パスキーの証券口座に侵入の疑い、今わかっていることと身を守る手順
パスキーを設定した証券口座で、AppleやGoogleのアカウント経由で侵入された疑いがあると報じられています。ただ、被害の件数や手口の細かい中身は、まだ分かっていません。今できることは、同期先のアカウントを守り、パスワードでのログインが残っていないか確かめることです。
目次
結論：パスキーの口座に侵入された疑いが報じられた
共同通信の記事では、生体認証を使う証券口座で被害があり、乗っ取りへの注意が呼びかけられたと伝えられています。日経の記事は、証券口座の不正取引のリスクが再び高まっていると伝えています。
検索結果の要約には、パスキーを設定した証券口座にAppleやGoogleのアカウント経由で侵入された疑いがあるという見出しもあります。共同通信の記事と同じ件かどうかは、材料からは分かりません。
何が起きたのか：報道で分かっていること
下の表は、材料にある日付の出来事を日時の順に並べたものです。証券口座の被害がいつ起きたかは、材料では分かりません。
| 日時 | 出来事 |
|---|---|
| 2026年4月 | LINEヤフーが、Yahoo! JAPAN IDのパスキー一本化を発表した |
| 2026年5月7日 | FIDOアライアンスが、パスキーの総数の推定値を公表した |
| 2026年10月29日 | 消費者庁が、不正アクセスによる個人情報流出への注意喚起を公表した |
なぜ起きたのか：原因はまだ不明、同期先のアカウントが疑われている
パスキーには、1台の端末だけで使う「デバイス固定パスキー」と、AppleやGoogle、Microsoftのアカウントを通じて他の端末にも同期される「同期パスキー」があります。
同期パスキーは、端末をなくしたり買い替えたりしても、同期すればすぐ使えて便利です。その一方で、同期先のアカウントが乗っ取られると影響が出る、と注意されています。
報道では、AppleやGoogleのアカウント経由で侵入された疑いが指摘されています。ただし、これが事件の原因かどうかは、まだ分かっていません。
- 回復手段がメールやSMSだけだと、そこが狙われるという注意もあります。
パスキーの仕組みで守られている点
パスキーは、公開鍵と秘密鍵の2つで1組になっています。秘密鍵は利用者の端末に置かれ、ネットワーク上を流れません。サイトが持つのは公開鍵だけで、それだけではログインできません。
顔や指紋のデータはサイトに送られず、端末の中で確認が済みます。パスキーは作ったサイトのドメインに結びつくので、そっくりな偽サイトでは使えません。
一方で、パスワードは一度フィッシングで知られると、くり返し悪用される恐れがあります。
今できる対策：アカウントを守る
日経は、パスキーに頼るだけでなく、Googleなどのアカウント管理が重要だと指摘しています。次の点を確かめてください。
- 同期先のAppleやGoogleのアカウントを守る。
- パスワードでもログインできる状態が残っていないか確かめる。残っていると、攻撃者はそちらを使えるという注意があります。
- 回復手段がメールやSMSだけになっていないか見直す。
- 共有の端末では、パスキーを作らない。Googleは、自分の端末だけで作るよう案内しています。パスキーを作ると、端末のロックを解除できる人は誰でもそのGoogleアカウントに入れるためです。
- Googleアカウントでは、パスキーを作っても、これまでの認証設定や復元設定は変わりません。
- Googleの案内では、新しいパスキーが使えるようになるまで7日ほどかかる場合があります。不審なパスキーが見つかると、Googleは無効にして知らせ、通知から30日以内に確認がなければ削除すると案内しています。
- Googleパスワードマネージャーでは、パスキーの自動作成や保存の確認表示を、設定でオン・オフできます。
- 取引している証券会社の公式の案内も確かめてください。
公式の呼びかけ
消費者庁は2026年10月29日、不正アクセスによる個人情報の流出が続いているとして注意喚起を公表しました。パスキーや多要素認証に触れる見出しもあります。この注意喚起が今回の証券口座の件に関するものかどうかは、材料からは分かりません。
国内では2026年4月に、LINEヤフーがYahoo! JAPAN IDのパスキー一本化を発表しました。金融分野の監督指針にもパスキーが例示されています。
詳しくは、消費者庁や各社の公式のページを見てください。
まだ分かっていないこと
報道を見ても、次のことはまだ分かっていません。
- 証券口座の被害が何件あったのか、まだ分かっていません。
- 乗っ取りの手口の細かい中身は、材料からは分かりません。
- どの証券会社で、いつ起きたのか、まだ分かっていません。
- 被害がどこまで広がるのか、まだ分かっていません。
- マネーフォワードで「パスキー認証には対応しておりません。」と出る場合の案内がありますが、今回の件との関係や今後の対応は材料からは分かりません。
- 今後の各社の対応は、まだ分かっていません。
よくある疑問
パスキーを使うと、証券口座は乗っ取られませんか？
報道では、パスキーを設定した証券口座で侵入された疑いがあるとされています。ただ、被害の件数や手口は、まだ分かっていません。
今すぐ何をすればいいですか？
同期先のAppleやGoogleのアカウントを守り、パスワードでのログインが残っていないか確かめてください。取引している証券会社の公式の案内も見てください。
パスキーは使わない方がいいですか？
材料からは、パスキーの使用をやめるようにという案内は確認できません。判断は、各社と公式の案内を見て行ってください。
あわせて読みたい
同じ分野の新しい記事
