カテゴリ:セキュリティ/時事ニュース

近年、ネット証券の利便性が高まる一方で、サイバー攻撃によるリスクも深刻化しています。そんな中、2025年4月に入り、日本国内の主要証券会社が一斉に不正アクセスの被害を受けていたことが明らかになり、投資家や関係者の間で大きな波紋を呼んでいます。
■ 被害額は500億円以上、被害は拡大中
SNSや掲示板などで多数の報告が寄せられている今回の事件。中には「被害額がすでに500億円を超えている」という情報も飛び交っており、その額は現在も増加中とのことです。
特に、以下の大手証券会社が被害に遭っている可能性が高いとされています:
-
楽天証券
-
SBI証券
-
マネックス証券
-
野村證券
-
松井証券
-
SMBC日興証券
つまり、日本の主要ネット証券ほぼすべてが影響を受けているという状況です。
■ フィッシングだけではない?感染ルートが複数存在か
多くのユーザーが指摘しているのは、「注意喚起メールが異常な数届くようになった」という点。
しかし中には、「その注意喚起メール自体が偽物だった」というケースも。
さらに今回の不正アクセスでは、フィッシング詐欺の他にもマルウェア(情報窃取型ウイルス)など、複数の手段が使われている可能性があるとされます。
-
端末に感染する「インフォスティーラー」
-
公衆Wi-Fi経由での盗聴
-
正規アプリやブラウザ拡張機能に偽装した攻撃
-
検索エンジンの広告枠に偽サイトを表示
「まさか自分が」と思っていたユーザーが、パスワードを変えなければ確実にやられていたという事例も多発しており、危機感が高まっています。
■ フィッシングメールの精度も向上中「AIが関与している可能性」
近年はAIの技術向上によって、日本語の違和感のないフィッシングメールが急増。もはや「漢字が変」や「文体が不自然」などで見抜くのが困難になりつつあります。
ユーザーの間では、
「公式確認済みURL」なんて文言、逆に怪しい
「安全設定完了期限:今日中」とか焦らせてくるのがいかにも詐欺
といったやり取りも交わされ、自衛力が試される時代となっています。
■ 被害を防ぐために今できること
今回の事件を受けて、個人でできる対策としては以下が挙げられます。
✅ すぐに二段階認証を有効化する
✅ 証券会社公式アプリからのみアクセスする
✅ メールのリンクをクリックしない。公式サイトを自分で検索してアクセス
✅ ブラウザやアプリを最新バージョンに保つ
✅ 怪しいフリーWi-Fiには接続しない
✅ 使用していない口座は閉鎖・休眠手続きする
■ まとめ
証券口座は言うまでもなく、資産を直接管理する非常に重要なアカウントです。今回のような大規模な不正アクセスは決して他人事ではなく、被害に遭ってからでは遅いということを強く意識する必要があります。
「二段階認証」「怪しいリンクはクリックしない」「常にセキュリティ意識を」
基本に立ち返り、日々のネット利用の見直しをしていきましょう。
