マネックス証券の不正アクセス、自分は対象か　重いのは113万件より1592件

マネックス証券が2026年11月13日、口座開設のシステムに不正アクセスがあり、お客の個人情報が漏れたおそれがあると発表した。数は、メールアドレスが最大約113万件、本人確認書類の画像が1,592件だ。画像には、運転免許証の表と裏、マイナンバーカードの表、本人の顔の自撮りが含まれる。

報道の見出しで目立つのは、113万件のほうだ。でも、この記事では1,592件のほうを見ていく。

自分は対象か　分かれ目は申し込みの「時期」と「方式」

まず気になるのは、自分が入っているかどうかだろう。

メールアドレスの対象は、2019年10月16日以降に、ネットで口座開設を申し込んだ人だ。最初の手続きで登録したアドレスが対象になる。途中でやめて、口座を作らなかった人の分も入っている。

画像の対象は、もっと絞られる。申し込みのときに、書類と顔を撮る「撮影が必要な方式」を選んだ人だ。マイナンバーカードを読み取る公的個人認証で申し込んだ人の情報は、漏れたと確認されていない。カード裏の個人番号も、漏れていないという。

では、どうやって確かめるのか。会社は、漏えいが確認された人に、順に個別で知らせるとしている。ただ、1,592件の画像がだれのものかは、発表の時点でまだ特定できていない。調べは続いていて、対象が変わることもあるそうだ。

口座番号やパスワードは別のデータベースにあり、漏れていないという。不正な取引などの被害も、発表の時点では確認されていない。

113万件と1592件、重いのはどっちか

割り算すると、1,592件は113万件のおよそ700分の1だ。数だけ見れば、ほんの少しになる。

ここからは見方の話だ。メールアドレスは、困ったら作り直せる。顔や生年月日、住所は、そう簡単には変えられない。数が少ない側に、取り返しのつきにくいものを渡した人がいる、と読める。

立場は三つに分かれる。メールだけの大多数の人は、ニセのメールに気をつけることになる。会社は、自社を名乗るメールやSMSのURLを開かないよう呼びかけている。

画像を出した人は、自分かどうかも分からないまま、連絡を待つ。

そして、システムを守る側だ。問題のシステムは外部の委託先が動かしていた。10月18日に委託先が不正アクセスの試みに気づき、19日に外からのアクセスを止めた。漏えいのおそれは、専門の会社によるフォレンジック調査の中間報告で分かった。原因は、まだ調べている最中だ。

撮って送る方式は、2027年4月に終わる

もう一つ、引っかかる事実がある。画像が漏れた「撮って送る方式」は、もうすぐなくなる。

犯罪収益移転防止法のルールが変わり、2027年4月1日から、書類と顔の画像を撮って送る本人確認はできなくなる。代わりに、カードのICチップを読み取る方法などに移る。なりすましで口座を作られるのを防ぐためで、書類の画像が流れ出す事例が続いたことも理由の一つだ。

金融庁は10月9日、本人確認をめぐる不正アクセスや漏えいが相次いでいるとして、金融機関に4月を待たずに切り替えるよう求めていた。マネックス証券の委託先が不正アクセスに気づいたのは、その9日後になる。

サイトとアプリからの口座開設は、10月19日から止まったままだ（郵送は10月29日に再開）。11月14日朝に確かめた報道の範囲では、会社からの追加の発表は見つからなかった。