會原 
NTTドコモグループのマネックス証券は11月13日、外部委託先が運営・管理する一部の口座開設システムが不正アクセスを受け、本人確認書類の画像1592件と、最大113万件のメールアドレスが漏洩したおそれがあると発表しました。
対象の画像には、運転免許証の表裏やマイナンバーカードの表面、セルフィー（自撮り）が含まれます。
同社によると、10月18日に口座開設システムを運営・管理する外部委託先が、第三者による不正アクセスの試みを確認。連絡を受けたマネックス証券は19日に外部からのアクセスを遮断し、外部の専門機関によるフォレンジック調査を進めていました。
そして中間報告を受け、個人情報の一部が漏洩したおそれがあると判明したとのこと。不正アクセスの原因や詳しい経緯は、引き続き調べています。
漏洩したおそれがあるメールアドレスは、2019年10月16日以降にオンラインで口座開設を申し込んだ際、最初の手続きで登録されたもの。重複や不完全なデータのほか、最終的に口座開設を完了しなかった人のアドレスも含みます。
一方、口座番号やログインパスワード、取引パスワードは同じデータベースに含まれておらず、現時点で漏洩していないことを確認したとしています。
本人確認書類の画像は、「撮影が必要な方式」でオンライン口座開設を申し込み、提出されたものが対象。マイナンバーカードの表面、運転免許証の表面と裏面、セルフィー画像が含まれます。1592件は現時点の調査で確認した件数で、対象データはまだ個別に特定できていません。
また、マイナンバーカードについては、個人番号が記載された裏面の漏洩は確認されていないとのこと。「マイナンバーカードで認証（公的個人認証）」の方式で申し込んだ人の情報漏洩も確認されていません。
対象の口座開設システムは、口座情報や残高、取引を管理する基幹システムとは別系統。そのため、口座を持つ人のログインや通常の売買に影響はなく、不正取引や資産への被害も現時点で確認されていないとしています。
Webサイトとアプリからの「証券総合取引口座」の新規開設は、一部の提携先経由を含めて10月19日から停止中。郵送での申し込みは10月29日19時ごろに再開しており、オンラインの受付は安全性を確認でき次第、再開するとしています。
漏洩が確認された人には、順次個別に連絡するとのこと。現時点で不正利用やフィッシングなどの被害報告は確認されていないものの、マネックス証券や金融機関を名乗る不審なメールやSMSを受け取っても、URLを開いたりパスワードを入力したりしないよう呼びかけています。
加えて同社は、メールやSMSでログインを促すことはなく、メールやSMS、電話でパスワードの入力を求めることもないとしています。
非対面の本人確認をめぐっては、金融庁が10月9日、顧客向けサービスなどへの不正アクセスが相次ぎ、本人確認書類の画像を含む顧客情報が漏洩する事案が起きているとして、金融機関などへ注意喚起していました（関連記事）。
本人確認書類の画像を送る方法は2027年4月1日に廃止され、ICチップの情報を読み取る方法へ原則一本化される予定。金融庁はその施行を待たずに対応するよう求めています。
運転免許証の表裏とセルフィー画像が揃って流出すれば、なりすましに悪用されかねません。今回、ICチップを読み取る公的個人認証で申し込んだ人の漏洩は確認されておらず、撮影方式からの切り替えを急ぐべき理由がはっきり表れた形です。口座を作らず途中でやめた人のメールアドレスまで対象なので、心当たりがあれば、マネックス証券を名乗るメールやSMSのリンクは開かず、公式アプリやサイトから確かめたいところです。
