Angel Oneの情報流出とは？パスワード無し・口座情報とPANの漏えい（2026年10月7日）
この記事のポイント: Have I Been Pwned（HIBP）は2026年10月7日、インドの証券ブローカー Angel One（エンジェル・ワン）の流出事件（2023年4月・一意なメールアドレス6,765,054件・パスワードは含まれず）を検索対象に追加しました。口座番号・生年月日・政府発行ID（PAN）・ポートフォリオ保有状況が含まれ、なりすましやフィッシングに注意が必要です。
インドの証券会社 Angel One（エンジェル・ワン）の顧客データ流出事件（2023年4月発生・約790万件のユーザーレコード）が、流出データベース検索サービス「Have I Been Pwned（HIBP）」に2026年10月7日、新たに追加されました。流出した一意なメールアドレスは6,765,054件（約680万件）で、パスワード・認証情報は含まれていません・2026年10月7日取得。
口座番号・生年月日・ポートフォリオ保有状況・政府発行ID（PAN）などの金融・個人情報が含まれるため、Angel Oneを利用したことのある人は、本人確認を装った詐欺やフィッシングに注意が必要です。
何が起きたか（要点）
Angel Oneはインド最大級のオンライン証券ブローカーで、HIBPによれば2023年4月に発生した侵害で約790万件のユーザーレコードが流出しました（出典: HIBP・2026年10月7日取得）。
同社は2024年7月にオンラインで流出したデータの存在を確認し、被害は2023年4月の侵害に関連するもので当局へ報告済みと説明しています（出典: teiss・2026年10月7日取得）。
HIBPに登録された流出データの項目は次のとおりです（出典: HIBP・2026年10月7日取得）。
- メールアドレス（一意なアドレス 6,765,054件）
- 氏名・電話番号・住所
- 生年月日
- 銀行口座番号
- 政府発行ID（PAN・Permanent Account Number）
- 金融投資（ポートフォリオ）の保有状況
同社は顧客の有価証券・資金・認証情報への影響はないとしており、流出データにパスワードは含まれていません（出典: HIBP・2026年10月7日取得）。
会社側の公式声明
Angel Oneは「顧客データは安全であり、新たなデータ流出は発生していない」とし、今回の件は2023年4月に発生し当局へ報告済みの事件に関係すると説明しています（出典: teiss・2026年10月7日取得）。
流出した個人情報が既に暗号化された形で公開されているため、氏名・住所・口座番号を組み合わせた詐欺（なりすまし口座開設、投資勧誘、なりすまし電話など）に注意してください。
利用者が取るべき対策
Angel Oneの利用者は次の対策を取ることを推奨します。
- HIBPで自分のメールアドレスが対象になっていないか確認する
- 他のサービスで使い回しているパスワードがあれば、直ちに変更する
- 可能な範囲で二要素認証（2FA）を有効にする
- Angel Oneを装った不審なメール・SMS・電話には、リンクや個人情報を渡さない
- 口座の取引履歴・ログイン履歴を定期的に確認する
パスワード自体は流出していませんが、氏名・口座番号・生年月日などの組み合わせは、なりすましや標的型詐欺の材料になります。パスワードマネージャーを使い、アカウントごとに異なるパスワードを設定しておくことも有効です。
よくある質問
Q. Angel Oneの流出でパスワードは漏えいした？
いいえ。HIBPと会社の説明によれば、流出データにパスワード・認証情報は含まれていません。ただし、氏名・口座番号・生年月日などの情報が漏えいしているため、なりすましや詐欺には注意が必要です（出典: HIBP・2026年10月7日取得）。
Q. どのくらいの件数が流出した？
HIBPの登録では約790万件のユーザーレコードのうち、一意なメールアドレスは6,765,054件です（出典: HIBP・2026年10月7日取得）。
Q. いつ発生した流出なの？2026年の新しい事件？
流出自体は2023年4月に発生し、同社は2024年7月に確認を公表しています。今回のニュースは、その流出データが2026年10月7日にHIBPへ新たに追加され、利用者が自分のメールアドレスが漏えいしていないか確認できるようになった点です（出典: HIBP・出典: teiss・2026年10月7日取得）。
Q. 日本に Angel Oneの利用者はいる？
Angel Oneはインドの証券ブローカーで、インド国内の顧客が中心です。日本在住で利用している場合は、上記の対策を取ってください。利用していない場合でも、氏名や口座番号を使った「Angel Oneを騙った」フィッシングが届く可能性があるため、不審な連絡には注意してください。
関連記事
GROWIの3つの脆弱性とは？影響バージョンとv8.0.7への更新を解説（2026年10月27日）
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性（CVE-2026-105272・CVE-2026-109848・CVE-2026-115624）を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは？メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方（2026年10月27日）
Have I Been Pwned（HIBP）は2026年10月27日、ドイツの政党「AfD」の流出事件（2026年9月発生・公表データで一意なメールアドレス345,439件）を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策（2026年10月27日）
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針