原因一部公表 不正アクセス不正利用

三菱UFJ eスマート証券を装うフィッシングで不正アクセス、メール認証の悪用を確認

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
三菱UFJ eスマート証券株式会社のオンライン証券の取引口座（旧社名：auカブコム証券）で、不正アクセス・不正利用。
いつ
2026年10月15日に公表。
原因
一部公表：なりすましメール・フィッシング。
影響
顧客の情報、未公表（調査中）。

原因

原因一部公表 なりすましメール・フィッシング

公式の発表での原因
同社を装ったフィッシングサイト（不審メールを含む）に入力された顧客情報が悪用され、不正アクセスが起きていると説明している。特にメールのワンタイムパスワードによる認証方式が悪用されるケースを確認したとしている。
侵入の入り口
同社を装った偽サイトに入力されたログインID・パスワード・ワンタイムパスワードなどの情報

影響

人数・件数
未公表（顧客）
情報の種類
ログインID、パスワード、ワンタイムパスワード
漏えい
調査中

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • パスキーを使っている人は、パスキーだけでログインできる設定にし、ID・パスワード等でのログインを無効にする
  • メールのワンタイムパスワードによる二段階認証を使っている人は、電話認証に切り替える（有効にすると自動で切り替わる）
  • メールのURLからログインしない（同社のメールにログイン用リンクは載せていない）

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

なりすましメール・フィッシング

  • 自社のドメインのメールに送信ドメイン認証（SPF・DKIM・DMARC）を設定し、なりすましを受け取り側が見分けられるようにする
  • 社員が使うサービスに 2段階認証を入れ、パスワードを盗まれても入られにくくする
  • あやしいメールを開いた・入力してしまったときの報告先と、すぐにやること（パスワードの変更など）を決めておく
  • 利用者に「当社はメールでパスワードを聞かない」など、見分け方を案内する

根拠の資料：フィッシング対策協議会「ガイドライン」（事業者向け・利用者向け）

経過

  1. 電話認証による二段階認証の導入を開始した。 ［出典s1］

  2. フィッシングサイトを使った不正アクセスが発生していると公表し、パスキー限定のログインや電話認証への切り替えを呼びかけた。 ［出典s1］

出典（公式の発表）

  1. ［s1］三菱UFJ eスマート証券「【注意喚起】不正アクセス被害防止のためのお願い」（2026年10月15日）

この内容は2026年10月18日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

なりすましメール・フィッシングの事件をすべて見る →