この記事に広告は含みません。内容は松井証券の公式発表をもとに編集部がまとめたものです。情報は 2026年11月11日に確認したものです。
- メールアドレス最大83万件が漏えい松井証券が2026年11月5日に発表しました。メール配信を任せていたアララ株式会社のメール配信サービスが、第三者に不正アクセスされたためです。
- 漏えいしたのはメールアドレスだけログインID・パスワード・取引暗証番号・取引や預り資産の情報・出金先口座などは、アララ社に渡していないため漏えいはないとしています。松井証券のシステムへの不正アクセスも確認されていません。
- 松井証券を装うメールに注意この件に便乗した偽メールが届くおそれがあるとして、パスキーの設定と迷惑メールフィルターの利用を呼びかけています。
何が起きた？
松井証券は、お客さまへのメール配信を外部に委託し、アララ株式会社（以下、アララ社）のメール配信サービスを使っていました。2026年11月5日、アララ社から、このサービスが第三者による不正アクセスを受け、松井証券のお客さまのメールアドレス最大83万件が外部に漏えいしたとの報告を受けたと発表しました。
| 項目 | 内容 |
|---|---|
| 漏えいした 情報 | お客さまのメールアドレス（最大83万件） |
| 漏えいして いない情報 | ログインID、パスワード、取引暗証番号、取引や預り資産に関する情報、出金先口座などアララ社に提供していないため |
| 松井証券の システム | 不正アクセスは確認されていないアララ社が運営するサービスで起きたもの |
| 松井証券の 対応 | 関係当局へ報告。サービスの利用を停止。漏えいしたお客さまには個別に連絡 |
松井証券は、アララ社に対して事実関係と原因の究明、再発防止策の実施を求めるとともに、外部委託先の管理体制を強めるとしています。新しい事実がわかった場合は、あらためて知らせるとしています。
アララ社の発表（2026年11月6日、第3報）によると、不正アクセスは2026年10月28日〜31日にかけて行われ、同社のメール配信サービス「アララメッセージ」は10月31日から停止しています。再開の時期は未定です。なお、アララ社の発表には、松井証券の分についての個別の記載はありません。
※出典：松井証券「外部委託先への不正アクセスによるお客様のメールアドレス漏えいについて」（2026年11月5日）、アララ株式会社のニュースリリース（第3報、2026年11月6日）（2026年11月11日確認）
だれに関係する？
- 松井証券に口座があり、メールを受け取っている人：漏えいしたのは、松井証券がメール配信に使っていたお客さまのメールアドレスです。
- 松井証券から個別の連絡が届いた人：松井証券は、情報が漏えいしたお客さまには個別に連絡するとしています。
- そのほかの松井証券の利用者：自分が83万件に入っているかどうかの確かめ方は、発表には書かれていません。ただし、証券会社を装うメールはだれにでも届くことがあるので、下の備えは共通です。
漏えいしたのはメールアドレスだけなので、それだけでログインされたり、取引されたりするわけではありません。気をつけたいのは、松井証券を装ったメールでID・パスワードなどを入力させようとする手口です。
何をすればいいか
- パスキーを設定する松井証券は、不正アクセスやフィッシング詐欺から資産を守るため、パスキーの利用を強く推奨しています。2026年7月25日からは、ログイン方法を「パスキーでのみログイン」に限定できるようになりました。お客様サイトかスマホサイトの【口座管理】→【セキュリティ設定】から設定します。
- メールのリンクからログインしない松井証券は、メールでログインや認証を促すことはないとしています。リンクからログインを促すメールは偽メールと案内しているので、ログイン情報を入れず、ブックマークした正しいURLや公式アプリから開きます。
- メールだけで届くキャンペーンを信じないメールだけでキャンペーン（例：現金5万円進呈・ログインキャンペーン）を知らせることはないとしています。松井証券サイトの「キャンペーン・プログラム一覧」や、お客様サイトのお知らせに載っているかを確かめます。
- 迷惑メールフィルターを有効にするフィッシングメールは迷惑メールの一種なので、使っているメールサービスの迷惑メールフィルターを有効にすることも効果的だとしています。
- 入力してしまったら、すぐに変更して連絡する偽の画面に情報を入れた心当たりがある場合は、お客様サイトなどからパスワードと取引暗証番号を変更します。不審な取引が疑われる場合は、松井証券顧客サポート（0120-953-006、IP電話は03-6387-3666、平日8:30〜17:00）に連絡し、警察などにも相談するよう案内されています。
- 松井証券は、メールなどでパスワード・取引暗証番号・銀行口座番号を聞くことはないとしています。これらを求めるメールは開かずに削除します。
- 送信元のアドレスは偽装できます。松井証券のFAQでは、送信元に「matsui.co.jp」が含まれていても本物とは限らないとしています。「matui」のように1文字抜けた偽のドメインも確認されています。
- 松井証券の注意喚起のページでは、「【重要】不審なログインアクテビティの検知について」「配当金振込の一時停止について」「多要素認証（MFA）の導入について」といった件名の偽メールが例に挙げられています。
- パスキーだけでログインする設定にすると、IDとパスワードではログインできなくなります。設定の前に、パスキーでログインできることを確かめておくよう案内されています。一部の資産管理アプリが使えなくなる可能性もあるとされています。
※出典：松井証券「外部委託先への不正アクセスによるお客様のメールアドレス漏えいについて」（2026年11月5日）、松井証券のよくあるご質問、詐欺・偽メールへの注意喚起のページ、パスキーでのログイン制限のお知らせ（2026年11月11日確認）
まとめ
- 松井証券は2026年11月5日、メール配信の委託先アララ社への不正アクセスで、お客さまのメールアドレス最大83万件が漏えいしたと発表した
- ログインID・パスワード・取引暗証番号・取引や預り資産の情報・出金先口座などは漏えいしていない。松井証券のシステムへの不正アクセスも確認されていない
- サービスの利用は停止中で、漏えいしたお客さまには個別に連絡するとしている
- 便乗した偽メールに備えて、パスキーの設定と迷惑メールフィルターの利用が呼びかけられている
- メールのリンクからログインしない。入力してしまったらパスワード・取引暗証番号を変えて、顧客サポートへ
同じアララ社の件は三井住友銀行のメール宛先漏えいのニュース、金融機関をかたるメールへの備えは金融庁の利用者へのお願いのニュースでまとめています。ネットでカードを使うときの本人確認は3Dセキュアの固定パスワードのニュースもあわせてどうぞ。
出典・参考にした情報
- 松井証券「外部委託先への不正アクセスによるお客様のメールアドレス漏えいについて」（2026年11月5日）
- 松井証券 よくあるご質問（松井証券を名乗るメールについて）
- 松井証券 詐欺・偽メールへの注意喚起のページ（2026年11月9日更新）
- 松井証券「ログイン方法を「パスキー」に限定できるようになります（7/25～）」
- アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第3報）」（2026年11月6日）
- いずれも2026年11月11日確認
【ご注意】この記事は2026年11月11日時点の公式の発表をもとにしています。調査は続いており、件数や内容は変わることがあります。最新の情報は、松井証券とアララ株式会社の公式の発表で確認してください。
