マネックス口座開設停止!不正アクセス対策で見る証券各社の比較

マネックス口座開設停止!不正アクセス対策で見る証券各社の比較

「不正アクセスのニュースを見たけれど、マネックス証券にお金を預けて大丈夫なのか?」

と不安に感じている方も多いと思いますが、結論からお伝えすると今回の口座受付の停止は「顧客情報の流出や金銭被害が発生したから」ではなく、

外部委託先で不審な兆候を検知したことによる「予防的措置」です。

つまり、口座乗っ取りなどのサイバー犯罪事案は未然に防がれたとみるのが大方の見解です。

とは言え、不正アクセスによる個人情報流出が急増している昨今の情勢下で一言で大丈夫と言われても信用できるものでもありません。

今記事はマネックス証券における口座開設一時停止の正確な事実関係、既存口座への影響。

そして相次ぐネット証券のセキュリティ事情を踏まえ「証券各社のセキュリティ対策や補償体制」を、一覧にして公開しています。

LINE友だち追加はこちら

マネックス証券の口座開設停止!いま何が起きているのか?

2026年10月20日、マネックス証券はWebサイトおよびスマートフォンアプリからの「証券総合取引口座」の新規開設受付を一時停止したことを発表しました。

引用元:マネックス証券

投資家たちも騒然!停止の直接的な原因

停止の理由は、口座開設システムのうち「外部委託先が管理するシステム」に対して、第三者がアクセスを試みた形跡(アクセス試行)が確認されたためです。

ここで重要なポイントは以下の3点です。

  • 侵入ではなく「アクセスの試み」を検知した段階
  • 不正侵入を許して情報が抜き取られたと確定したわけではなく、不審な挙動を検知した段階での対応。

  • 「予防的措置」としての停止
  • 被害を未然に防ぐため、専門チームによる調査と安全確認が完了するまで新規受付のみをストップ。

  • 停止範囲は「新規口座開設」のみ
  • 既存ユーザーの取引システムやログイン機能は通常どおり稼働中。

既存ユーザーの預かり資産・個人情報への影響は?

マネックス証券の発表によると、影響が懸念されたのは外部委託先の口座開設関連システムであり、本体の取引システムや顧客の預かり資産そのものが実害に晒されたわけではないという事。

すでに口座を持っているユーザーは、株式・投資信託の売買、出入金など通常どおり行えると発表しています。

なぜ「予防停止」に踏み切ったのか?ネット証券を取り巻く背景

引用元:日経新聞

「アクセスを試みられただけで口座受付を止めるのは大げさでは?」と感じるかもしれませんが、

近年のネット証券業界におけるサイバー攻撃の激化を踏まえると、極めて合理的で慎重な判断だと言えます。

セキュリティの脆弱なサプライチェーンへの攻撃が急増

近年、金融機関そのもののセキュリティが強固になった結果、

「警備が手薄になりがちな外部委託先や連携サービスを踏み台にして侵入を試みる(サプライチェーン攻撃)」

このような手口が世界的に見ても急増しています。

委託先システムを突かれて個人情報や本人確認書類が漏えいする事案は、他業界でも頻発していることは多くの方がご存知でしょう。

■岩井コスモ証券の評判は?不正アクセス・電話取引・手数料を検証

こちらの記事ではその「外部委託先」が狙われた岩井コスモ証券を取り上げています。

マネックス証券側が早期の兆候を見逃さず、即座にサービスを切り離して点検に入った初動対応は、むしろセキュリティ意識の高さを示す機敏な対応です。

相次ぐネット証券の不正アクセス・乗っ取り手口の変化

ここ1〜2年、ネット証券業界全体でアカウント乗っ取りの質が変わってきています。

IDやパスワードを不正に取得し、預金を別口座へ送金するといったシンプルな不正送金ではなく、

証券口座に侵入し、健全な資産を勝手に売却すると流動性の低い特定銘柄を高値で買い付けて「相場を不正に操縦する」。

このように資金を還流させ、自らのものとする複雑な手口です。

引用元:TBSNewsDIG

こうした巧妙な手口に対抗するため、金融庁や日本証券業協会もセキュリティ基準の引き上げを各社に求めており、

マネックス証券もログイン時パスキーの必須化など防御施策を固めていた矢先でした。

今回の停止も、万が一の被害拡大を止める防衛フローに沿った規定の行動だと言っていいでしょう。

LINE友だち追加はこちら

なぜ「証券会社本体」ではなく「委託先」が狙われるのか?

