マネックス証券は11月13日、外部委託先が運営する口座開設システムへの不正アクセスで、メールアドレス最大113万件と本人確認書類の画像1,592件が漏えいしたおそれがあると発表した。画像には運転免許証やマイナンバーカードの表面に加え、セルフィー(自撮り)画像も含まれる。 外部委託先が10月18日に不正アクセスの試みを確認し、同社は19日にアクセスを遮断・口座開設を一時停止。口座番号やログインパスワード、マイナンバーそのものの漏えいは確認されていないという。対象は2019年10月16日以降に口座開設の最初の手続きで登録された情報で、途中で止めた人や重複分も含まれる。ニュー速+板では「また証券会社か」と、今年相次いだ金融機関の漏えいラッシュを並べる反応が広がった。 📌 出典:Yahoo!ニュース「マネックス証券で情報漏えいのおそれ」/元スレ:ニュース速報+ 🎯 PART 1:証券会社でまた漏えい、+民の反応は「もう慣れた」 6. ニュー速+の名無し 今でさえ毎日のようにマネックス詐欺メール来てるのに 29. ニュー速+の名無し 口座持ってる。山のように来ていたメールが完全に止まった。お詫びメールすら無い。 81. ニュー速+の名無し まだ当選詫びメール来てねえや ※ 「詐欺メールは毎日来るのに本物のお詫びメールは来ない」という、+民ならではの冷静な観察。すでに何度も漏えいを見てきたせいか、怒りより先に「今回は連絡あるのか」というチェックモードに入っているのが特徴的なパートだった。 🎯 PART 2:自撮り画像が流出のおそれ、懸念は「AI悪用」 10. ニュー速+の名無し 自撮りをもとにAIであくどい動画や画像をつくられちゃうんだろうなーそれをネットにばらまかれたりしそうだからekycなんて嫌なんだ 58. 警備員[Lv.0][新芽] セルフィー大嫌い必須の場合は絶対に登録しない 124. ニュー速+の名無し 自撮り写真?闇バイトか風●みたいだな ※ 口座番号やパスワードより「顔写真」の流出を気にする声が目立った。本人確認のために撮らされる自撮りが、ディープフェイクの素材になりかねないという指摘は、eKYC(オンライン本人確認)全体への不信感にもつながっている。 🎯 PART 3:なぜ2019年の画像をいつまでも保管していたのか 15. ニュー速+の名無し そもそも2019年時の画像を今だに下請けの企業が握ってるのかよ 33. ニュー速+の名無し やっぱり自撮り保管してたか!あれ認証通ったら消すでいいじゃん。こっちから消す選択は出来ないしな。 70. ニュー速+の名無し 「犯罪による収益の移転防止に関する法律6条2項」で7年間保存が義務づけられてるみたいだわ。でもこのデータが活用されるのは犯罪の疑いとか、特殊な時だろ?ハッカーに盗まれるくらいネットに常時接続しとったのかね。 ※ 「法律で保存が義務付けられているから仕方ない」という冷静な補足が出たことで、一方的な批判から一歩進んだ議論になったパート。とはいえ「常時オンラインに置いておく必要があったのか」という疑問は解消されないまま。 🎯 PART 4:証券・金融業界の漏えいラッシュ、「もう覚えきれない」 75. ニュー速+の名無し 松井証券も下請けが漏らしたとかでいきなりSPAM増えたでも「緊急!」な同じメールが5件も並ぶのでタダ分かりw 144. ニュー速+の名無し 楽天、LINE、ドコモ三大漏洩企業 131. ニュー速+の名無し ここまで漏洩事件が頻発すると構造的な欠陥があるんだろうな ※ 今年は証券・通販・官公庁と、業種を問わず漏えいが続いている。読者の間では「どこが漏らしたか」より「まだ漏らしていない会社はどこか」を数える方が早いというムードになっている。 🎯 PART 5:対策は?「この機会に解約」の声も 41. ニュー速+の名無し dアカウント・スマホ・マネックス証券・ドコモ銀行全部つながってるから紐つけしてなければ被害拡大は免れるが全部つながってると一網打尽 110. ニュー速+の名無し そろそろ法律で罰則を設けろよそしたら民間の頭のいい奴が上手いこと運用の仕組みを考えつくだろうよ 35. ニュー速+の名無し この機会にマネックス止めるわ ※ サービス同士が紐づいている分だけ被害範囲が広がるという指摘がパートの中心に。「罰則を強化すれば企業が対策を本気で考える」という意見には賛同するレスが多く集まった。 🏁 まとめ:マネックス証券の漏えいは口座番号やパスワードには及んでいないものの、本人確認書類と自撮り画像という「取り返しのつかない情報」が対象になった点が+民の不安を広げた。口座開設を外部委託していた点、2019年の古いデータをいつまでも保管していた点など、個別の企業努力だけでは防げない構造の問題も浮き上がっている。 証券会社や通販サイト、官公庁まで漏えいが相次ぐ今年、「次はどこか」という見方自体が一つの風物詩になりつつある。身に覚えのある人は、まず不審なメールのリンクを踏まないことから始めたい。 関連記事: 証券口座、生体認証パスキーでも乗っ取り被害→同日に日興証券5.6万人分も流出 スキマバイト「シェアフル」750万件流出→口座情報も含み”ヤバすぎる”の声 靖国神社の通販サイトに不正アクセス、約1万4500件流出→「端末管理に疑問」の声…