Platform Sekuritas Digital Jepang Diretas, Data Pribadi Ribuan Investor Terancam

blue and black digital wallpaper — Codioful (Formerly Gradienta) / Unsplash

Sebuah layanan sekuritas digital di Jepang mengalami peretasan, yang mengakibatkan kemungkinan kebocoran informasi pelanggan dari perusahaan sekuritas dan penerbit obligasi. NTT Data mengungkapkan pada 31 Oktober bahwa telah terjadi akses tidak sah pada layanan sekuritas digitalnya, dan menghentikan layanan STdirectServices yang ditujukan untuk pembeli obligasi.

Rakuten Securities melaporkan bahwa informasi dari 362 pembeli obligasi digital kemungkinan telah bocor. Selain itu, Kintetsu Group Holdings juga mengumumkan bahwa nama dan jumlah pembelian dari 2.678 pembeli obligasi mungkin telah terungkap. Namun, nomor rekening sekuritas dan kata sandi tidak termasuk dalam data yang bocor.

Di sisi lain, Credit Saison mengonfirmasi bahwa 1.889 data pribadi investor sekuritas digital real estate juga telah bocor akibat pelanggaran di platform manajemen anggota terpisah. Insiden ini terjadi pada 29 Oktober dan disebabkan oleh eksploitasi kerentanan keamanan pada fungsi otentikasi eksternal.

Saat ini, belum ada konfirmasi apakah pelanggaran oleh NTT Data dan Credit Saison saling terkait. Insiden ini menyoroti risiko kebocoran informasi pelanggan dari beberapa lembaga keuangan akibat kerentanan keamanan pada platform eksternal yang digunakan dalam proses penerbitan dan distribusi sekuritas digital.