マネックス証券に不正アクセス、メアド最大113万件と免許証画像も【2026年11月】

2026年11月13日、マネックス証券は、外部委託先が運営・管理する口座開設システムに不正アクセスがあり、メールアドレス最大113万件と、本人確認書類の画像1,592件が外部に漏えいした恐れがあると公表しました。

漏えいの恐れがある画像には、マイナンバーカードの表面・運転免許証の表裏・セルフィー（顔写真）が含まれます。一方で、口座番号・パスワード・マイナンバー（個人番号）の漏えいは確認されていないとしています。メールアドレスは口座開設を途中でやめた人の分も含むため、「口座を持っていないから関係ない」とは言い切れない——申し込みを試したことがある人も確かめておきたい発表です。

マネックス証券の不正アクセスとは？一言でまとめると

一言でいうと、口座開設の申し込みを受け付けるシステムが狙われ、申し込みのときに登録したメールアドレスと、本人確認で撮影した書類の画像が漏れた恐れがあるという件です。お金や取引を管理するシステムとは別系統で、口座の残高や取引への影響は確認されていません。

この記事は、マネックス証券の公式発表と、IPA（情報処理推進機構）などの公的な案内をもとにまとめています。公式に書かれていないことは「公表されていない」と書きます。

何が起きたか：10月18日の検知から11月13日の公表まで

始まりは2026年10月18日（日）です。口座開設システムの一部を運営・管理している外部委託先が、第三者による不正アクセスの試みに気づきました。マネックス証券は連絡を受けて、翌10月19日（月）にシステムへの外部からのアクセスを遮断しています。

その後、外部の専門機関がフォレンジック調査（コンピューターに残った記録から、何が起きたかを調べる調査）を進め、11月13日の中間報告で「個人情報の一部が漏えいした恐れがある」と分かりました。

10月20日の時点では、マネックス証券は「アクセスを試みた形跡」として、ウェブサイトとアプリからの新規口座開設を予防的に止めたと案内していました。今回の発表で、それが「漏えいの恐れ」に進んだことになります。

漏えいの恐れがある情報：メールアドレスと本人確認書類の画像

漏えいの恐れがあるのは、2種類の情報です。

① メールアドレス（最大113万件）

対象は、2019年10月16日以降に、オンライン口座開設の「最初の手続き」で登録されたメールアドレスです。マネックス証券のオンライン口座開設は、最初にメールアドレスを登録し、届いた認証コードで申込フォームに進む流れになっています。この入り口で入れたアドレスが対象です。

113万件には、重複したもの・不完全なもののほか、最後まで口座開設をしなかった人のアドレスも含まれます。つまり件数は「人数」ではなく、口座を持っていない人も対象になりうる点に注意が必要です。

② 本人確認書類の画像（1,592件）

対象は、「撮影が必要な方式」でオンライン口座開設を申し込み、本人確認書類として提出した画像です。含まれるのは次の画像です。

• マイナンバーカードの表面（個人番号が書かれた裏面の漏えいは確認されていない）
• 運転免許証の表面・裏面
• セルフィー（本人の顔の写真）

ただし、どの人の画像が対象なのかは、まだ個別に特定できていません。件数も現時点の調査の数字で、今後の調査で変わる可能性があります。

③ 漏えいが確認されていないもの

次の情報は、現時点で漏えいは確認されていません。

• 口座番号・ログインパスワード・取引パスワード（メールアドレスと同じデータベースに入っていなかった）
• マイナンバー（個人番号）
• 「マイナンバーカードで認証（公的個人認証）」で申し込んだ人の情報

公表されていないこと：原因・対象者・委託先

今回は中間報告のため、まだ分かっていないことが多くあります。2026年11月14日時点の公式発表で、公表されていないことを並べると次のとおりです。

外部委託先や原因について、推測で決めつけないことも大切です。続報が出たら、この記事も更新します。

自分が対象か確かめる方法：3つの質問で整理

公式発表の条件を、読者の立場から3つの質問に並べ替えました。

どの方式で申し込んだか覚えていない人もいるはずです。現在のオンライン口座開設の案内では、本人確認の方法は「マイナンバーカードで認証（公的個人認証）」と「ICチップ読取＋撮影」の2つから選ぶ形です。書類の撮影やセルフィーの撮影をした記憶があるかが、ひとつの目安になります。分からないときは、下の問い合わせ窓口で確かめるのが確実です。

今すぐやることのチェックリスト：フィッシングへの対策

マネックス証券は、被害の報告は現時点で無いとしつつ、不審なメールやSMSに注意するよう呼びかけています。漏れたメールアドレスは、「マネックス証券を名乗る偽のメール」に使われやすいためです。公式の案内とIPAの案内をもとに、やることを並べました。

