Osegi
Güvenlik·1 dk okuma

Rakuten Securities: NTT Data tedarikçisi üzerinden 362 müşteri kaydı sızdı

Rakuten Securities, NTT Data'nın taşeronuna yönelik yetkisiz erişim nedeniyle 362 müşteri kaydının sızmış olabileceğini açıkladı. Giriş ve işlem bilgileri etkilenmedi.

Rakuten Securities logo on a smartphone beside a digital padlock symbolizing a customer data breach
Görsel: ITmedia NEWS

Japon aracı kurum Rakuten Securities, 31 Ekim'de dijital avantajlı tahvil satın alan bazı müşterilere ait toplam 362 kaydın sızmış olabileceğini duyurdu. Şirketin açıklamasına göre olay, NTT Data'nın taşeronunun sunduğu sisteme üçüncü bir tarafın yetkisiz erişim sağlamasından kaynaklandı. Hangi veri türlerinin sızmış olabileceği ise açıklanmadı.

NTT Data da saldırının ardından tahvil alıcılarına avantaj tanımlayan “STdirectServices” hizmetini durdurduğunu bildirdi.

Etkilenen tahviller

Sızıntı riski, Rakuten Securities'in sattığı üç tahvilin bazı alıcılarını kapsıyor: Kagome'nin 21 Şubat 2023'te ihraç edilen 1. teminatsız tahvili, West Japan Railway'in 19 Haziran 2024 tarihli 80. teminatsız tahvili ve Kintetsu Group Holdings'in 24 Temmuz 2026 tarihli 135. teminatsız tahvili. Sonuncusunda yalnızca 1 milyon yen ve üzeri alım yapan müşteriler etkilenmiş olabilir.

Şirket, olası sızıntı kapsamında Rakuten Securities kullanıcı kimliği, parola ve işlem için gereken çeşitli bilgilerin bulunmadığını belirtiyor.

Soruşturma sürüyor

Yetkisiz erişim 30 Ekim'de gerçekleşti ve NTT Data olayı Rakuten Securities'e bildirdi. Saldırganın sisteme nasıl girdiği ve teknik nedenler gibi ayrıntıları NTT Data'nın taşeronu inceliyor. Etkilendiği doğrulanan müşterilerle tek tek iletişime geçilecek.

Olay, finansal kuruluşlarda müşteri verisi riskinin yalnızca kendi sistemleriyle sınırlı kalmadığını, dış tedarikçi zincirinin de zayıf halka olabileceğini gösteriyor. Sızan verilerin kapsamı belli olmadığından, adı geçen tahvilleri alan yatırımcıların şirketten gelecek bildirimi beklemesi gerekiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:rakuten securitiesntt datadata breachunauthorized accessjapancorporate bonds

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →