> JapanHacked_
[拡大防止済][深刻度:重大][フィッシング][不正ログイン][マルウェア]

楽天証券、SBI証券ほか:フィッシングなどで盗まれたID・パスワードで証券口座が乗っ取られ、株が勝手に売られて中国株が買われた

盗まれたログイン情報で証券口座に不正にログインされ、株が売られて中国株などが買われた。2025年の不正取引は9,752件、約7,393億円。

公表日

2025-03-25

関連組織数

6

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 楽天証券が、フィッシング詐欺やスパイウェアなどでログインID、パスワード、取引暗証番号を抜き取られ、不正な取引が行われたと案内した。不正取引に関わった可能性のある中国株(香港株)582銘柄の買い注文を一時停止した。 [1]

  2. 金融庁が、証券会社の偽サイトなどで盗まれた情報による不正アクセスと不正取引について注意を呼びかけた。 [2]

  3. 金融庁の集計で、2月から4月16日に楽天証券、SBI証券、野村證券、マネックス証券、SMBC日興証券、松井証券の6社で不正取引が確認された。不正アクセスは3,312件、不正取引は1,454件、売却額は約506億円、買付額は約448億円とされた。 [3]

  4. 日本証券業協会が、大手とネット証券の10社と協議し、被害に一定の補償を行う方針で申し合わせたと発表した。 [4]

  5. 金融庁のまとめで、2025年1年間の不正アクセスは17,559件、不正取引は9,752件、不正取引の金額は約7,393億円だった。 [5]

影響

多くの場合、口座の株式を売却し、その代金で中国株などの小型株を買い付けた。第三者への出金に至った事例はなかった。金融庁は、被害は特定の会社に限らず、どの証券会社でも起こり得るとした。 [2] [3]

経緯

  1. 検知・公表 2025-03-25
  2. 1日

攻撃・原因の概要

攻撃手法
[フィッシング][不正ログイン][マルウェア]
被害の種類
[不正利用][金銭被害]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]フィッシング詐欺などによる不正取引発生を受けた当社の取り組みとセキュリティ強化のお願い楽天証券株式会社 · 2025-03-25
  2. [2][公式発表]インターネット取引サービスへの不正アクセス・不正取引にご注意ください金融庁 · 2025-04-03
  3. [3][報道]証券口座の乗っ取り、勝手に株売却し中国株など購入…2か月半で不正取引1454件読売新聞 · 2025-04-18
  4. [4][公式発表]フィッシング詐欺等による証券口座への不正アクセス等による対応について日本証券業協会 · 2025-05-02
  5. [5][報道]証券不正取引、計7393億円 昨年の口座乗っ取り被害―金融庁時事通信 · 2026-01-14