マネックス証券の口座開設は一時停止中｜既存口座とNISAへの影響

3行まとめ

2026年10月20日、マネックス証券は外部委託先の口座開設システムにアクセスを試みた形跡があったとして、新規口座開設の受付を予防的に一時停止した
情報の流出や不正取引は発表・報道で伝えられておらず、既存口座の取引停止も案内されていない（10月21日時点）
再開時期と外部委託先の社名は公表されていない。NISAの金融機関変更は受付期間が長いので、慌てず公式の続報を確認したい

「マネックス証券の新規口座開設が止まっているらしい」というニュースを見たとき、私も正直ドキッとしたよ。すでに口座を持っている人は「自分の資産や個人情報は大丈夫？」と思うし、これから作ろうとしていた人は「NISAに間に合うの？」と焦るよね。

先にいちばん大事なところを書くね。2026年10月20日にマネックス証券が出した発表は、外部委託先が管理する口座開設システムに第三者がアクセスを試みた形跡があったため、予防的な措置として新規の受付を一時的に止めた、という内容だよ。発表や報道で、情報の流出や不正な取引が起きたとは伝えられていない（2026年10月21日時点）。

この記事では、分かっていることと、まだ分かっていないことをきっちり分けて整理するね。再開の日付も、外部委託先の社名も、今のところ公表されていないから、そこは推測で埋めずに「公表されていない」と書くよ。

マネックス証券で何が起きたの？

10月20日の発表で分かっていること

発表の骨子は4つだよ。1つ目は、外部委託先が管理している口座開設のシステムに対して、第三者がアクセスを試みた形跡を確認したこと。2つ目は、その対応として「証券総合取引口座」の新規開設受付を一時的に停止したこと。3つ目は、停止の範囲がWebサイトとアプリからの新規開設だと報じられていること。4つ目は、専門のチームで詳しい調査と安全性の確認を進めているということ。

停止の理由は「予防的措置」と説明されているよ。つまり、何かが盗まれたと分かったから止めたというより、危険の芽があるうちに入口を閉じた、という順番に見える。ただし、これは発表の文面から読み取れる範囲の話で、システムの中で何が起きたのかの詳細までは出ていないんだ。

イオン銀行の休止との関係

もうひとつ気になったのが、イオン銀行の動き。イオン銀行は10月19日の午前5時ごろから、マネックス証券で行われている臨時メンテナンスの影響として、マネックス証券の仲介口座の開設手続きを一時休止すると案内していたよ。

日付だけ見ると「19日のメンテナンス」と「20日の不審なアクセスの発表」は同じ件に見える。でも、この2つが同じ原因だと公式に説明されているわけではないんだ。私も最初は「つながってるでしょ」と思ったけど、つながりが説明されていない以上、この記事では「時期が近い別々の案内」として並べて書くね。

「アクセスの形跡」はどこまでの話なの？

「不正アクセス」という言葉は強いから、段階を分けて考えると落ち着けるよ。セキュリティの世界では、おおまかに次の順番で見るんだ。

試みた形跡がある（ドアノブをガチャガチャされた状態）
入られた（侵入が成功した）
中のデータに触られた
データが持ち出された（情報漏えい）
実際に不正な取引や悪用が起きた

今回の発表で書かれているのは、いちばん上の「試みた形跡」。それより先の段階が起きたとは、現時点で伝えられていないよ。ただし「起きていない」と言い切れる材料も出ていないから、調査の結果待ちというのが正確な言い方だと思う。

もうひとつ、「予防的措置」という言葉の意味も押さえておきたいな。攻撃を試みる側は、入口になりそうな画面やサーバーに、何度も何度も合言葉を試したり、変なデータを送り込んだりして弱点を探すんだ。そういう動きの痕跡が見つかった段階で、入口そのものを閉めてしまえば、仮に弱いところが残っていても、そこを突かれる前に守れる。新規受付を止めるのは、お客さんには不便だけど、被害を広げないための「一番はっきりした手」だと私は受け止めたよ。

既存の口座や個人情報は大丈夫なの？

既存口座の取引は止まっているの？

いちばん知りたいのはここだよね。私が確認できた範囲では、発表で止まると案内されているのは「新規の口座開設の受付」だよ。ログイン、株や投資信託の売買、積立、入出金といった既存口座の機能を止めるという案内は、発表や報道には出ていない。

ここで大事なのは、「止まると書かれていない」ことと「影響がないと保証されている」ことは別だという点。だから私は、「今のところ既存口座の停止は案内されていない」と受け止めて、公式サイトのお知らせを見に行く習慣をつけておくのがいいと思ってるよ。

念のためのセルフチェックとしては、次の3つが手軽だと思う。ひとつ目は、ログイン履歴や直近の取引履歴に、自分では覚えのない操作がないか。ふたつ目は、出金先の銀行口座や登録メールアドレス、電話番号が勝手に変わっていないか。みっつ目は、見慣れない通知メールが届いていないか。どれも5分あれば確認できるし、何もなければ「今日も平常運転だな」と確認できて、気持ちがすっと軽くなるよ。

