松井証券が顧客メールアドレスの大量流出を発表
松井証券は2026年11月5日、顧客への電子メール配信を外部企業に任せていたところ、委託先のシステムが不正アクセスを受け、最大83万件のメールアドレスが流出したことを明らかにした。問題が発生したのは、メール配信関連のサービスを提供する東京都のアララである。
今回の情報漏えいは、松井証券が直接管理するメール配信業務ではなく、外部事業者に委託していた業務を通じて発生した。顧客との連絡に利用する電子メールのアドレスが対象となり、最大83万件という規模に達している。
松井証券は同日、アララから不正アクセスに関する報告を受け、顧客情報の流出について公表した。委託先で発生した問題が、証券会社の顧客情報にも及んだ形となった。
漏えい対象はメールアドレスに限定されると説明
松井証券が明らかにした流出情報の範囲は、顧客が登録していたメールアドレスである。証券口座へのログインに使用するIDやパスワードなどは、今回の漏えい対象に含まれていないとしている。
顧客情報の流出件数は最大83万件と発表されている。この数字はメールアドレスの件数を示すものであり、口座へのアクセスに必要な認証情報が同じ規模で外部に渡ったという発表ではない。
また、11月5日時点で、今回の問題に関連する不正取引などの二次被害は確認されていない。松井証券は、流出した情報の種類と被害の確認状況を区別して説明している。
不正アクセスを受けたアララとの業務関係が判明
情報流出の原因となった不正アクセスは、松井証券がメール配信業務を委託していたアララで発生した。同社は東京都に所在し、企業向けのメール配信サービスなどを手がけている。
松井証券は、アララが提供するサービスを利用して顧客向けの電子メールを配信していた。その委託先が外部からの不正なアクセスを受けたことで、松井証券の顧客情報も流出の対象となった。
アララは11月5日、松井証券に問題を報告した。これを受けて松井証券は、顧客情報に関する事実関係を公表するとともに、委託先サービスの利用について対応を進めた。
メール配信サービスを停止し顧客への連絡を準備
松井証券は情報漏えいの発覚後、アララが提供するメール配信サービスの利用を停止した。外部委託先を通じた電子メール配信を継続せず、問題となったサービスの使用を取りやめる措置を講じた。
今回の対応では、顧客への情報提供も予定されている。松井証券は、メールアドレスが流出した顧客に対して、それぞれ個別に連絡する方針を示している。
一方、流出した情報にログインIDやパスワードが含まれないこと、不正取引などの二次被害が確認されていないことも公表した。サービスの停止と顧客への通知を進める一方、被害の確認状況についても説明している。
他社でも情報流出が相次ぐなか委託先の問題が拡大
今回の問題は松井証券だけにとどまっていない。アララにメール配信業務を任せていた別の企業からも、情報漏えいに関する発表が相次いでいる。
同じサービスを利用する複数の企業で情報流出が明らかになっていることから、アララへの不正アクセスは、委託元の企業をまたぐ問題となっている。松井証券の顧客情報流出も、その一連の事案の1つに位置付けられる。
松井証券が11月5日に発表した内容では、漏えいした情報はメールアドレスのみで、証券取引に必要な認証情報は含まれていない。現在は対象サービスの利用を停止しており、情報が流出した顧客への個別連絡を行うとしている。