Hacking de plataforma de valores digitales en Japón, riesgo de filtración de datos personales de miles de inversores

people using phone while standing — camilo jimenez / Unsplash

Una plataforma de servicios relacionados con valores digitales en Japón fue hackeada, lo que ha generado preocupaciones sobre la posible filtración de información de clientes de firmas de valores y emisores de bonos.

NTT Data anunció el 31 de octubre que se detectó un acceso no autorizado en su servicio de custodia relacionado con valores digitales y decidió suspender ‘STdirectServices’, un servicio que ofrecía beneficios a compradores de bonos.

Rakuten Securities reportó que es posible que se hayan filtrado 362 registros de información de compradores de tres tipos de bonos digitales. Además, Kintetsu Group Holdings informó que podrían haberse expuesto los nombres y montos de compra de 2,678 compradores de bonos. Sin embargo, no se incluyeron números de cuenta de valores ni contraseñas en la filtración.

Por otra parte, Credit Saison confirmó que se filtraron datos personales de 1,889 inversores en valores digitales inmobiliarios debido a la violación de una plataforma de gestión de miembros. Este incidente, ocurrido el 29 de octubre, fue provocado por una vulnerabilidad en la función de autenticación externa.

No se ha confirmado si los incidentes de NTT Data y Credit Saison están relacionados. Este suceso resalta la vulnerabilidad de las plataformas de servicios externos en el proceso de emisión y distribución de valores digitales, lo que podría poner en riesgo la información de clientes de múltiples instituciones financieras.