Ракuten Securities сообщает о возможной утечке данных клиентов из-за несанкционированного доступа к системе NTT Data

woman holding iPhone during daytime — Paul Hanaoka / Unsplash

Компания Rakuten Securities 31 октября объявила о возможной утечке данных 362 клиентов, которые приобрели корпоративные облигации с цифровыми бонусами. Утечка произошла вследствие несанкционированного доступа к внешнему сервису, а не к собственным системам брокера.

Несанкционированный доступ был осуществлен к платформе «Digital Securities Platform», которую предоставляет подрядчик компании NTT Data. Эта система используется для регистрации на получение бонусов и других целей. Rakuten Securities получила от NTT Data сообщение о том, что данные из системы могли быть выгружены наружу. Дата инцидента указана как 30 октября.

Под действие инцидента попали некоторые клиенты, купившие необеспеченные облигации компаний KAGOME Co., Ltd. и West Japan Railway Company, а также клиенты, инвестировавшие более одного миллиона иен в необеспеченные облигации Kintetsu Group Holdings Inc. Даты выпуска этих ценных бумаг составляют 21 февраля 2023 года, 19 июня 2024 года и 24 июля 2026 года соответственно.

По данным брокера, идентификаторы для входа, пароли и другая информация, необходимая для совершения сделок, не входят в число потенциально скомпрометированных данных. На момент публикации заявления не было зафиксировано никаких несанкционированных действий или мошеннических операций, связанных с этим инцидентом.

Rakuten Securities совместно с NTT Data и ее подрядчиками проводит расследование для выяснения причин, масштабов последствий и конкретных деталей утечки. Клиенты, чьи данные были затронуты, получат индивидуальные уведомления. Компания призывает клиентов быть внимательными к подозрительным электронным письмам, сообщениям и звонкам, исходящим от лиц, выдающих себя за представителей брокера или связанных компаний, и избегать перехода по ссылкам из таких сообщений.