SMBC 日興證券 11 月 11 日公告，其受託處理持股會事務所用的持股會管理系統遭第三者不正存取，已確認部分會員個資外洩 [2]。可能外洩的資料包括持股會名稱、投資標的、會員識別碼、姓名、住址、股利與稅額、持分餘額及轉帳帳戶資訊，對象最多 56,487 名，不含電話與電子郵件 [2]。持股會會員請對冒用該公司名義的可疑聯絡提高警覺，如需洽詢本件可於平日 9 時至 18 時、週末及假日 9 時至 17 時撥打官方專用窗口 0120-715-250 [2]。
高監控中官方確認
SMBC 日興證券員工持股會系統遭入侵，最多 5.6 萬名會員住址與轉帳帳戶資訊外洩
閱讀約 1 分鐘
- 揭露
- 2026年11月11日
- 發生
- 2026年11月9日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 56,487 人[2]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
SMBC 日興證券表示，2026 年 11 月 9 日確認持股會事務受託業務使用的系統遭不正存取，當日為防止損害擴大阻斷系統存取並暫停服務，其後調查確認資訊外洩 [2]。
影響範圍
外洩或可能外洩的項目包括持股會名稱、投資標的、會員識別碼、姓名、住址、股利與稅額、持分餘額與轉帳帳戶資訊，項目依會員而異，對象最多 56,487 名；電話與電子郵件未登錄於該系統因此未外洩 [2]。
處置
公司將個別聯絡相關持股會並持續調查原因與強化資訊管理，目前未確認二次損害，並呼籲會員提防冒用該公司名義的可疑聯絡；官方專用窗口為平日 9 時至 18 時、週末及假日 9 時至 17 時：0120-715-250 [2]。報導指出入侵途徑與手法未公布 [1]。
修復指引
廠商建議
- 1提防冒名聯絡 mitigate[1]
不回應自稱 SMBC 日興證券的可疑聯絡，不提供帳戶或密碼資訊。
參考來源
官方 / 一級來源1
- [2]ＳＭＢＣ日興証券株式会社2026-11-11擷取日 2026-11-12已存檔 2026-11-12 sha256 d19bfbaa84af
“持株会の会員さまの個人情報が漏えいしたことを確認いたしました。”
媒體報導1
- [1]
更正紀錄
- · references: 2. https://www.smbcnikko.co.jp/news/release/2026/pdf/261111_01.pdf → Official PDF capture still fails tiny_body: all streams are written as >>stream with no whitespace before the stream keyword, so the extractor skips them even after empty-password RC4 decrypt. Leaving an unarchived official ref on a published advisory would re-block the publish gate.
- · references: 2. https://www.smbcnikko.co.jp/news/release/2026/pdf/261111_01.pdf → 官方 PDF 第一方封存仍失敗，刪除未封存來源以免 published 項目留下 reference_not_archived
- · confirmation_status: media_reported → official_confirmed官方公告 PDF 已第一方封存，改以該公告引用外洩範圍與專用窗口，並將確認狀態回復為 official_confirmed
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。