Beveiliging · 3 november 2026
NTT Data betrokken bij mogelijke datalek bij klanten van Rakuten Securities
Rakuten Securities heeft op 31 oktober aangekondigd dat de informatie van 362 klanten, die digitale obligaties hebben aangeschaft, mogelijk is gelekt door ongeautoriseerde toegang tot een externe service. Het systeem van Rakuten Securities zelf is niet getroffen door deze inbreuk.
De ongeautoriseerde toegang vond plaats bij een externe dienstverlener van NTT Data, die betrokken is bij het aanbieden van een "digitale effectenplatform" voor het aanvragen van voordelen. Rakuten Securities ontving een rapport van NTT Data waarin wordt aangegeven dat informatie binnen het systeem mogelijk naar buiten is gebracht. Dit incident vond plaats op 30 oktober.
De getroffen klanten omvatten degenen die "Kagome Co., Ltd. Eerste ongedekte obligatie" en "West Japan Railway Company 80e ongedekte obligatie" hebben gekocht, evenals klanten die meer dan 1 miljoen yen hebben geïnvesteerd in de "Kintetsu Group Holdings 135e ongedekte obligatie". De uitgifte datums van deze obligaties zijn respectievelijk 21 februari 2023, 19 juni 2024 en 24 juli 2026.
Volgens het bedrijf zijn de login-ID's, wachtwoorden en andere cruciale informatie voor transacties niet inbegrepen in de mogelijk gelekte gegevens. Tot nu toe zijn er geen bevestigde gevallen van ongeautoriseerde toegang of transacties die aan deze zaak zijn gerelateerd.
Rakuten Securities werkt samen met NTT Data en de betrokken externe partijen om de oorzaak, impact en details van de mogelijk gelekte informatie te onderzoeken. Klanten die mogelijk zijn getroffen, worden individueel benaderd. Het bedrijf waarschuwt ook voor verdachte e-mails, sms-berichten en telefoontjes die zich voordoen als communicatie van het bedrijf, en adviseert om voorzichtig te zijn met links en het invoeren van persoonlijke informatie.