要点
発表された事実
- SMBC日興証券は2026年11月11日、持株会事務の受託業務で使っているシステムが第三者の不正アクセスを受け、持株会の会員の個人情報が外部に漏えいしたことを確認したと発表した（SMBC日興証券）。
- 同社は持株会の会員持分計算事務などを受託しており、委託元の持株会と会員が持株会管理システムを利用している（同）。
- 11月9日に不正アクセスを確認し、同日中にアクセスを遮断してサービスを一時停止した（同）。
- 漏えい、またはその可能性がある項目は、持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報。項目は会員ごとに異なる。対象は最大56,487名（同）。
- 電話番号とメールアドレスはシステムに登録されていないため漏えいしていない。二次被害は確認されていない（同）。
わかっていないこと
- 不正アクセスの原因と侵入経路。
- 漏えいが確定した人数と、影響を受けた持株会（企業）の数。
- 不正アクセスが始まった時期。
- システムの再開時期。
関係しそうな既知の手口
- （考察）同じグループのSMBCコンシューマーファイナンスでも保証システムからの漏えいが公表されている（SMBCコンシューマーファイナンス）。両者が同じ攻撃や同じ経路であることを示す情報はない。
概要
- 持株会の会員は、勤め先の持株会を通じて自社株を積み立てる従業員が中心で、SMBC日興証券と直接取引していない人も含まれうる。発表は、影響のあった持株会に個別に連絡するとしている（SMBC日興証券）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-09 | 不正アクセスを確認、アクセス遮断・サービス一時停止 | SMBC日興証券 |
| 2026-11-11 | 情報漏えいを公表 | 同 |
発表内容の整理
事実（SMBC日興証券の11月11日の発表による）
| 項目 | 内容 |
|---|---|
| 対象 | 持株会事務受託業務で使う持株会管理システム |
| 件数 | 最大56,487名 |
| 項目 | 持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報（会員ごとに異なる） |
| 対象外 | 電話番号、メールアドレス（登録なし） |
| 対応 | アクセス遮断、サービス一時停止、関係各所と原因・影響範囲を調査、該当持株会へ個別連絡 |
出典：SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」（2026-11-11）
考察
- 漏れた項目には持分残高や配当金、振替先口座が含まれ、「どの会社の従業員で、どれだけ自社株を持っているか」がわかる。メールアドレスや電話番号は含まれないが、住所があるため郵送や訪問を使った詐欺の材料にはなりうる。
- 持株会の会員は自分がSMBC日興証券の顧客だと意識していない場合がある。勤め先経由の案内を確認することが大事になる。
利用者・運用者がいまできること
- 持株会の会員：勤め先の持株会からの案内を確認し、SMBC日興証券を名乗る不審な連絡（郵便を含む）に注意する。問い合わせは同社の専用窓口（0120-715-250）へ。
- 運用者：受託業務で顧客企業や会員に開放しているシステムについて、利用者アカウントの認証の強さと、大量データの参照を検知できるかを点検する。