Hacking av digital verdipapirtjeneste i Japan, bekymring for lekkasje av personopplysninger

man in black crew-neck top using smartphone — Jonas Leupe / Unsplash

I Japan har en digital verdipapirtjeneste blitt hacket, og det er reist bekymring for at kundedata fra verdipapirforetak og obligasjonsutstedere kan ha blitt lekket.

NTT Data offentliggjorde 31. oktober at det hadde skjedd uautorisert tilgang til en tjeneste relatert til digitale verdipapirer, og de stoppet dermed tjenesten ‘STdirectServices’ som tilbyr spesielle fordeler til obligasjonskjøpere.

Rakuten Securities rapporterte at informasjon om 362 obligasjonskjøpere kan ha blitt overført til eksterne parter. Kintetsu Group Holdings kunngjorde også at navnene og kjøpsbeløpene til 2 678 obligasjonskjøpere kan ha blitt lekket, men verken kontonumre eller passord var blant de lekkede opplysningene.

Videre bekreftet Credisezon at personopplysninger til 1 889 investorer i digitale eiendomspapirer hadde blitt lekket som følge av et brudd på en separat medlemskapsplattform. Dette angrepet, som skjedde 29. oktober, ble undersøkt som en utnyttelse av en sikkerhetsfeil i ekstern autentisering.

Det er ikke bekreftet om angrepene mot NTT Data og Credisezon er relatert. Hendelsen viser at sikkerhetsvulnerabiliteter i eksterne plattformer kan øke risikoen for lekkasje av kundedata fra flere finansinstitusjoner.