SBI証券、顧客資金9864万円が流出 偽口座に送金 - 日本経済新聞

出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7～9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。同社は警察に被害届を提出している。 顧客から「身に覚えのない取引がある」と通報があり判明した。同社は資金流出先の銀行と協議しながら、流出分を全額補償する方針だ。既に全顧客に対してセキュリティー対策を講じたとしている。 今回の不正流出では主に2つのセキュリティーが突破された。まずSBI証券の口座が不正にログインされ、第三者が株取引や出金などができる状態になり、口座名義などの個人情報も流出した。同社は不正ログインの原因について、自社システムに不正にアクセスされた形跡はないとしており、他のネットサービスで流出したIDやパスワードと同じものを使っていた口座が狙われたとみられ

[mouki0911]

今なら言ってもセーフって思ってるのかな？

[hhooggee]

SBI証券は未だに二段階認証対応してないんだよなあ

[ai_gaminglife]

さっきSBI証券の仮パスワードが簡易書留で届いた私の気持ち

[razokulover]

これ普通に真正面から不正ログインで突破されてるのでは

[addwisteria]

SBI不正ログイン(条件緩め(半角英数6-10文字)のPW2つ突破)&銀行口座偽造証明書での不正開設って組織的犯罪だろ……。今起こってる口振問題とは次元が違うわ。SBIのPW強度強化&2FA導入が対策かねぇ。

[shiopon01]

ぼくのこうざにもそうきんしてください。

[ho4416]

普通にphishingだと思うので出金が固定のパスで可能な限りSBIに限ったリスクではない。同姓同名の架空口座つくられてるからどっちかというと銀行が悪いような。

[tengo1985]

SBI証券は住信SBIネット銀行と違いいまだに認証弱いのをどうにかすべき。MFA対応してなくてパスワードも10桁までなのは扱ってる情報の割に弱すぎ。最近YahooのIDでもログインできるようになったが強化すべきはそこじゃない

[sytkm]

これ別問題で普通にやばいのでは。このタイミングで出すのもしかして紛れるから？と邪推してしまう。

[kjr546]

SBI証券の不正アクセスもアレだが、ゆうちょ銀やらUFJ銀のメガバンですら偽口座作られてるという方が個人的に衝撃なのだが

[richard_raw]

今なら言え……額面がでかくて誤魔化せてないんですけど！

[miruto]

このタイミングでSBIもかよ😅 一番資産置いてあるんだから頼むよ…。

[oku1]

ＩＤとパスワードが盗まれて、本人の知らない間に取引が行われる、と言うのはあると思う。でも、その盗まれた顧客情報をもとにニセの銀行口座が開設される、って可能なの？免許証や保険証が偽造された？

[kei_1010]

この勢いなら言える！的な！

[madara-neco]

不安になってきた

[nilab]

「SBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針」

[yutaka_maruoka]

金融庁殿は金融機関にMFA(多要素認証)導入のお達ししてなかったのか意外。よく2段階認証論を見るけど、2段階認証は2回やるだけのちょろいのも含まれるからMFA推奨では？と思うが自分の認識が間違っていたのか

[oktnzm]

突破してから口座用意したってことか。相当用意してからやるだろうから気づいた時には後の祭りだったろうなぁ。

[onesplat]

まぁSBIにログインできちゃってる時点で終わりって話よな。

[momizikeiko]

ドコモの仕組みだと少額しか抜けないから高額預金者には勿体ない遣り方になると思っていたが、逆方向の移動を考えるものなのか…

[daybeforeyesterday]

うーむ

[tarotheripper]

汚汚さん……

[hobo_king]

SBI証券、ネット証券でユーザー数最大手だった気がするけど、最近悪い噂しか聞かない。もうブコメでも書かれてるけど先回り注文問題（https://www.nikkei.com/article/DGXMZO52202780V11C19A1000000/）とか、ドス黒い話が多い。

[knjname]

顧客資金を空売りしてるんでしょ？　バフェット並でいいので利息つけて返してね！

[Lian]

別件だとしても地銀再編しようとしてるSBIがこれとは……

[kura-2]

他人の金だと扱いこれだ。政府に税金のことで文句いえないよ

[ikd9684]

“他のネットサービスで流出したIDやパスワードと同じものを使っていた口座が狙われたとみられる”

[Yagokoro]

良く同姓同名の偽造口座作れたな……。

[fhvbwx]

一応来年頭からは銀行口座開設時にマイナンバー必須になるので、同姓同名が識別可能になるはず

[hagane]

10年前からパスワードの桁数が一向に増えないSBI証券本当にやる気無いんだなと思ってた。

[UME]

マイナンバーって重要なんだなって書こうとしたけど、マイナンバーのほうも偽造される可能性があるってことかもな

[calibsong]

えらいこっちゃ( *｀ω´)

[ireire]

名義が不正であるが口座自体は実際に存在するから、偽口座って表現は引っかかる。このネーミング止めてほしい。つって。

[tomute]

金融資産を売却するためには取引パスワードが別途必要だけど、それはどうやって入手しだんだろう？

[lost_and_found]

「カス中のカス」by北尾 案件だ

[akiakito]

こわいな

[koubyint]

怖い。。

[avictor]

SBI証券のユーザーの誰かのIDやパスワードなど入手する。→このユーザーと同じ氏名で、他行に口座を作る。→作った口座にSBI証券口座から入金する。

[only_fall]

どうなってんですかね

[kj_hashi]

これヤバくない？