【ニュース】SMBC日興証券の持株会管理システムに不正アクセス、会員最大56,487名の情報が漏えい|何をすればいいか

【ニュース】SMBC日興証券の持株会管理システムに不正アクセス、会員最大56,487名の情報が漏えい|何をすればいいか

この記事に広告は含みません。内容はSMBC日興証券の公式発表をもとに編集部がまとめたものです。情報は 2026年11月13日に確認したものです。

このニュースのポイント
  • 持株会の会員最大56,487名の情報が漏えいSMBC日興証券が2026年11月11日に発表しました。持株会の事務を受託するために使っている「持株会管理システム」が、第三者に不正アクセスされたためです。
  • 氏名・住所・持分残高・振替先口座情報など漏えいした項目は会員ごとに違います。電話番号とメールアドレスは、このシステムに登録されていないため漏えいはないとしています。
  • 二次被害は確認されていない発表の時点で、この件による二次被害は確認されていません。SMBC日興証券を名乗る不審な連絡に注意するよう呼びかけています。

何が起きた?

SMBC日興証券は、会社の持株会から、会員ごとの持分の計算などの事務を受託しています。その事務のために、持株会と持株会の会員が使う「持株会管理システム」を提供しています。

発表によると、2026年11月9日(月)にこのシステムへの不正アクセスを確認し、同じ日のうちにシステムへのアクセスを遮断して、サービスを一時停止しました。その後の調査で、一部の持株会の会員の個人情報が外部に漏えいしたことを確認したとしています。

項目内容
確認した日2026年11月9日(月)。同日中にアクセスを遮断し、サービスを一時停止
対象の
人数
最大56,487名(持株会の会員)
漏えいした
情報
(可能性があるものを含む)持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報
漏えいして
いない情報
電話番号、メールアドレス
二次被害発表の時点で確認されていない

上の項目は、対象になりうる項目をすべて並べたものです。漏えいした項目は会員ごとに異なり、対象の会員について全項目が漏えいしたという意味ではないと説明されています。電話番号とメールアドレスは、もともとこのシステムに登録されていないため漏えいはないとしています。

SMBC日興証券は、関係各所と連携して原因と影響範囲の調査を進めており、再発防止と情報管理態勢の強化に取り組むとしています。どの会社の持株会が対象かは、発表には書かれていません。

※出典:SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」(2026年11月11日)(2026年11月13日確認)

止まっているサービス

SMBC日興証券の「当社ウェブサービスの一部利用制限について(11月12日更新)」では、システムメンテナンスのため、次のようなサービスが一時停止中と案内されています。

  • Nikko Next-One、Nikko For-ONE(持株会)
  • Nikko Link-One(譲渡制限付株式、持株会RS)
  • Nikko For-ONE plus(ストックオプション)
  • 職場積立NISA(日興イージートレード経由のみ)
  • Oneport(ストックプラン総合プラットフォーム)
  • 日興ファンドラップ・SMBCファンドラップのお客さま専用サイト、日興外為基準レート、相続税額試算サービス など

停止中のサービスは、メンテナンスが終わりしだい順に再開するとしています。今回の発表でも、システムの再開は個別の連絡やホームページなどで知らせるとしています。再開の日は、2026年11月13日の時点では示されていません。

※出典:SMBC日興証券「当社ウェブサービスの一部利用制限について(11月12日更新)」、同「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」(2026年11月13日確認)

だれに関係する?

  • 勤め先の持株会に入っていて、SMBC日興証券が事務を受託している人:漏えいしたのは、持株会管理システムに登録されている持株会の会員の情報です。
  • Nikko For-ONE などで持株会の残高を見ている人:サービスが止まっているため、しばらくは画面で確認できません。
  • そのほかのSMBC日興証券の利用者:今回の発表は持株会の会員の情報についてのものです。ただし、証券会社を名乗る不審な連絡はだれにでも届くことがあるので、下の備えは共通です。

SMBC日興証券は、情報の漏えい、またはその可能性が確認された持株会に、個別に連絡するとしています。自分が対象かどうかの確かめ方は、発表には書かれていません。

何をすればいいか

  1. 勤め先の持株会からの案内を確認するSMBC日興証券からの連絡は持株会あてに個別に行われます。社内の持株会の事務局などから案内が出ていないか、確認しておくと安心です。
  2. SMBC日興証券を名乗る連絡に注意する発表では、同社を名乗る不審な連絡に注意するよう呼びかけています。氏名・住所・持分残高などを知っているような連絡でも、すぐに信じないようにします。
  3. メールやSMSのリンクからログインしない同社は、メールやSMSのリンクから日興イージートレードにログインしないよう注意を呼びかけています。ブックマークした正しいURLや公式アプリから開きます。SMSは共通ショートコード「0005-250250」から送られるとしています。
  4. わからないことは専用窓口に聞く持株会の会員向けの専用窓口は、SMBC日興証券 問い合わせ窓口 0120-715-250(平日9時〜18時、土日祝9時〜17時)です。
ここに注意
  • 漏えいしたおそれのある情報には、氏名・住所・振替先口座情報が含まれます。電話番号やメールアドレスは含まれていませんが、郵便など住所あての連絡も含めて、身に覚えのない案内には気をつけます。
  • 同社の注意喚起のページでは、「配当金入金のお知らせ」「パスキー認証の必須化について」といった、同社を装うメールが例に挙げられています。
  • 差出人のアドレスは偽装できます。同社は、ドメインが正しく見えても、本文やURLに不審な点がないかも確かめるよう案内しています。
  • 偽のサイトにパスワードなどを入力してしまった場合は、ただちにログインパスワードや取引パスワードを変え、コンタクトセンターやお取引店に問い合わせるよう案内されています。

※出典:SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」(2026年11月11日)、同「フィッシング詐欺等による不正なログインや取引」のページ(2026年11月13日確認)

まとめ

  • SMBC日興証券は2026年11月11日、持株会管理システムへの不正アクセスで、持株会の会員最大56,487名の個人情報が漏えいしたと発表した
  • 2026年11月9日に不正アクセスを確認し、同日中にアクセスを遮断してサービスを一時停止した
  • 漏えい、またはその可能性がある情報は、持株会名・氏名・住所・持分残高・振替先口座情報など。電話番号とメールアドレスは含まれていない
  • 発表の時点で二次被害は確認されていない。対象の持株会には個別に連絡するとしている
  • Nikko For-ONE(持株会)などのウェブサービスは一時停止中。同社を名乗る不審な連絡に注意し、疑問は専用窓口(0120-715-250)へ

証券会社を名乗る偽メールの例は松井証券のメールアドレス漏えいのニュース、金融機関をかたる連絡への備えは金融庁の利用者へのお願いのニュースでまとめています。三井住友銀行のメール宛先漏えいのニュースもあわせてどうぞ。

出典・参考にした情報

  • SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」(2026年11月11日)
  • SMBC日興証券「当社ウェブサービスの一部利用制限について(11月12日更新)」
  • SMBC日興証券「フィッシング詐欺等による不正なログインや取引」のページ
  • いずれも2026年11月13日確認

【ご注意】この記事は2026年11月13日時点の公式の発表をもとにしています。調査は続いており、件数や内容は変わることがあります。最新の情報は、SMBC日興証券の公式の発表と、勤め先の持株会からの案内で確認してください。