個人情報は流出したの？

氏名、住所、生年月日、本人確認書類の画像、マイナンバーなどが外に出たという発表は、今のところないよ。逆に、「出ていないと確認できた」という発表もないんだ。つまり、流出の有無は調査中の扱い。

だから「流出した」と決めつけるのも、「絶対に大丈夫」と安心しきるのも、どちらも早いかなと思う。分かった時点で会社から案内が出るはずだから、続報を待つのが現実的だよ。

外部委託先は何を預かっているシステムなの？

外部委託先の社名や、どの機能を担当していたのかは公表されていないよ。だからここからは一般論として読んでね。ネット証券の口座開設では、スマホで本人確認書類と顔を撮影して確認するオンライン本人確認や、申込フォームの受付などを、専門の会社に任せる形がよくあるんだ。

もし今回の委託先がそうした機能を担当していたとしても、「そうだ」とは発表されていない。社名を推測で挙げるのは、無関係の会社を巻き込むことになりかねないから、私はやらないでおくね。委託先のシステムと、普段の売買をするシステムは、別々に作られているのが一般的だと言われているよ。ただし、今回のケースがどうなっているのかは、発表からは分からない。

漏えいの「おそれ」の段階で、会社に求められていること

法律の話も少しだけ。個人情報保護法では、個人データが漏えいした場合だけでなく、「漏えいのおそれがある」場合も、個人情報保護委員会への報告と本人への通知が求められているよ。一般的な目安として、気づいてから「おおむね3〜5日以内」に速報を、30日以内（不正アクセスなど不正の目的が疑われる場合は60日以内）に確報を出す決まりがある。

これはあくまで制度の一般論で、今回マネックス証券がどこに何を報告したのかは、発表されていないんだ。だから「報告済みだ」とも「していない」とも言えない。ただ、こういう決まりがあるぶん、調査が進めば会社から追加の説明が出る可能性は高いと思うよ。続報が出たら、この記事も更新するね。

口座開設の途中だった人、NISAを始めたい人はどうなる？

申込の途中だった人はどうなるの？

入力の途中で止まった人、本人確認書類を送った人、審査を待っている人について、どう扱われるのかという案内は出ていないんだ。入力したデータが残るのか、最初からやり直しなのかも公表されていないよ。

私なら、再開を待つ間に次の2つをやる。ひとつは、申込時に届いたメールを残しておくこと。もうひとつは、公式サイトのお知らせと、自分宛のメールを定期的に見ること。焦って同じ内容を別ルートで二重に申し込むのは、手続きがややこしくなるかもしれないから、案内が出るまでは控えたほうがいいと思うよ。

もしサポートに問い合わせるなら、聞きたいことを先にメモしておくと話が早いよ。「入力途中のデータは残っているか」「提出した本人確認書類はどう扱われるか」「再開後に再申請や追加の本人確認が必要か」「郵送で出した申込書はどうなるか」。この4つを聞ければ、自分の次の一手がだいぶ見えてくるはず。ただ、電話は混み合う可能性が高いから、まずは公式サイトのお客様サポートのページを見てみてね。

NISAの金融機関変更の期限はいつ？

NISA口座は、全部の金融機関を通じて1人1口座。金融機関を変えるときは、変更したい年の前年10月1日から、その年の9月30日までに手続きをする決まりだよ（国税庁の案内）。なので、2026年10月は、ちょうど2027年分の変更を受け付け始める時期にあたるんだ。

大事なのは、期限がまだ先だということ。2027年分の変更なら、手続きの受付は2027年9月末までの長い期間があるよ。ただし、その年にすでに旧金融機関で買い付けをしていると、その年は変更できない決まりもある。1月から新しいところで積立を始めたい人は、年内の手続きを目標にしておくと安心だね。詳しい条件は国税庁と各社の案内で確認してね。

NISAの始め方や遅れた場合の考え方は、投資を始めるのは本当に遅い？でも整理しているよ。

積立の開始が遅れると、枠はどれくらい減るのか計算してみた

「再開が遅れたら、損するの？」が気になって、私も計算してみたよ。つみたて投資枠は年間120万円（月10万円）が上限。毎月同じ金額を積み立てる前提で、開始が1〜3か月遅れたとき、その年に積み立てられる金額を出したのがこの表。

毎月の積立額	1月開始（12回）	1か月遅れ（11回）	2か月遅れ（10回）	3か月遅れ（9回）
月3万円	36万円	33万円	30万円	27万円
月5万円	60万円	55万円	50万円	45万円
月10万円	120万円	110万円	100万円	90万円

たとえば月5万円なら、5万円×12か月＝60万円が、1か月遅れると5万円×11か月＝55万円。減るのは5万円で、毎月の積立額と同じ金額だよ。ここで押さえたいのは、遅れた分は「積み立てられなかった分」であって、元本が減るわけじゃないってこと。ただ、NISAの年間の枠は翌年に繰り越せないから、使えなかった分はその年の分としては戻ってこないんだ。

ただ、これはあくまで単純な計算。値動きや運用成績は含まれていないし、「必ず損をする」という話ではないよ。実際には、他社で先に始めておく選択肢もある。判断は自分の状況で決めてね。