今回の発表にある「第三者によるアクセス」は具体的にどのような集団が関わっているのでしょうか?

その個人や組織は断定されてはいませんが、近年のサイバー犯罪の潮流から見ると背景には「サプライチェーンの弱点を突く攻撃」が顕著になっています。

「正面突破」が難しくなったサイバー攻撃の標的シフト

大手証券会社の基幹システムは、金融庁の厳格な監督のもとで莫大なセキュリティコストが投じられており、正面からの不正侵入は極めて困難です。

そこで攻撃者が目を付けるのが、本人確認や申込フォームなどを担当している「外部の委託先(ITベンダー)」です。

セキュリティの本丸(証券会社本体のシステム)への攻撃は避けて、まだ警備の手薄な段階にある裏口。

つまり外部の委託先から侵入を試みる手法が容易であるために、急増しているというわけです。

想定される攻撃者像とその狙いは?

こうした攻撃を仕掛ける「第三者」には、主に以下のような集団が想定されています。

  • 国際的なサイバー犯罪シンジケート
  • これが最も可能性が高い集団です。Webサーバの脆弱性を自動スキャンして侵入経路を探し、マイナンバーや免許証などの本人確認書類などの個人情報を奪ってダークウェブで転売、ランサムウェアを仕掛けるための足場を作ろうとしており「中華系経済マフィア」などが相当しているとされています。

    ※ランサムウェア:身代金を意味する「Ransom」とソフトウェアの「Software」を組み合わせてできた言葉で、会社のパソコンやサーバーに侵入し、保存されているファイルを勝手にロックした上で、元に戻す代わりに金銭を要求する悪質なプログラム

    引用元:NTTドコモビジネス

  • 国家的背景を持つ標的攻撃型グループ
  • 外貨獲得や資金洗浄ルートの開拓を目的に、各国の金融サプライチェーンを長期的に偵察・攻撃している組織です。「ロシア」「北朝鮮」など、国家規模の関与がウワサされるグループです。

  • 個人情報売買を行うアンダーグラウンドグループ
  • 口座開設時に入力される年収・勤務先・資産状況といった高精度の個人情報リストを不正取得し、他のフィッシング詐欺や名義貸し口座作り、近頃は“トクリュウ”への資産情報の提供を行う個人で活動するハッカー、またはハッカー集団です。

今回の対応をどう評価すべきか?

恐ろしいのは、委託先経由で一度内部深くまで侵入を許してしまうと、長期間気付かれないまま大量のデータが抜き取られ続けてしまう点です。

今回のマネックス証券の初動は、そうしたデータ窃取や本格的な侵入に至る前の「アクセスを試みた兆候」の段階で即座に遮断しています。

サービスを止めて総点検に入ったというのも、「怪しい兆候を見逃さず、サプライチェーンの穴を瞬時に塞いだ」という点において、危機管理がスムーズに機能したと言うべきでしょう。

主要ネット証券のセキュリティ&補償体制の比較

ネット証券を選ぶ際、手数料やポイント還元率は大事な比較対象となります。

ですが、これからは「セキュリティ対策と万が一の補償基準」も見逃せない比較ポイントになっていくのではないでしょうか。

そこで、各証券会社4社のセキュリティと補償態勢を下記にまとめてみました。

証券会社ログイン / 認証体制万が一の不正取引時の補償方針今回のインシデントへの初動
マネックス証券パスキー認証を導入・必須化推進過失のない不正被害に対する補償規程あり委託先へのアクセス試行検知で即座に予防停止
SBI証券パスキー対応・多要素認証原則として被害額を補償する規定を明文化過去の不正出金事案以降、認証基準を大幅強化
楽天証券パスキー対応 / 不審ログイン遮断利用規約に基づく補償・見舞金制度ログイン通知の即時配信・出金制限機能
松井証券取引暗証番号に加えSMS/アプリ認証原則補償方針を公表不正モニタリングとサポート窓口の強化

