Rakuten Securities: 362 Kundendatensätze über NTT Data womöglich abgeflossen
Rakuten Securities meldet, dass 362 Kundendatensätze abgeflossen sein könnten, nachdem ein Dienstleister von NTT Data unbefugt angegriffen wurde. Zugangsdaten seien nicht betroffen.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesenRakuten Securities hat am 31. Oktober mitgeteilt, dass insgesamt 362 Kundendatensätze möglicherweise abgeflossen sind. Ursache ist ein unbefugter Zugriff Dritter auf ein System, das ein Auftragnehmer von NTT Data bereitstellt. Welche Datenfelder betroffen sein könnten, hat das Unternehmen nicht offengelegt.
NTT Data hat nach dem Vorfall den Dienst „STdirectServices“ ausgesetzt, mit dem Käufer von Unternehmensanleihen Zusatzleistungen erhalten.
Wer betroffen ist
Der Vorfall betrifft einen Teil der Käufer von „Unternehmensanleihen mit digitalen Extras“, die Rakuten Securities vertrieben hat. Es geht um drei Emissionen: die erste unbesicherte Anleihe von Kagome (ausgegeben am 21. Februar 2023), die 80. unbesicherte Anleihe von West Japan Railway (19. Juni 2024) und die 135. unbesicherte Anleihe der Kintetsu Group Holdings (24. Juli 2026), Letztere nur für Kunden, die mindestens 1 Million Yen gezeichnet haben.
Welche Datenfelder betroffen sind, ist unklar. Laut Rakuten Securities sind aber Login-IDs, Passwörter und die für den Handel nötigen Informationen nicht enthalten.
Untersuchung und Ausblick
Der unbefugte Zugriff erfolgte am 30. Oktober; NTT Data meldete ihn anschließend an Rakuten Securities. Einfallstor und technische Ursachen untersucht noch der Auftragnehmer von NTT Data. Kunden, bei denen eine Betroffenheit bestätigt wird, sollen einzeln benachrichtigt werden.
Der Fall zeigt das Risiko in der Lieferkette: Auch wenn die eigenen Systeme eines Brokers nicht angegriffen werden, kann ein Dienstleister für Zusatzleistungen zur Schwachstelle werden. Anleihekäufer sollten auf Mitteilungen des Unternehmens achten und bei verdächtigen Nachrichten mit Bezug auf ihre Käufe vorsichtig sein, solange die betroffenen Datenfelder nicht bekannt sind.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
Mehr von diesem Tag
Alle anzeigen →
Google lässt Gemma 4 auf einer TPU im Orbit laufen
Google wertet ab 2027 IETF-Token für KI-Training in robots.txt aus
Claude Code: Anthropic verschärft Regeln gegen Spieleklone
