日本券商岩井 Cosmo 遭入侵 5 帳戶被盜買賣

7 個帳戶出現非本人買賣盤，5 個成交

據日本經濟新聞報道，大阪券商岩井 Cosmo 證券（岩井コスモ証券）在 10 月 20 日（周二）公布，公司的買賣管理系統在 10 月 14 日受到網絡攻擊，7 個客戶帳戶被人發出並非客戶本人意願的買賣盤，其中 5 個帳戶的交易成交。

公司表示已個別聯絡受影響客戶，並完成把帳戶還原至交易前狀態的措施，「客戶沒有承擔任何損失」。

同一天，網上交易系統委託商遭入侵

10 月 14 日亦是 Trade Works（トレードワークス）系統遭第三者非法入侵的日子。據富士新聞網（FNN）報道，岩井 Cosmo 把網上交易系統的運作及維護工作外判予這家日本系統公司。

據岩井 Cosmo 公布，截至 20 日，確認外洩的客戶個人資料共 4,975 人，包括姓名及電郵地址，比 10 月 16 日首次公布時的 4,611 人多 364 人。公司表示，今次的非法交易並非利用外洩的個人資料進行。

首份公告只談資料外洩

岩井 Cosmo 與 Trade Works 在 10 月 16 日首次公布事件時，只提及客戶資料外洩。據日本科技網站 ASCII 報道，公司當時表示，外洩的資料不會令第三者可以登入帳戶或進行非法交易，亦未發現二次損害。4 天後的第二份公告才披露，入侵當日已有客戶帳戶被人下單。

入侵點是系統管理功能，不是客戶登入

Trade Works 在首份公告中解釋，客戶登入帳戶的正常途徑已設有多重認證及通行密鑰（passkey），但系統部分管理功能的設定有漏洞，被第三者利用。

據日本經濟新聞報道，岩井 Cosmo 表示引致入侵的部分已修正完畢，網上交易系統亦已恢復運作，Trade Works 另外加設偵測異常登入的機制。

日本券商帳戶屢成目標

翻查資料，日本金融廳在 2025 年曾警告，網上券商出現大批不正交易，黑客透過假冒券商的釣魚網站盜取客戶登入資料，再用被盜帳戶買賣股票。今次的分別在於，客戶的登入防線未被攻破，問題出在券商外判的系統公司。

來源

• 岩井コスモ証券、委託先・トレードワークスへのサイバー攻撃で不正取引 5口座で成立（日本經濟新聞）
• IwaiCosmo Securities customers hit by unauthorized trades after cyberattack（共同社）
• 岩井コスモ証券にサイバー攻撃 ７口座で「客の意図しない売買注文」発注され５口座で取引成立（FNN）