各社ともパスキー導入など強固なセキュリティを敷いていますが、補償や補填にはバラつきがある印象です。

見舞金制度を打ち出している楽天証券は、補償という観点では一歩先んじていると見ていいでしょう。

とは言え「100%攻撃を受けないシステム」などは存在しません。

不審な挙動があったときに即座にシステムを遮断できる危機管理能力があるか各社に備わっているのか、証券会社選びの新たな選定基準になりそうです。

マネックス証券の「口座開設を検討していた」or「既に口座を持っている」はどうすべき?

口座開設を検討していた人

安全確認(受付再開)を待つのが最善なので、焦って別の証券口座を探す必要はありません。

今回の調査・改修を経て再開されるシステムは、“雨降って地固まる”の言葉通り従来よりもセキュリティ基準が確実に引き上げられます。

「dカード積立」「銘柄スカウター」など、マネックス証券独自の強みを目当てにしていたなら、公式の再開発表を待って申し込むのが安心で確実です。

既にマネックス証券の口座を持っている人

このような方についても、慌てないことが重要です。

基幹システムや預かり資産への被害は現状確認されておらず、急いで解約や出金に走る必要はありません。

通常の売買や積立はそのまま継続しつつ、この機会に以下2点の自己防衛設定だけ確認してください。

  1.  パスキー(生体認証)の有効化
    ID・パスワードのみのログインを避け、端末の指紋・顔認証を設定する
  2. 出金・ログイン通知の受信確認
    万が一の不審な動きを即座に察知できるよう、常用アドレスに通知が届く設定にしておく

マネックス証券については、以下の記事メリット・デメリットの評価を公開していますので、改めて参考にしてみてください。

■マネックス証券の口コミ・評判は?注目商品・サービスを徹底解説

かなり重要! リスク分散の観点から「2口座持ち」も有効

ネット証券は、どれほど高いセキュリティを誇っていても、回線障害やメンテナンスで一時的に使えなくなるリスクがあります。

こういったケースはメイン口座(積立用)とは別にサブ口座(別系列の証券会社)を作っておくことで、取引機会の損失を防ぐことできるでしょう。

■SBI証券とPayPay証券でシステム障害!その理由と対策を解説

システム障害や通信障害のトラブルシューティングとしては、この記事を参照してみてください。

【まとめ】今回の停止は「リスク管理が機能している証拠」

マネックス証券の新規口座開設停止は、顧客資産への実害を防ぐために打たれた先手の防衛措置です。

口座開設の受付再開時期は調査の進捗次第となりますが、安全性が確認されれば以前よりもセキュリティ制の高いサービスが戻ってくるでしょう。

なので焦って過剰な反応(保有資産の全売却、口座解約)等に走る必要はありません。

マネックス証券への愛着、独自ツールやサービスを使いたい方は公式のアナウンスを冷静に待ちましょう。

それでも証券口座開設について不安を覚えるなら、当編集部へご相談ください。

投資初心者や、ネット証券を利用したことがない人でも一人一人に合った証券口座を無料でお伝えします。

LINE友だち追加はこちら

マネックス証券
名称マネックス証券
URL
会社名マネックス証券株式会社
株サイト比較ナビ 編集者

株サイト比較ナビ

2016年に本サイトを設立。専門性・独自性を軸に多種多様な金融商品・サービスを調査&比較し、初心者から中上級者までの投資家の方々へお役立ち情報を提供しています。

投資コラム 検証済み記事一覧

『マネックス証券』の口コミ

口コミを投稿する

口コミ一覧

           マネックス証券についての口コミを掲載しています。良かったことや悪かったこと、評判や気になる話題などをお寄せください。