証券会社の取引システムや口座開設システムを狙った不正アクセスが、2026年10月に相次いで公表されました。2件に共通するのは、金融機関の本体ではなく、委託先が管理するシステムが狙われた点です。
この記事では、公表された内容を事実の範囲で整理したうえで、銀行・証券会社に共通するランサムウェア対策の考え方と、情報システム部門が自社と委託先で今日から確認できる4つの項目をまとめます。
- ✔直近の証券会社2社の事案で、何が公表されたのか
- ✔委託先が攻撃の「裏口」になるサプライチェーン攻撃の仕組み
- ✔侵入を前提にした「検知・遮断・復旧」の3段構え
- ✔今日から確認できるランサムウェア対策チェックリスト4項目
✨ [要約] 金融業界では委託先を起点にしたランサムウェア被害が続いており、入口対策だけでなく「検知・遮断・復旧」の3段構えが不可欠です。本記事では直近の報道を事実の範囲で整理し、情報システム部門が今日から確認できる4つのチェックリストを提供します。
直近の報道で何が起きたのか — 2社の事案を整理する
まず、2026年10月に公表された2社の事案を、各社の発表と報道で確認できる範囲で整理します。
- ▪10月14日、顧客7口座で意図しない売買注文が出され、うち5口座で約定しました。
- ▪同日、ネット取引システムの委託先への不正アクセスで、顧客情報が漏えいしました。
- ▪漏えいは当初4,611人分と公表され、その後計4,975人分に拡大しました。漏えいしたのは氏名やメールアドレスなどで、取引暗証番号は含まれていないとしています。
- ▪不正取引は取引前の状態に戻され、顧客の負担は生じていないとしています。
- ▪口座開設システムのうち、外部委託先が管理する部分で、第三者によるアクセス試行の形跡が確認されました。
- ▪現時点で、顧客情報の漏えいなどの被害は公表されていません。
- ▪予防的措置として、10月19日から「証券総合取引口座」の新規開設の受付を一時停止しています。
公表の流れ
委託先が「裏口」になる — サプライチェーン攻撃とは
2件の事案に共通するのは、委託先のシステムが狙われたことです。ここでは、ランサムウェアとサプライチェーン攻撃の意味と、委託先が「裏口」になる理由を整理します。
金融機関は、取引システムの運用や口座開設など、業務の一部を外部に委託しています。委託先を踏み台にした侵入には、主に次の2つの経路が考えられます。
I社証券の件では、委託先が、システムの管理機能の一部に設定の不備があり、悪用されたと説明しています。2社の件がランサムウェアによるものかどうかは、現時点では公表されていません。
- ✅金融業界を狙った攻撃が続いている
- ✅委託先のシステムが攻撃の対象になっている
委託先を起点にした被害は2025年以降も続いている
金融庁の「金融分野におけるITレジリエンスに関する分析レポート」（2026年7月）は、外部委託先起因のランサムウェア被害が継続していると指摘しています。委託先のファイルが暗号化され、個人情報が窃取された事例も報告されています。
「侵入されても止める」— 3段構えの考え方
委託先まで含めると、すべての入口を防ぎ切るのは現実的ではありません。この節では、侵入を前提にした対策の考え方を紹介します。
パッチ適用やメール訓練は、今も欠かせません。それでも、金融庁のレポートでは、侵入された環境でセキュリティソフトが無効化されていた事例が紹介されています。そこで、「入られること」を前提に、侵入後の対策を3段で考えます。
今日から確認できる、ランサムウェア対策チェックリスト4項目
ここからは、情報システム部門が自社と委託先で今日から確認できる項目を4つにまとめます。自社の状況と照らして、確認してみてください。
- ☑委託先と、アクセスできるシステム・データを一覧化する
- ☑管理画面など、特権の設定に不備がないか点検する
- ☑委託先で事故が起きたときの連絡経路を、契約や手順に明記する
- ☑ネットワーク機器も含めて、パッチを適用する
- ☑ウイルス対策に加え、暗号化の「ふるまい」を監視する
- ☑セキュリティソフトが無効化されても気づける監視を持つ
- ☑本番環境と別の場所にバックアップを保管する
- ☑復元訓練を行い、戻しにかかる時間を把握する
- ☑重要システムごとに、許容できる停止時間を決める
- ☑「誰が、何を、いつまでに判断するか」を事前に決める
- ☑顧客や取引先への連絡文の雛形を用意する
WhiteDefenderの詳細は、資料でご確認いただけます
📄 無料資料請求はこちらWhiteDefenderで「検知・遮断・復旧」を補う
3段構えのうち、端末とサーバーの内側を支えるのが、ランサムウェア対策に特化したWhiteDefenderです。日本国内では、RSUPPORTが販売と技術サポートを担っています。
14日間の無料トライアルで、自社環境での動作を確かめることもできます。
よくある質問（FAQ）
まとめ：委託先まで含めて「止める」備えを
- 直近の事案：証券会社2社で、委託先が管理するシステムへの不正アクセスや、その試行が公表されました
- 委託先のリスク：委託先は攻撃の「裏口」になり得ます。金融庁も、委託先起因の被害の継続を指摘していました
- 3段構え：侵入を前提に、「検知・遮断・復旧」を整えることが被害を小さくする鍵でした
- 今日からの確認：委託先の管理、端末・サーバーの防御、バックアップと復旧手順、初動と説明の4項目がありました
まずは、委託先の棚卸しと、バックアップの復元確認から始めてみてください。
WhiteDefenderの機能や導入について詳しく知りたい方は、下の資料請求・お問い合わせからお気軽にご連絡ください。
＼ ランサムウェア対策の見直しを検討中の方へ ／
WhiteDefenderの資料請求・お問い合わせ
既存のウイルス対策・EDRと併用可能。PC1台から月額換算650円（税別）。