「会社の持株会に入っているけれど、自分の情報も漏れたの？」「振替先口座の情報まで含まれている？」「SMBC日興証券から連絡は来る？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、SMBC日興証券が2026年11月11日に公表した「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」の原文（PDF）を、2026年11月12日に確認したものです。公式発表に書かれていないことは「公式発表では記載なし」と明記しています。
【結論】SMBC日興証券は2026年11月11日、持株会の事務受託業務で使っている持株会管理システムが第三者からの不正アクセスを受け、一部の持株会の会員の個人情報が外部に漏えいしたことを確認したと公表しました。
- 漏えい、またはその可能性がある情報に係る会員は最大56,487名。項目は持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報（会員ごとに異なり、全項目が漏えいしたことを示すものではない）
- 電話番号・メールアドレスはシステムの登録事項に含まれていないため漏えいはない。現時点で本件に起因する二次被害は確認されていない
- 漏えい、またはその可能性が確認された持株会には同社から個別に連絡。会員向けの専用窓口は0120-715-250（平日9時～18時、土日祝9時～17時）。同社を名乗る不審な連絡に注意
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を538件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
公式発表は、対象を「一部の持株会の会員さま」としています。どの会社の持株会が対象なのか、持株会の名前の一覧は公表されていません。検索で多い疑問ごとに、公式発表で確認できる範囲をまとめると次のとおりです。
| 知りたいこと | 公式発表の記載（2026年11月12日確認） |
|---|---|
| 対象になる人 | SMBC日興証券が事務を受託している持株会のうち、一部の持株会の会員 |
| 人数 | 対象となる情報に係る会員の人数は最大56,487名 |
| 漏えいの扱い | 一部の会員の個人情報が外部に「漏えいしたことを確認」。項目の見出しは「漏えい、またはその可能性がある情報」 |
| 対象の持株会の名前 | 一覧の公表は公式発表では記載なし |
| 連絡の方法 | 漏えい、またはその可能性が確認された持株会に、同社から個別に連絡する |
| 会員一人ひとりへの連絡 | 会員本人に直接連絡するかどうかは公式発表では記載なし |
| 自分が対象か調べるページ | 照会ページの案内は公式発表では記載なし |
| 退会した元会員の扱い | 公式発表では記載なし |
| 持株会の種類（従業員・役員など） | 区別の記載は公式発表では記載なし |
| 問い合わせ窓口 | 持株会の会員からの本件に関する専用窓口 0120-715-250（平日9時～18時、土日祝9時～17時） |
連絡が行くのは「持株会」
公式発表は「今回の情報漏えい、またはその可能性が確認された持株会には、当社より個別にご連絡申し上げます」としています。連絡先として書かれているのは持株会で、会員一人ひとりに手紙やメールを送るといった記載はありません。そもそも、このシステムには会員の電話番号やメールアドレスが登録されていない、と公式発表は説明しています。
自分の入っている持株会が対象かどうかを知る方法として、公式発表に書かれているのは、持株会への個別連絡と、会員向けの専用窓口（0120-715-250）です。勤務先などの持株会の事務を担当している部署から案内が出ることも考えられますが、その流れは公式発表には書かれていません。
持株会のウェブサービスが使えない場合
公式発表によると、同社は11月9日に不正アクセスを確認した日のうちにシステムへのアクセスを遮断し、サービスを一時停止しています。再開については「システム再開にあたっては個別のご連絡やHP などでお知らせいたします」としています。
また、同社のお客さま向けお知らせ「当社ウェブサービスの一部利用制限について（11月10日更新）」では、「Nikko Next-One, Nikko For-ONE（持株会）」「Nikko Link-One（譲渡制限付株式、持株会RS）」などが「一時停止中」と表示されています。このお知らせは停止の理由を「システムメンテナンスのため」としており、今回の不正アクセスとの関係は書かれていません。
何が漏えいした？公表された項目と人数
公式発表は、冒頭で一部の会員の個人情報が外部に「漏えいしたことを確認」したと書き、項目の見出しは「漏えい、またはその可能性がある情報」としています。人数は「最大56,487名」で、上限としての数字です。このうち何名分の漏えいが確認され、何名分が可能性にとどまるのかの内訳は、公式発表では記載がありません。
| 区分 | 公式発表の記載 |
|---|---|
| 対象人数 | 最大56,487名（対象となる情報に係る会員の人数） |
| 持株会に関する項目 | 持株会名、投資銘柄情報、会員識別番号 |
| 本人に関する項目 | 氏名、住所 |
| お金に関する項目 | 配当金および諸税、持分残高、振替先口座情報 |
| 含まれていない情報 | 電話番号、メールアドレス（システムへの登録事項に含まれていないため漏えいはない） |
全員の全項目が漏えいしたわけではない
公式発表は「漏えいした項目は、持株会の会員さまごとに異なります」とし、上の項目は「対象となり得る項目を全て記載したもの」で、対象の会員について「上記の全項目が漏えいしたことを示すものではございません」と説明しています。自分の場合にどの項目が対象なのかを調べる方法は、公式発表では記載がありません。
「振替先口座情報」の中身は書かれていない
項目には「振替先口座情報」がありますが、金融機関名・支店名・口座番号などのどこまでが含まれるのか、銀行口座なのか証券口座なのかは、公式発表では記載がありません。暗証番号やパスワード、ログイン情報が項目に挙がっていないことは、項目一覧から読み取れます。口座の不正利用については、公式発表は「現時点において、本件に起因する二次被害は確認されておりません」としています。
項目ごとに気をつけたい連絡
SMBC日興証券は、会員に向けて「当社を名乗る不審な連絡にご注意くださいますようお願い申し上げます」と呼びかけています。下の表のうち（公式）と書いていないものは、この呼びかけをもとにした一般的な注意で、公式発表の記載ではありません。電話番号とメールアドレスは項目に含まれていないため、表には入れていません。
| 漏えい、またはその可能性がある項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| 全般 | SMBC日興証券を名乗る不審な連絡（公式） | 不審な連絡に注意する（公式） |
| 氏名・住所 | 証券会社や持株会を名乗る郵便物・訪問 | 同封の連絡先や書かれたURLは使わず、公式サイトに載っている窓口で確かめる |
| 持株会名・投資銘柄情報・会員識別番号 | 勤務先の持株会や保有している銘柄、会員番号を言い当てて信用させる連絡 | 内容が合っていても本物とは限らないと考える。持株会の手続きは、ふだん使っている持株会の窓口で確かめる |
| 配当金および諸税・持分残高 | 資産の状況を知っている前提での投資の勧誘や「手続きが必要」という連絡 | その場で手続きや送金をしない。いったん切り上げて公式の窓口に確認する |
| 振替先口座情報 | 口座を言い当てて「口座の確認」「返金」などを口実にする連絡 | 暗証番号・パスワード・ワンタイムパスワードを伝えない。口座の入出金明細を確認する |
電話番号は項目にないが、電話の連絡にも慎重に
公式発表は、電話番号は漏えいしていないと明記しています。それでも、氏名や住所などをもとに別の手段で連絡が来る可能性まで否定はできないため、SMBC日興証券や持株会を名乗る電話が気になるときは、表示された番号に折り返さず、公式サイトで窓口の番号を確かめてからかけ直す方法があります。知らない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。
警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 同社を名乗る不審な連絡に注意する：「当社を名乗る不審な連絡にご注意くださいますようお願い申し上げます」
- 持株会への連絡を待つ：漏えい、またはその可能性が確認された持株会には、同社から個別に連絡する
- サービス再開の案内を確認する：システム再開は、個別の連絡や同社のホームページなどで知らせる
- わからないことは専用窓口へ：持株会の会員からの本件に関する専用窓口 0120-715-250（平日9時～18時、土日祝9時～17時）
専用窓口の番号は、公式発表のPDFの最後に書かれています。電話をかける前に、公式発表（PDF）を自分で開いて番号と受付時間を確かめておくと安心です。
一般的な対策（公式の案内ではないもの）
ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。公式発表は、現時点で二次被害は確認されていないとしています。
- 持株会の事務を担当する部署の案内を確認する：勤務先などの持株会で会員への案内が出ていないか、社内の通知や掲示を確認する
- 振替先の口座の入出金明細を見る：持株会の振替先にしている口座で、覚えのない入出金がないか確認する。気になる点があれば、その口座の金融機関の公式窓口へ
- 連絡は自分から公式窓口へ：SMBC日興証券・持株会・金融機関を名乗る郵便物や連絡が届いたら、記載の番号やURLを使わず、公式サイトから窓口を確かめる
- 暗証番号・パスワードを伝えない：今回の項目にパスワードは挙がっていないが、偽サイトや電話で聞き出す手口への備えとして、ほかのサービスと同じパスワードを使っていないかも見直しておく（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）
個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30〜17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まずSMBC日興証券の専用窓口を使ってください。
補償・お詫びはある？
公式発表には「持株会の会員さま含め本件に係る関係者の皆さまに、多大なるご迷惑、ご心配、ご不便をおかけしておりますことを、深くお詫び申し上げます」というお詫びの文言があります。お詫びの品・金銭的な補償については、公式発表時点で記載なしです。
経緯・原因と公表の履歴
同社は、持株会の会員持分計算事務などの業務を受託しており、委託を受けている持株会と、その会員に「持株会管理システム」を利用してもらっていると説明しています。公式発表が原因として書いているのは、このシステムに対する「第三者による不正アクセス」です。どの経路で侵入されたのかなどの詳しい内容は書かれておらず、同社は「関係各所と連携し、原因や影響範囲の詳細な調査を進めております」としています。
