Bezpieczeństwo2 lis 2026, 23:34 UTC·1 min czytania

Rakuten Securities: wyciek 362 rekordów klientów przez dostawcę NTT Data

Rakuten Securities informuje o możliwym wycieku 362 rekordów klientów po ataku na podwykonawcę NTT Data. Dane logowania i handlowe nie zostały według firmy objęte incydentem.

Zdjęcie: ITmedia NEWS

SUMO

Dialo

ediviewer

Japoński dom maklerski Rakuten Securities poinformował 31 października, że mogło dojść do wycieku danych w łącznie 362 rekordach klientów, którzy kupili obligacje korporacyjne z cyfrowymi bonusami. Powodem jest nieautoryzowany dostęp osoby trzeciej do systemu dostarczanego przez podwykonawcę firmy NTT Data. Spółka nie ujawniła, jakie dokładnie kategorie danych mogły wyciec.

NTT Data zareagowała na incydent, wstrzymując usługę „STdirectServices”, która służy do przyznawania bonusów nabywcom obligacji.

Których klientów dotyczy sprawa

Potencjalnie poszkodowani to część nabywców trzech emisji sprzedanych przez Rakuten Securities: pierwszej niezabezpieczonej obligacji Kagome (wyemitowanej 21 lutego 2023 roku), 80. niezabezpieczonej obligacji West Japan Railway (19 czerwca 2024 roku) oraz 135. niezabezpieczonej obligacji Kintetsu Group Holdings (24 lipca 2026 roku). W ostatnim przypadku chodzi o klientów, którzy kupili papiery za co najmniej milion jenów.

Rakuten Securities zapewnia, że wśród danych nie ma identyfikatorów i haseł do konta ani informacji niezbędnych do handlu.

Dochodzenie trwa

Atak nastąpił 30 października, a o zdarzeniu firmie zgłosiło NTT Data. Drogę włamania i techniczne przyczyny bada podwykonawca NTT Data. Klienci, u których potwierdzi się wpływ incydentu, mają zostać powiadomieni indywidualnie.

Sprawa pokazuje, że ryzyko dla danych klientów instytucji finansowych dotyczy także dostawców zewnętrznych, nawet jeśli główne systemy brokera pozostają nienaruszone. Zakres wycieku nadal nie jest znany, więc osoby, które kupiły wymienione obligacje, powinny oczekiwać wiadomości od firmy.