Hacking de plataforma de títulos digitais no Japão gera preocupação com dados pessoais

person holding black phone — ROBIN WORRALL / Unsplash

Uma plataforma de serviços externos relacionada a títulos digitais no Japão foi hackeada, levantando preocupações sobre a possível exposição de informações de clientes de corretoras e emissoras de títulos. A NTT Data divulgou em 31 de outubro que ocorreu um acesso não autorizado em seus serviços de custódia relacionados a títulos digitais, levando à suspensão do serviço ‘STdirectServices’, destinado a compradores de títulos.

A Rakuten Securities informou que as informações de 362 compradores de três tipos de títulos de vantagens digitais podem ter sido exportadas. Além disso, a Kintetsu Group Holdings anunciou que os nomes e valores de compra de 2.678 compradores de títulos podem ter sido expostos. No entanto, dados como números de contas de corretoras e senhas não foram incluídos entre as informações vazadas.

Separadamente, a Crédit Saison confirmou que informações pessoais de 1.889 investidores de títulos digitais imobiliários foram comprometidas devido a uma violação em sua plataforma de gerenciamento de membros. O incidente, que ocorreu em 29 de outubro, foi investigado como uma exploração de vulnerabilidades na funcionalidade de autenticação externa.

Ainda não está claro se os incidentes envolvendo a NTT Data e a Crédit Saison estão relacionados. Este caso destaca a necessidade de uma revisão nas medidas de segurança para a proteção de dados pessoais em processos de emissão e distribuição de títulos digitais.