① 「個別の案内」をまねた偽メールに注意

マネックス証券は、漏えいが確認された人に順次、個別に案内するとしています。ここで気をつけたいのは、「漏えいのお知らせ」をまねた偽のメールです。案内が届いても、メールの中のリンクから操作しないのが安全です。IPAも、メールが本物か確かめたいときは正規のサイトを自分で調べ、そこから問い合わせるようすすめています。

② 口座がある人はパスワードとパスキーを見直す

今回、口座のパスワードの漏えいは確認されていません。ただ、偽メールに入力してしまうと別の被害につながります。入力してしまったかもしれないときは、ログインパスワードと取引パスワードをすぐに変えるのが公式の案内です。あわせて、知らないパスキーが登録されていないかも確かめ、あれば削除します。マネックス証券では、自分で一時的に取引やサービスを止めることもできます。

③ 口座を持っていない人も油断しない

申し込みを途中でやめた人は、マネックス証券からのメールを見慣れていないぶん、偽メールを見分けにくいかもしれません。「口座の手続きが途中です」「本人確認をやり直してください」のような、申し込みに関係しそうなメールが来ても、リンクは開かないでください。

本人確認書類の画像が心配な人の対策：信用情報機関への本人申告

免許証などの画像が漏れたときにIPAが挙げている危険は、なりすましです。悪意のある人がネット上の契約で本人になりすまし、クレジットカードやローンを申し込むために画像を使う可能性があります。

その対策としてIPAがすすめているのが、信用情報機関への「本人申告」です。信用情報機関は、クレジットカードやローンの契約に関する情報を集めている機関です。IPAは、ここに漏えいの事実を登録しておくと身に覚えのない契約を防ぐ助けになるとしています。

ただし、今回はどの人の画像が漏れたか、まだ特定されていません。マネックス証券から自分が対象だという案内が届いたら、各機関の窓口に「漏えいの事実を本人申告として登録できるか」を相談するのが現実的な順番です。手続きの細かい条件は機関ごとに違うため、各機関の公式ページで確かめてから申し込んでください。

免許証の画像が漏れたときの対処は、IPAの案内を解説した記事でも詳しくまとめています。

あわせて読みたい

免許証画像が漏えいしたら？IPAが対処法を公開【2026年10月】

問い合わせ先と口座開設の再開

不安なときは、マネックス証券の窓口に問い合わせられます。電話番号は、メールに書かれたものではなく、公式発表に載っているものを使ってください。

ウェブサイトとアプリからの新規口座開設は止まったままです。郵送での申し込みは10月29日に再開しています。ウェブ・アプリの再開は、安全性を十分に確かめてから公式サイトで案内するとしています。

情報漏えいの相談先として、IPAの個人向けの窓口についてはこちらの記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

今回の件でまず押さえたいのは、「口座のお金は無事、でも身元の情報は漏れたかもしれない」という性質の違いです。証券口座の被害というと不正な売買を想像しがちですが、今回の主なリスクは偽メールによるフィッシングと、本人確認書類を使ったなりすましです。対策の中心も「パスワード変更」より「リンクを開かない」「なりすましの契約を防ぐ」にある、と考えています。

もう一つは、メールアドレスの範囲が広いことです。最大113万件には口座を開かなかった人の分も含まれるため、「昔ちょっと申し込みを試しただけ」の人にも関係します。マネックス証券からのメールに見慣れていない人ほど、偽メールに気づきにくい点は気をつけたいところです。

IT Picks では、11月だけでも外部委託先や関連会社のシステムから情報が漏れた事例を何件も取り上げてきました。今回も委託先が管理するシステムが入り口でした。原因や再発防止策は、続報を待ちたいところです。

あわせて読みたい

Qoo10に不正アクセス、住所の座標や身体的特徴も閲覧の恐れ【2026年11月】

あわせて読みたい

サイバーセキュリティクラウド、GitHubから顧客情報漏えいの恐れ【2026年11月】

まとめ

マネックス証券の不正アクセスのポイントをまとめます。

• 発表日：2026年11月13日（中間報告）
• 検知と遮断：10月18日に委託先が検知、10月19日に遮断
• 漏えいの恐れ①：メールアドレス 最大113万件（2019年10月16日以降の登録、途中でやめた人も含む）
• 漏えいの恐れ②：本人確認書類の画像 1,592件（マイナンバーカード表面・免許証表裏・セルフィー、対象者は特定中）
• 確認されていない：口座番号・パスワード・マイナンバー、公的個人認証で申し込んだ人の情報
• 原因：公表されていない（調査中）
• 利用者がやること：メール・SMSのリンクを開かない、パスワードを入力しない、口座がある人はパスキーを設定
• 問い合わせ：0120-846-365（平日 8:00〜17:00）

まずは、マネックス証券を名乗るメールやSMSのリンクを開かないことから始めてください。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。