الأمن السيبراني13‏/11‏/2026، 2:19 م UTC·1 دقائق قراءة

تسريب بيانات في Monex Securities: 1.13 مليون بريد إلكتروني

أعلنت Monex Securities عن اختراق نظام فتح الحسابات لدى جهة متعاقدة. قد يكون ما يصل إلى 1.13 مليون بريد إلكتروني و1592 صورة هوية قد تسرّبت.

أعلنت شركة الوساطة اليابانية Monex Securities أن طرفًا ثالثًا وصل دون إذن إلى نظام فتح الحسابات الذي تديره جهة خارجية متعاقدة معها. وقد يكون ما يصل إلى 1.13 مليون عنوان بريد إلكتروني و1592 صورة لوثائق هوية قد تسرّبت. جاء الإعلان في 13 نوفمبر.

ما الذي حدث في تسريب بيانات Monex Securities؟

في 18 أكتوبر رصدت الجهة المتعاقدة، التي تدير جزءًا من أنظمة فتح الحسابات، محاولات وصول غير مصرح بها. وبعد إبلاغها، قطعت Monex الوصول الخارجي إلى النظام في 19 أكتوبر. ويجري حاليًا إيقاف فتح بعض الحسابات. وأظهر التحقيق أن جزءًا من البيانات الشخصية ربما خرج من النظام.

عناوين البريد المعنية هي تلك المسجلة منذ 16 أكتوبر 2019 في الخطوة الأولى من طلب فتح الحساب عبر الإنترنت. وتشمل عناوين مكررة وأخرى لأشخاص لم يُكملوا فتح حساباتهم.

ما البيانات المعرضة للخطر؟

أما صور الوثائق البالغ عددها 1592 فتخص من تقدموا بالطريقة التي تتطلب تصوير الوثيقة. ولم تحدد الشركة حتى الآن أصحابها بدقة. وتشمل الصور الوجه الأمامي لبطاقة My Number (رقم الهوية الشخصي في اليابان) ووجهي رخصة القيادة وصور سيلفي. ولم يتأكد تسرب أرقام My Number. ولا يشمل الحادث من فتحوا حساباتهم عبر التحقق ببطاقة My Number (المصادقة الفردية العامة).

ولم تكن أرقام الحسابات ولا كلمات مرور الدخول أو التداول في قاعدة البيانات نفسها.

هل حسابات العملاء الحاليين آمنة؟

النظام المخترق منفصل عن النظام الأساسي الذي يدير بيانات الحسابات والأرصدة والصفقات. لذلك لم يتأثر تسجيل دخول العملاء الحاليين ولا التداول المعتاد. وتقول الشركة إنها لم تتلق حتى الآن بلاغات عن إساءة استخدام أو تصيّد مرتبطة بالحادث.

وستتواصل Monex بشكل فردي مع من تأكد تسرب بياناتهم. وتنصح الجميع بعدم فتح الروابط في رسائل البريد أو الرسائل النصية المشبوهة التي تنتحل اسمها أو اسم مؤسسات مالية أخرى، وبعدم إدخال كلمات المرور أو الرد عليها.