何が起きたか
この事故で流出した、または流出したおそれがある情報は、口座保有者の氏名とその他の個人情報（項目は通知ごとに異なり、公表文では伏せられている）。ロードアイランド州の住民だけで約6万2074人です。その後の対応と影響は、9月5日に封じ込め、外部の専門家と調べた。9月28日に文書の確認を終えた。対象者に12か月分の信用情報監視と詐欺対応の支援（Cyberscout）を無料で提供するです。
原因になったのは「証券口座の基盤を提供する会社のネットワークへの侵入」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因確定
権限のない第三者が9月4日から5日にネットワークに入った。侵入の方法は公表されていない。
- 1つ外側 流出した情報確定
口座保有者の氏名とその他の個人情報（項目は通知ごとに異なり、公表文では伏せられている）。ロードアイランド州の住民だけで約6万2074人。
- いちばん外側 その後の対応と影響確定
9月5日に封じ込め、外部の専門家と調べた。9月28日に文書の確認を終えた。対象者に12か月分の信用情報監視と詐欺対応の支援（Cyberscout）を無料で提供する。
なぜ起きたか
詳しい経緯は公表されていない。利用者は提携する証券会社や投資助言会社を通じてこの会社に個人情報を渡していた。
原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。
事故が起きてから公表されるまで
- 2026年9月4日不正なアクセスが始まる
- 2026年9月5日会社が封じ込める
- 2026年9月28日持ち出された情報の確認を終える
- 2026年9月30日州司法長官に届け出て、対象者に通知する
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）口座保有者の情報を持つシステムの接続を限り、大量の持ち出しを検知して止める仕組みがあれば、持ち出される情報を減らせた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 他社から預かった顧客情報がどのシステムにあるかを一覧にする
- そのシステムから外部への大量の送信を検知・遮断する設定を確かめる
- 提携先の顧客に通知する時の手順と連絡先を決めておく
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- DriveWealth 届出（California Attorney General）2026.09.30
- DriveWealth - Redacted Notice（California Attorney General）2026.09.30
