サイバー攻撃を受けた不正取引による損失の補償に関し、野村證券だったらどうなるか？をAIに尋ねてみました。
＜AIへの質問＞
GMOインターネットは、サイバー攻撃を受けた不正取引による損失を補償するが、野村證券だったらどうなるか？
＜AIからの回答＞
野村證券におけるサイバー攻撃や不正アクセスに伴う不正取引への対応は、顧客に過失がない限り、勝手に売買される前の資産状態にそのまま戻す「原状回復（事実上の全額補償）」を基本方針としています。
これは、被害額の「原則50%補償（金銭補償）」を軸とする主要ネット証券とは異なる、大手対面証券ならではの厳格な救済スタンスです。
GMOインターネットグループ（FX自動売買等）の事例と、野村證券の具体的な対応の違いは以下の通りです。
補償アプローチの比較
| 項目 | GMOインターネットグループ（FX・クラウド） | 野村證券（大手対面証券） |
|---|---|---|
| 基本的な補償内容 | 不正取引による損失や手数料を「金銭」で全額補償 | 不正取引前の保有銘柄や残高に戻す「原状回復」 |
| 具体的な処置 | 発生した差損の穴埋め | 勝手に売られた株を市場で再調達して口座に戻し、勝手に買われた株を口座から除く |
| お見舞金 | 被害の有無にかかわらず全利用者に一律5,000円 | 原則なし（原状回復による対応） |
| 補償の適用条件 | 不正アクセスが原因と認められた取引 | 顧客側にID・パスワード漏洩などの明確な過失がないこと |
野村證券の「原状回復」における重要ポイント
1. 「個別事情」による審査
• 一律で全額を補償するのではなく、顧客のパスワード管理状況などを個別に見極めます。
• 他人にパスワードを教えていたなどの過失がある場合や、注意喚起を無視していた場合は補償が減額、または対象外になる可能性があります。
2. 多額の損失引当
• 野村ホールディングスは、一連の口座乗っ取り問題における原状回復等の対応費用として、すでに約66億円の損失（費用）を計上し、顧客対応を行っています。
3. セキュリティ義務化による防衛
• 野村證券では現在、フィッシング詐欺対策としてオンライン取引や出金時に「パスキー認証（生体認証等）」の導入・必須化を順次進めており、システム側での不正アクセス遮断を大幅に強化しています。
＜AIへの質問＞
過失とは具体的に何か？
＜AIからの回答＞
証券会社における不正アクセス被害において、顧客側の「過失（落ち度）」とみなされる具体的な行為は、日本証券業協会のガイドラインや各社の規定に基づき、主に以下のようなケースが該当します。
過失の度合いは、補償が減額される「過失」と、補償が一切受けられなくなる「重大な過失」の2段階に分けられます。
1. 補償が「減額」となる可能性があるケース（過失）
不注意によって第三者にログイン情報を推測されたり、盗まれたりした場合です。
• 安易なパスワード設定
• 生年月日、電話番号、住所の地番、「123456」など、他人が容易に推測できる文字列を設定していた場合。
• ずさんなパスワード管理
• パスワードを書いたメモを、他人の目に触れやすい場所（スマートフォンの裏面や手帳の表紙など）に貼っていた場合。
• 使い回しの放置
• 他のWebサイト（ネット通販など）で漏洩したパスワードと同じものを証券口座でも使い回しており、証券会社からの「定期的な変更」の推奨や注意喚起を無視し続けていた場合。
2. 補償が「対象外（0%）」となるケース（重大な過失）
故意に等しいほどの著しい不注意があり、被害を自ら招いたと判断されるケースです。
• 自ら情報を渡した（フィッシング詐欺を除く）
• 家族、知人、あるいは「警察官」や「証券会社社員」を名乗る不審な人物に対して、電話やメールで自ら進んでIDやパスワードを教えた場合。
• 端末の無施錠放置
