SBI証券：6人の口座に不正アクセス、株などが売られて9,864万円がなりすまし口座へ出金

7月から9月にかけ、何者かが顧客のログイン名、パスワード、取引パスワードを使って保有する証券を何度も売り、出金した。同じ時期、不正なログインの試行が増えていた。 [1]

1. 2020-09-07

   監視で不審なアクセスを見つけて問い合わせたところ、顧客から身に覚えのない取引があると申し出があった。 [1]

2. 2020-09-16

   公表した。ログを調べ、6口座で被害を確かめた。 [1]

6口座から計9,864万円が出金された。ゆうちょ銀行の5口座に9,229万円、三菱UFJ銀行の1口座に635万円が送られた。出金先は顧客と同じ名義でなければならないが、偽造された本人確認書類でなりすましの口座が開かれていた。出金先の口座にはほとんど残高がなかった。 [1]

SBI証券は自社からの漏えいを否定し、フィッシングやパスワードリスト攻撃の可能性があるとした。取引パスワードはログイン用と別にしか設定できないため、どう突き止められたかが焦点とされた。 [1]

被害者には補償するとした。ウェブでの出金先の変更を止めて郵送のみとし、監視とアクセス制限を強めた。ワンタイムパスワードによる2要素認証などを入れるとした。 [1]