Osegi
Безопасность·1 мин чтения

Утечка в Monex Securities: до 1,13 млн адресов электронной почты

Monex Securities сообщила о взломе системы открытия счетов у внешнего подрядчика. Могли утечь до 1,13 млн адресов почты и 1592 снимка документов.

A person looking at a securities account sign-up form on a laptop, with a warning icon indicating a data breach.
Фото: Impress Watch

Японский брокер Monex Securities признал, что в систему открытия счетов, которую ведёт внешний подрядчик, проникли посторонние. Могли утечь до 1,13 млн адресов электронной почты и 1592 изображения удостоверяющих документов. Компания объявила об этом 13 ноября.

Что произошло с Monex Securities

18 октября подрядчик, управляющий частью систем открытия счетов, заметил попытки несанкционированного доступа. Получив сообщение, Monex 19 октября закрыла системе доступ извне. Сейчас часть счетов открыть нельзя. Проверка показала, что часть персональных данных, возможно, утекла.

Под угрозой адреса, которые клиенты указывали с 16 октября 2019 года на первом шаге онлайн-заявки. Среди них есть дубликаты и адреса людей, так и не завершивших открытие счёта.

Какие данные могли утечь?

Ещё 1592 изображения документов относятся к тем, кто подавал заявку способом, требующим съёмки документа. Каких именно людей это касается, компания пока определить не смогла. Среди снимков лицевая сторона карты My Number, обе стороны водительских прав и селфи. Утечка номеров My Number (японский личный идентификационный номер) не подтверждена. Те, кто открывал счёт через аутентификацию картой My Number (публичная индивидуальная аутентификация), не затронуты.

Номера счетов, пароли для входа и торговые пароли в этой базе не хранились.

Безопасны ли счета и деньги клиентов?

Затронутая система отделена от основной, где хранятся данные о счетах, остатках и сделках. Вход для действующих клиентов и обычная торговля не пострадали. О злоупотреблениях или фишинге, связанных с утечкой, компании пока не сообщали.

Тех, чья утечка подтвердится, Monex уведомит лично. Всем советуют не переходить по ссылкам в подозрительных письмах и SMS от имени Monex или других финансовых организаций, не вводить пароли и не отвечать на такие сообщения.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:monex securitiesdata breachjapanidentity documentsphishing

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →