岩井コスモ証券の売買管理システムがサイバー攻撃を受け、顧客の意図しない株式の売買注文が行われた問題で、親会社の岩井コスモホールディングス(HD)は23日、不正な取引の規模が全体で12銘柄計約125万株だったと発表した。特定企業の株を不正に購入し、株価をつり上げる「相場操縦」が目的ではないかとの見解も示した。
記者会見で謝罪
大阪市内で同日、岩井コスモHDが記者会見を開いた。沖津嘉昭会長と笹川貴生社長が「多大なるご心配、ご迷惑をおかけし深くおわび申し上げる」と陳謝した。
同社によると、14日午前、社員が顧客以外の誰かが取引を行っていることを覚知した。システムの運営を委託しているトレードワークス(東京)に連絡し、通信機能を遮断する措置をしたが、既に4975口座で氏名や口座情報などが閲覧できる状態になっていた。このうち7口座で不正発注が起き、5口座で売買が成立していた。
侵入経路とログイン試行
社員が顧客に代わって口座情報などを見られる「オペレーター画面」に入る際、外部からのアクセスを拒否する機能が不十分で、ここから不正に侵入されたとみている。
15~17日には、パスワードなどを入力して顧客口座への不正ログインを試みる「ログインチャレンジ」が計730万件以上あったことも発表。いずれも未遂だったという。