日本での捜査により、乗っ取られた証券口座を利用した史上最大規模の相場操縦事件を主導した疑いで、中国人2名が身柄を拘束された。2人は、不正アクセス禁止法違反および相場操縦の疑いが持たれている。捜査当局によると、彼らは個人投資家10人分の証券口座を乗っ取り、東京証券取引所スタンダード市場に上場するある企業の株価を、攻撃的な買い上げによって吊り上げたとされる。
警察と金融当局による捜査は、ある証券会社の売買ログから、不自然で一見すると非合理な取引活動の兆候が見つかったことをきっかけに始まった。侵害された口座へのアクセスに使われたIPアドレスを追跡したところ、ログイン元は容疑者と無関係な家庭用デバイスやネットワークであることが判明し、犯人側があらかじめ侵害された機器やプロキシを利用して足跡を隠していたと警察は結論づけた。一方、証券取引等監視委員会は、不自然に高い価格で株式を売却したとみられる多数の口座を特定し、その情報を警察に提供した。取り調べと家宅捜索の結果、重要な取引が経由していた貴金属輸出入会社名義の口座に捜査の手が及んだ。
検察側の見立てによれば、準備は3月上旬に始まった。攻撃者らは被害者のユーザー名とパスワードを入手し（フィッシングによるものとみられる）、密かに保有銘柄を売却していった。その後、近く実行する買い注文の規模を大きく見せるため、乗っ取った口座の1つに3,000万円（約19万2,800ドル）を入金し、容疑者の1人が所有するL&H社を通じて当該銘柄への人工的な需要を作り出した。3月17日には、まず法人名義の口座から大口の成行買い注文を発注し、その後も株価を押し上げ続けるよう設計された一連の取引を実行する一方で、乗っ取られた9つの口座から同じ銘柄を高値で同時に買い付けた。当局は、このような同期的な取引行為を価格操作の典型的手口である見せ玉（マッチドオーダー）に該当すると分類している。一連のオペレーションはおよそ2時間で完了した。
今回の標的となった流動性の低い企業の株価は、1日で84円（約0.50ドル）から110円（約0.70ドル）へと急騰し、犯人らはあらかじめ保有していた70万株を売り抜け、約860万円（約5万5,300ドル）の利益を得たとされる。これに対し被害者側は、合計で約1,100万円（約7万700ドル）の損失を被り、不正に操作された売買高は260万株を超えた。警察によれば、2024年12月から2025年10月までの間に、証券口座の不正アクセス被害に関する届け出は3,500件以上寄せられており、複数の被害者がフィッシング詐欺に遭っていたことを認めている。
捜査当局は、この事件がより広範なネットワークの一部ではないかという点についても調べを進めている。今回特定された事案以外にも、100社を超える企業の株式取引において、類似した不審な売買の痕跡が見つかっているためだ。容疑者の起業家名義の口座には、同時期に他の金融機関から異常に多額の送金が行われていたことも判明している。並行して行われている別の捜査では、関連の可能性がある口座の取引履歴の分析や、押収した電子機器のフォレンジック調査が進められている。
3月に株価操作の対象となった企業名は公表されていないものの、市場関係者の間では、当該日に出来高が異常に急増し、その後の取引でも断続的に流動性の急騰が見られた銘柄が候補として取り沙汰されている。ソーシャルメディア上では、こうした異常値の少なくとも一部は同一の詐欺グループに関連しているのではないかとの憶測が飛び交っているが、現時点で公式な確認は出ていない。