いつ再開する？他社の事例とキャンペーンはどうなる？

再開の時期は決まっているの？

再開の日付は公表されていないよ。報道でも「再開時期は公表せず」と伝えられているんだ。だからこの記事では「未定」と書くね。

他社の過去の例から日数を予想することもできるけど、原因も被害の段階も会社ごとに違うから、今回の再開時期の目安にはならない。私は「予想で期待しすぎない」くらいの距離感でいたいなと思ってるよ。再開すると、止まっていた間の申込みが一気に来て、審査に時間がかかるかもしれない、というのは一般論としては考えられるね。

段階的に再開するのか、追加の本人確認が必要になるのか、すでに申し込んだ人を優先するのか。このあたりも、今のところ何も発表されていないよ。私が気になるのは、再開直後にいきなり申し込むより、公式の案内を一度読んで、変わった点がないか確かめてからでも遅くないということ。再開のニュースが出た直後は、便乗した偽サイトも増えやすいから、リンクは公式サイトから辿るようにしたいな。

岩井コスモ証券の件とは何が違うの？

最近、岩井コスモ証券でも委託先への不正アクセスに関する報道があったよね。報道によると、委託先のシステムが不正アクセスを受け、約5,000人弱の個人情報が漏えいし、一部の口座で本人が意図しない売買注文が成立したと伝えられているよ。

ここで混ぜちゃいけないのが、段階の違い。岩井コスモ証券の件は、侵入や漏えい、不正な取引まで確認されたと伝えられた事案。一方でマネックス証券の発表は、アクセスを試みた形跡を確認して予防的に新規受付を止めた、という段階だよ。対象のシステムも原因も違う別の事案だから、「マネックスでも同じことが起きる」と結びつけるのは、材料が足りないと思う。

キャンペーンの期限が過ぎたらどうなるの？

マネックス証券は、新規口座開設やNISA、dカード積立などに関するキャンペーンを行ってきたよ。ただ、今回の停止を受けて、期間の延長や救済をするという発表は、私が確認した範囲では見つからなかった。

すでに積立設定をしているdカード積立やdポイントの付与についても、変更があるという案内は出ていないよ。キャンペーンの条件は個別にバラバラなので、気になるものがあれば、公式のキャンペーンページと問い合わせ窓口で確認してね。

私がおすすめしたいのは、キャンペーンの特典だけを理由に焦って他社へ流れないこと。口座は一度作ると長く付き合うもので、手数料、取り扱う商品、アプリの使いやすさのほうが、あとから効いてくるからね。特典の期限に間に合うかどうかと、自分に合う口座かどうかは、分けて考えるのがいいと思うよ。再開の案内が出るまでの間に、使いたい商品や積立の金額を紙に書き出しておくと、いざ再開したときにスムーズだよ。

もし他社でNISAを始めるなら、すでに特定口座にある銘柄をどうするかも悩みどころ。新NISAの乗り換え問題もあわせて読んでもらえると、判断の材料になるよ。

状況別に、今できること・やらなくていいこと

既存口座の人・申込中の人・これから作る人の対応

今の時点で、公式に指示されていない行動を「全員必須」にしなくていいと私は思うよ。状況別に整理するね。

既存口座がある人：ログインできるかと、直近の取引履歴や出金先銀行口座の登録に身に覚えのない変更がないかを、念のため見ておく。急いで売却したり解約したりする必要は、発表からは読み取れない。
口座開設中の人：届いたメールを保管して、公式のお知らせを待つ。二重申込は控える。
これから作る人：急ぎなら、他社を並行して検討する。NISAは1人1口座なので、重複して申し込まないよう、申込状況をよく確認する。
流出が心配な人：公式の続報を待つ。他のサービスと同じパスワードを使い回していたら、これを機に分けておくと安心。

パスワードの変更は、公式に求められていない限り一律に必須とは言えないよ。ただ、使い回しをやめるのは、今回の件がなくてもやっておきたい習慣だね。

便乗フィッシングにはご用心

こういうニュースの直後は、偽のメールやSMSが出回りやすいというのが一般的な傾向なんだ。今回の件で実際に確認された詐欺は、私が調べた範囲では見つかっていない。でも、これから起きそうなパターンは想像できるよね。

「口座が停止されました」と不安をあおるメール
「本人確認書類を再提出してください」というお願い
「再開しました」を装った偽のお知らせ
パスワード変更をせかすSMS

メールやSMSのリンクは開かずに、ブックマークした公式サイトか公式アプリから入って確認するのが鉄則だよ。

見分け方のコツは、「急がせる言葉」と「入力させる情報」に注目すること。「24時間以内に」「放置すると口座が凍結されます」のように焦らせてくるのは、典型的な詐欺の型。そして、パスワード、暗証番号、本人確認書類の画像をメールやSMSのリンク先で入力させようとするなら、まず疑っていい。私は、不安になったときほど、いったんスマホを置いて、公式サイトのお知らせを自分で開くようにしているよ。詐欺の手口の全体像は、楽天アカウント乗っ取りと詐欺の手口をまとめた記事にも書いたから、一緒に見てね。