• スマートフォンやPCにロック（画面ロックや生体認証）をかけないまま放置し、他人に勝手に操作されて取引された場合。
• 他人に口座を貸した・預けた
• 「代わりに運用してもらう」などの目的で、第三者に通帳やログイン情報を自ら渡して管理させていた場合。
フィッシング詐欺に引っかかってしまった場合は？
偽のサイト（フィッシングサイト）に騙されてパスワードを入力してしまった場合、巧妙な手口（本物と見分けがつかないメールや画面）であれば、原則として顧客側の「重大な過失」にはならず、補償（原状回復）の対象となるケースが多いです。ただし、証券会社から「偽サイトが多発しているので注意してください」と何度も個別通知や警告が出ていたにもかかわらず、それを無視して入力したような場合は、一部過失とみなされることがあります。
＜AIへの質問＞
パスキー認証が表口だとすると、野村證券内のサーバーに直接不正操作があるのは裏口になる。その場合の補償はどうなるか？
＜AIからの回答＞
「表口（顧客の認証）」ではなく、野村證券のサーバー自体がサイバー攻撃を受けたり、内部システムが直接不正操作されたりする「裏口」のケースでは、当然ながら顧客に過失は一切ありません。そのため、有無を言わさず「全額補償（完全な原状回復）」となります。
法律上およびシステム上の観点から、その場合の補償や対応がどうなるのかをまとめました。
1. 補償の法的・契約上の根拠
証券会社のサーバーが突破された、または内部から不正操作された場合、それは証券会社側の「善管注意義務違反（預かった資産を安全に管理する義務の怠慢）」および「システム管理責任」に直結します。
• 顧客側の責任は「ゼロ」：
顧客はID・パスワードを完璧に管理していても防ぎようがないため、過失割合を問われる余地はありません。
• 契約違反による損害賠償：
証券会社は、顧客との「保護預かり契約」や「オンライン取引規約」に基づき、発生したすべての損害を補償（原状回復）する法律上の義務を負います。
2. 「裏口」被害時の具体的な原状回復プロセス
サーバーが直接改ざんされて勝手に有価証券が売買された場合、野村證券は以下のように口座を「被害に遭う前の状態」に完全に修復します。
• 勝手に売られた銘柄： 野村證券が市場から同じ株式等を買い戻し、顧客の口座に返還します。その間の配当落ちや株価変動の差額もすべて証券会社が負担します。
• 勝手に買わされた銘柄： 口座から強制的に取り除かれ、消費された現金残高が元通りに復元されます。
• 勝手に他口座へ出金された現金： 証券会社の資金から、全額が口座へ即座に戻されます。
補足：野村證券における直近の「サーバー・システム」関連の事例
野村證券の基幹システム（有価証券の売買口座）そのものが突破された事例は現在のところありませんが、システムを巡るリスクへの対応姿勢は以下のように徹底されています。
• 外部委託先への不正アクセス事例（2026年10月現在）：
直近の2026年10月23日、野村證券は法人向けツール（i-Port）のメール配信委託先サーバー（ユミルリンク社）が不正アクセスを受け、メールアドレスが漏洩した可能性を公表しました。
この際も、野村側は即座に「取引口座情報や資産への影響はない」と明言しつつ、二次被害（フィッシングメールなど）への注意喚起と個別案内を迅速に行っています。
• サイバー保険の活用：
万が一、自社サーバーの侵害によって巨額の損失やデータ消失が起きた場合に備え、野村證券のような大手金融機関は、事業中断による利益損失や顧客への賠償費用をカバーする「サイバー保険」を契約し、自社の財務が破綻して顧客への補償が滞らないようリスクヘッジを行っています。
このように、原因が「証券会社側（サーバー、委託先、内部不正）」にある場合は、顧客が不利益を被ることはなく、対面大手としての強固な財務基盤と責任において完全な補償が行われる仕組みになっています。