אבטחה · 3 בנובמבר 2026
התפרסם גם ב Español, Nederlands, Norsk, Português (Brasil), Français
התקפה על פלטפורמת ניירות ערך דיגיטליים ביפן, חשש לדליפת מידע אישי של אלפי משקיעים
ביפן, שירותים חיצוניים הקשורים לניירות ערך דיגיטליים נפרצו, דבר שעלול היה להביא לדליפת מידע אישי של לקוחות חברות ניירות ערך וחברות המנפיקות אגרות חוב.
חברת NTT דטה פרסמה ב-31 באוקטובר שגילתה גישה בלתי מורשית לשירותים המנוהלים על ידה, והפסיקה את שירות ‘STdirectServices’ המיועד לספק הטבות לרוכשי אגרות חוב.
חברת Rakuten Securities דיווחה כי מידע על 362 רוכשים של שלושה סוגים של אגרות חוב דיגיטליות עלול היה להיחשף החוצה.
בנוסף, קבוצת Kintetsu Holdings ציינה כי ייתכן שפרטי 2,678 רוכשים, כולל סכומי הרכישה, דלפו. מספרי חשבון ניירות ערך וסיסמאות לא היו חלק מהמידע שנחשף.
כמו כן, חברת Credit Saison אישרה כי מידע אישי של 1,889 משקיעים באגרות חוב דיגיטליות נחשף בעקבות פגיעות בפלטפורמת ניהול חברים נפרדת. האירוע התרחש ב-29 באוקטובר ונחקר בהקשר של פגיעות באבטחת פונקציות זיהוי חיצוניות.
נכון לעכשיו, לא ברור אם יש קשר בין האירועים של NTT דטה ו-Credit Saison, אך המקרה מדגיש את הסיכון לדליפת מידע אישי ממספר מוסדות פיננסיים בשל פגיעויות באבטחת פלטפורמות חיצוניות.