Hacking d'une plateforme de titres numériques au Japon, des milliers de données personnelles exposées

man wearing black sweater using smartphone — Jonas Leupe / Unsplash

Une plateforme de titres numériques au Japon a été victime d'un piratage, entraînant une possible fuite d'informations clients de sociétés de valeurs mobilières et d'émetteurs d'obligations.

NTT Data a annoncé le 31 octobre qu'un accès non autorisé avait été détecté sur un service de sous-traitance lié aux titres numériques, ce qui a conduit à la suspension du service STdirectServices, destiné aux acheteurs d'obligations.

Rakuten Securities a indiqué qu'il y avait la possibilité que les informations de 362 acheteurs de trois types d'obligations numériques aient été transférées à l'extérieur.

Kintetsu Group Holdings a également signalé que les noms et montants d'achat de 2 678 acheteurs d'obligations pourraient avoir été divulgués. Toutefois, les numéros de compte de titres et les mots de passe n'étaient pas inclus dans les données exposées.

Par ailleurs, Crédit Saison a confirmé qu'une violation distincte de sa plateforme de gestion des membres avait conduit à la fuite des données personnelles de 1 889 investisseurs en titres numériques immobiliers. Cet incident, survenu le 29 octobre, a été attribué à une faille de sécurité exploitée dans une fonction d'authentification externe.

Il n'a pas été établi si les violations chez NTT Data et Crédit Saison étaient liées. Cet incident souligne les vulnérabilités potentielles des plateformes de sous-traitance dans le processus d'émission et de distribution de titres numériques, mettant en danger les informations des clients de plusieurs institutions financières.