Seguridad2 nov 2026, 23:34 UTC·1 min de lectura

Rakuten Securities: posible filtración de 362 datos de clientes vía NTT Data

Rakuten Securities informa de que 362 registros de clientes podrían haberse filtrado tras un acceso no autorizado a un contratista de NTT Data. Las claves de acceso no estarían afectadas.

Imagen: ITmedia NEWS

SUMO

Dialo

ediviewer

Rakuten Securities anunció el 31 de octubre que la información de 362 registros de clientes podría haberse filtrado. La causa es un acceso no autorizado de un tercero a un sistema que ofrece un contratista de NTT Data. La compañía no ha precisado qué tipos de datos pueden haberse visto expuestos.

Tras la intrusión, NTT Data suspendió «STdirectServices», un servicio que otorga ventajas a los compradores de bonos corporativos.

Clientes afectados

El incidente afecta a una parte de los compradores de «bonos corporativos con beneficios digitales» vendidos por Rakuten Securities. Se trata de tres emisiones: el primer bono sin garantía de Kagome (emitido el 21 de febrero de 2023), el 80.º bono sin garantía de West Japan Railway (19 de junio de 2024) y el 135.º bono sin garantía de Kintetsu Group Holdings (24 de julio de 2026), este último solo para clientes que compraron un millón de yenes o más.

Aunque no se sabe qué datos están implicados, Rakuten Securities asegura que no incluyen los ID de inicio de sesión, las contraseñas ni la información necesaria para operar.

Investigación y próximos pasos

El acceso no autorizado se produjo el 30 de octubre y NTT Data lo comunicó a Rakuten Securities. La vía de entrada y las causas técnicas siguen siendo investigadas por el contratista de NTT Data. Los clientes cuyo impacto se confirme serán avisados de forma individual.

El caso muestra el riesgo de la cadena de suministro: aunque los sistemas propios de un bróker no sean vulnerados, un proveedor de servicios de beneficios puede convertirse en el punto débil. Los compradores de bonos deben estar atentos a las comunicaciones de la empresa y desconfiar de mensajes sospechosos que mencionen sus compras mientras no se conozcan los datos afectados.