| 日付 | 公式発表の内容 |
|---|---|
| 2026年11月9日（月） | 持株会事務受託業務で使っているシステムへの不正アクセスを確認。同日中に、被害拡大の防止を最優先に、システムへのアクセスを遮断し、サービスを一時停止 |
| その後 | 同社による調査の過程で、今回の情報漏えいを確認 |
| 2026年11月11日 | 「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」を公表（プレスリリース・PDF） |
| 2026年11月12日（確認時点） | プレスリリース一覧・お客さま向けお知らせ一覧で、本件の続報やFAQは確認できず |
同社は今後について、原因と影響範囲の詳細な調査を続けるとともに、再発防止と情報管理態勢の一層の強化に取り組むとしています。個人情報保護委員会や金融庁への報告、警察への相談・届出については、公式発表では記載がありません。
ほかの事案（同じ時期に公表された金融関係の情報漏えい）
同じ時期に公表された金融関係の事案はSMBCコンシューマーファイナンスの情報漏えい（自分は対象？）、三井ダイレクト損保の情報漏えい（最大23.4万件）、あいおいニッセイ同和損保の漏えい（自分は対象？）でも、公式発表をもとに整理しています。同じ週に公表された日商簿記ネット試験の漏えい（最大約98万人分）もあります。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
勤務先の持株会に入っています。自分は対象ですか？
A. 公式発表は対象を、SMBC日興証券が事務を受託している持株会のうち一部の持株会の会員としていて、対象の持株会の名前は公表していません。漏えい、またはその可能性が確認された持株会には同社から個別に連絡するとしています。確かめたい場合は、会員向けの専用窓口 0120-715-250 に問い合わせる方法があります（2026年11月12日確認）。
電話番号やメールアドレスも漏えいしたのですか？
A. 公式発表は、電話番号とメールアドレスはこのシステムの登録事項に含まれていないため漏えいはないとしています。対象となり得る項目は、持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報で、会員ごとに異なります。
振替先口座情報が含まれる場合、何をすればいいですか？
A. 公式発表は、現時点で本件に起因する二次被害は確認されていないとし、同社を名乗る不審な連絡に注意するよう呼びかけています。振替先口座情報にどの情報が含まれるかは書かれていません。一般的な対策としては、振替先の口座の入出金明細を確認し、暗証番号やパスワードを誰にも伝えないことが挙げられます。
持株会のサービスはいつ再開しますか？
A. 同社は11月9日にシステムへのアクセスを遮断し、サービスを一時停止しています。再開の時期は書かれておらず、システム再開にあたっては個別の連絡や同社のホームページなどで知らせるとしています。
問い合わせ先はどこですか？
A. 公式発表に書かれた持株会の会員からの本件に関する専用窓口は、SMBC日興証券 問い合わせ窓口 0120-715-250（平日9時～18時、土日祝9時～17時）です。届いた郵便物や連絡に書かれた番号ではなく、公式発表のPDFを自分で開いて確かめてください。
まとめ
- SMBC日興証券は2026年11月11日、持株会管理システムが第三者からの不正アクセスを受け、一部の持株会の会員の個人情報が外部に漏えいしたことを確認したと公表した
- 漏えい、またはその可能性がある情報に係る会員は最大56,487名。項目は持株会名、投資銘柄情報、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報で、会員ごとに異なる
- 電話番号・メールアドレスは登録事項に含まれず漏えいはない。現時点で二次被害は確認されていない
- 11月9日に不正アクセスを確認し、同日中にアクセスを遮断してサービスを一時停止。原因や影響範囲は調査中で、再開は個別の連絡やホームページで知らせる
- 対象の持株会には同社から個別に連絡。会員本人への連絡・照会ページ・補償の記載はない。同社を名乗る不審な連絡に注意し、問い合わせは専用窓口 0120-715-250（平日9時～18時、土日祝9時～17時）へ
この記事は、2026年11月11日の公式発表までの情報（2026年11月12日確認）で書いています。調査の進展や続報で内容が変わる可能性があるため、続報が出た場合はSMBC日興証券の公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を538件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- SMBC日興証券「当社持株会管理システムへの不正アクセスによる個人情報の漏えいについて」（PDF）（2026年11月11日・2026年11月12日確認）
- SMBC日興証券「プレスリリース」一覧（2026年11月12日確認）
- SMBC日興証券「当社ウェブサービスの一部利用制限について（11月10日更新）」（2026年11月12日確認）
- 警察庁「フィッシング対策」（2026年11月12日確認）
- 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月12日確認）
コメント