パスワード（ログイン、取引）を直ちに変更せよ

不正アクセスが社会問題化しています。

ついにテスタさんも被害にあいました。

こちらです。

https://x.com/tesuta001

証券会社はログインするための様々な入口を顧客に提供しており、ある入口に多要素認証を設定していたとしても、別の入口では多要素認証が要求されず「ログインID」と「ログインパスワード」を入力するだけでログインできてしまうことが原因のようです。

テスタさんのケースは楽天証券ですが、SBI証券でも、スマホ認証が設定できず「ログインID」と「ログインパスワード」を入力するだけでログインできてしまう「米国株アプリ」（既に修正済み）のほかに「バックアップサイト」というものも提供されており、「ログインID」と「ログインパスワード」を入力するだけでログインできてしまうようです。

※SBI証券は、バックアップサイトを5月30日をもって終了すると告知していましたが、批判を受けて急遽5月2日に終了すると方針転換しました。

SBI証券も楽天証券も、SBIや楽天がゼロからシステムを作ったわけではなく、既に証券業を営んでいた他社を買収してツギハギを重ねて今のシステムを構築したものだけに、全てのセキュリティホールをふさぐのは簡単でないのかもしれません。

しかし、マネックス証券は認証アプリによる多要素認証を既に導入しており、ログイン時の入力だけでなく、ログインページの中を移動しているだけでも頻繁に入力を要求されます。SBI証券や楽天証券でも早急に認証アプリを導入し、顧客情報へのアクセス時には認証アプリによる多要素認証を必須化してほしいです。

さて、現状でどう対応するかですが、証券会社が提供する多要素認証を設定することは当然として、ログインパスワードと取引パスワードを直ちに変更すべきです。

SBI証券も楽天証券も、私が口座開設した時点ではパスワードは英数字だけで設定できていましたが、現在は記号も混ぜなければ設定できません。

英数字だけのパスワードは脆弱にすぎるため、パスワードが英数字だけの人は、記号も入れた新しいパスワードに直ちに変更すべきです。

私も先ほど変更を済ませました。