yogurting ヨーグルティング

資金流出事件

2020年09月16日

【悲報】SBI証券さん、顧客資産9,864万円が偽口座に流出！

SBI証券、顧客資金9864万円が流出　偽口座に送金
2020/9/16 15:05　日本経済新聞
インターネット証券のSBI証券は16日、顧客の6口座から約9864万円が流出したと発表した。第三者が証券口座に不正にログインし、ゆうちょ銀行と三菱UFJ銀行に作った偽の銀行口座に送金・出金したという。SBI証券は全額を補償する方針。複数の電子決済サービスで銀行預金の流出が相次ぐなか、改めてセキュリティー体制が問われることになりそうだ。出金先はゆうちょ銀の偽口座あてに5口座、三菱UFJ銀が1口座だった。7〜9月初旬の間に証券口座の中の金融資産を売却するなどして換金し、偽口座に送金。SBI証券は偽口座に流出した資金がさらに出金されていることを確認しているという。同社は警察に被害届を提出している。
今回の不正流出では主に2つのセキュリティーが突破された。まずSBI証券の口座が不正にログインされ、第三者が株取引や出金などができる状態になり、口座名義などの個人情報も流出した。同社は不正ログインの原因について、自社システムに不正にアクセスされた形跡はないとしており、他のネットサービスで流出したIDやパスワードと同じものを使っていた口座が狙われたとみられる。次にゆうちょ銀と三菱UFJ銀で同名義の銀行口座が偽造された。本人確認書類が偽造されるなどして口座が開設された可能性がある。
証券口座から銀行口座に送金するには、両口座の名義が同姓同名であることが条件だ。銀行・証券いずれの口座でも本人確認を徹底しているとの前提があるためだという。逆にいえば、証券口座と同姓同名の銀行口座さえ作れば送金できるという仕組みが悪用されたようだ。

SBI証券、不正アクセスで顧客口座から約1億円流出　偽口座に送金
2020年09月16日 20時07分　ITmedia NEWS
第三者は顧客のユーザーネーム、ログインパスワード、取引パスワードなどの個人情報を悪用し、出金先の銀行口座を偽のものに変更。資金を不正に送金していた。SBI証券の担当者は「本人確認が担保されているはずの銀行口座が偽造されており、業界としても前代未聞のことだ」と話す。システムの欠陥による流出ではないという。
攻撃方法について、SBI証券は「捜査中なので詳細は答えられない」としたが、外部に流出したECサイトなどのパスワードやログインIDをリスト化し、その情報を基にログインを試みる「リスト型攻撃」の可能性を示唆した。

最近話題のドコモ口座の不正出金について記事を書いていたら
それよりはるかにすごい資金流出事件がなんとSBI証券で起きてしまいました
正直なとこ証券口座からは同じ名義の銀行口座にしか出金できない仕組みなので
不正出金なんてちょっとやそっとじゃ起きないんですけど(´･ω･｀)
ものすごい手の込んだ詐欺をやってついに突破されたようです

�＿燭蕕�の方法でSBI証券の口座ログインIDやパスワードを特定
�△修�IDとパスワードを利用して口座にアクセスして個人情報を確認
�８朕余霾鵑魍稜Г靴晋紂�偽造した本人確認書類で同じ名義の銀行口座を開設
��SBI証券の証券口座から不正に作成した銀行口座に出金する

SBI証券は自社からはIDやパスワードなどは流出していないと説明しています
ただ「リスト型攻撃」などを駆使してアクセスを試みたのではないかとのこと。
ただ一番重要なこの部分が不明なのでかなり困りますよね(´･ω･｀)
偽サイトにアクセスして自分でログインID・パスワードを流出させたのなら
それはあくまで個人責任だし、自分でも注意すれば避けることはできます。
でも自分の知らないところで勝手にSBI証券の口座がハッキングされて
個人情報が漏れたとかになったら自分で対策するのはかなり困難でそφ(．． )

さらに驚いたのがゆうちょ銀行や三菱UFJ銀行で偽の本人確認書類で
あっさり銀行口座を開設されていたってこと。これは衝撃的でしたΣ(･ω･ﾉ)ﾉ
地方の三流地銀ならともかくメガバンクでこれが起きちゃうとわね。。。
っていうかこの部分がこんなあっさり突破されてたらなんでもありでしょう
SBI証券以外でさらに大きな資金流出事件が起きそうな気配があります

一つの可能性としてなつさんが疑ってるのがYahoo!とのID連携かな
Yahoo!はかなり以前からセキュリティがガバガバで個人情報流出が絶えません。
今のところYahoo!とID連携してる金融機関はYJFXとSBI証券くらいかな
Yahoo!って昔っからセキュリティが甘くて情報流出事故をしょっちゅう起こしてるんで
今回じゃなくてもいずれどこかで流出事件の要因になりうると睨んでます(´･ω･｀)






タグ ：
SBI証券
資金流出事件
犯罪・事件
不祥事
ss2286234570 at 21:56｜Permalink│Comments(0)│ このエントリーをはてなブックマークに追加