楽天証券さん、マジでちゃんとしてくれよな

不正アクセス問題で大きく揺れている証券業界。フィッシング詐欺を中心にIDやパスワードなどを盗み出し、証券口座に不正にログインして保有株を勝手に売却されて損失を被るなどの被害が多発しています。各証券会社は対応に追われて、急遽セキュリティ強化に努めています。

私が利用している楽天証券も不正アクセスの被害が拡大しているという事で、セキュリティ強化に乗り出していました。二段階認証を導入したのですが、スマホアプリからは二段階認証をしなくてもログイン出来るという穴があり、全てのアクセスポイントから二段階認証が実施されるのが6月1日からとなっていました。

6月1日まではスマホアプリ経由からは二段階認証なしでログイン出来る為、不安な方は証券口座の全ロック（ログインや取引を一時的に中止する処置）が出来るようになっており、電話で簡単に全ロックの設定・解除が出来ます。

念のため、私も楽天証券の口座の全ロックを実施していましたが、二段階認証がすべてのアクセスポイントから導入される事になったため、先週に全ロックの設定を解除して普通に使えるように戻していました。

さて、楽天証券では 6月8日（日）から二段階認証のセキュリティを更に上げるために、従来はメールに記載された２つの絵柄を選択する方法から、更に追加で数字を２つ選択する方法（絵柄２つと数字２つの合計４つ）に変更となりました。

ところが、この新しく変更した二段階認証がサーバーに負荷を大きく掛ける結果となってしまい、6月9日（月）の朝からサーバーがダウンして楽天証券の口座にログインできない状態となってしまいました。アクセスしようとするとエラーが出て、全く証券口座に入る事が出来ないのです。

楽天証券は急遽、非常時対応として二段階認証をストップして、二段階認証がなくてもIDとパスワードだけで証券口座にログイン出来るようにしました。ただ、一時的とはいえ、これではセキュリティ的に不安だと思ったので私は再び証券口座の全ロックの手続きをする事にしました。

全ロックの手続きをするために、専用ダイヤルに電話をして、証券口座番号や生年月日などを入力したのですが、「現在、メンテナンス中の為、手続きできません。暫く時間を置いてから再度かけなおしてください」とアナウンスされてしまいました。

不正アクセスの防止のために導入した二段階認証。この二段階認証が一時的とはいえ、解除（二段階認証がなくてもログインできる）されているから、セキュリティ対策として全ロックの手続きをしたいのに、肝心な不正アクサスの可能性が高い状態の時に、全ロックが出来ないなんて、全く意味がないよね。

少し時間を置いてもう一度専門ダイヤルに掛けても、同じように全ロックの手続きが出来ず、結局30分後ぐらいに再度かけてみたら、ようやく全ロックの手続きが出来ました。

その後も、楽天証券の迷走は続いており、二段階認証をもとの状態（４種類の選択ではなく、２種類の選択）に戻すようになって、夕方には再び二段階認証を行った上でログインするようにしたのですが、その際にもシステムエラーでログイン出来ない人が多発しており、SNS上でも非難の声がたくさん上がっていました。

とりあえず、翌日の6月10日（火）の時点では、二段階認証（２種類選択）をしてログイン出来るようになっているのですが、本当にしっかりとして欲しいですよね。

システムが不安定なのは証券会社として致命的なので、早急に対応・対策を行って、安全に取引できるように努めてもらいたいです。