワードや取引パスワードの入力を求めることもないとしています
なりすましへの備え(一般的な対策)
免許証やマイナンバーカードの表面の画像が悪用されると、本人になりすました契約が行われるおそれがあります。身に覚えのない口座開設、携帯電話やクレジットカードの契約の通知、郵便物がないかを、しばらく気にしておくと安心です
パスワードについて
ログインパスワードと取引パスワードは漏えいしていないとされています。今回の発表だけで、変更が必要とは言われていません

Xでの反応

Xでは次のような声が出ていました(投稿の趣旨を言い換えています)。

自撮り画像への不安の声
本人確認書類だけでなく、セルフィー画像が含まれる点に強い不安を示す投稿がありました
資産を預けている人の声
大切な資産を預けているのだから、情報管理をしっかりしてほしい、という趣旨の投稿がありました
相次ぐ流出への指摘
運転免許証の画像が流出した最近の別の事案に続く、大きな問題だと指摘する声や、重大な流出が続いているという受け止めがありました

判明していること・注意点

判明していること
10/18の不正アクセスの試みの確認、10/19の遮断、メール最大113万件と画像1,592件の漏えいのおそれ、個人番号・口座番号・パスワードの漏えいは未確認、既存の口座のログインや取引への影響なし
まだ分からないこと
不正アクセスの原因と手口、どの画像・どのアドレスが実際に流出したか、実際の人数、第三者が情報を使った被害の有無、口座開設の再開時期、補償の有無(発表内容を伝える報道には書かれていません)
向く人
2019年10月以降にマネックス証券のオンライン口座開設を申し込んだ(途中でやめた場合を含む)人。書類とセルフィーを撮影して申し込んだ人
向かない人
いまの時点で、自分が対象かを自分で調べたい人(同社は確認できた人に個別に案内するとしています)。被害の補償や賠償を知りたい人(発表に書かれていません)

同じ時期の情報漏えいは、シェアフル(最大約750万件)、日商ネット試験(最大98万人分)、Maru-Jan(185万人)、ドコモ(最大30万件)の記事でも整理しています。証券会社の取引サービスについては、米国株の23時間取引の証券会社別の対応の記事があります。




まとめ

マネックス証券は、口座開設システムへの不正アクセスで、メールアドレス最大113万件と本人確認書類などの画像1,592件が漏えいしたおそれがあると発表しました。個人番号、口座番号、パスワードの漏えいは確認されておらず、既存の口座の取引にも影響はないとされています。対象かどうかは個別の案内を待つしかないので、それまでは、同社や金融機関を名乗る不審な連絡のURLを開かないことと、身に覚えのない契約の通知がないかの確認を心がけてください。

あわせて読みたい

公式・参考リンク

公開: 2026年11月14日 / 最終更新: 2026年11月14日。件数や項目は発表時点の最大値・おそれで、調査の進展で変わる場合があります。最新情報はマネックス証券の公式サイトでご確認ください。





コメント

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です