Seguridad · 3 de noviembre de 2026

Rakuten Securities informa sobre posible filtración de datos de clientes

Traffic is impeded, according to the sign
Haberdoedas / Unsplash

Rakuten Securities anunció el 31 de octubre que la información de 362 clientes que compraron bonos corporativos con beneficios digitales podría haber sido filtrada debido a un acceso no autorizado a un servicio externo. La empresa aclaró que su propio sistema no fue objeto de este acceso no autorizado.

El acceso no autorizado afectó a una plataforma de bonos digitales proporcionada por un contratista de NTT Data, que se utiliza para la solicitud de beneficios. Rakuten Securities recibió un informe de NTT Data indicando que podría haberse sacado información de su sistema hacia el exterior. Se informó que el incidente ocurrió el 30 de octubre.

Los clientes afectados son aquellos que adquirieron bonos no garantizados como el "primer bono no garantizado de Kagome" y el "80º bono no garantizado de West Japan Railway Company", así como los compradores de más de 1,000,000 yenes en el "135º bono no garantizado de Kintetsu Group Holdings". Las fechas de emisión de estos bonos son el 21 de febrero de 2023, el 19 de junio de 2024 y el 24 de julio de 2026, respectivamente.

Rakuten Securities ha recibido informes de que la información que podría haber sido filtrada no incluye ID o contraseñas necesarias para iniciar sesión en su plataforma, ni información requerida para realizar transacciones. Hasta el momento, no se han confirmado accesos no autorizados o transacciones fraudulentas relacionadas con este incidente.

La empresa está colaborando con NTT Data y sus contratistas para investigar la causa, el alcance del impacto y los detalles de la información que podría haber sido filtrada. Se comunicará de forma individual a los clientes afectados. Además, se ha emitido una advertencia sobre correos electrónicos, SMS o llamadas sospechosas que aparenten ser de la empresa o compañías relacionadas, recomendando a los clientes que eviten acceder a URLs o ingresar información personal en tales comunicaciones.