tech
楽天証券、NTTデータ委託先への不正アクセスで社債購入者362件の情報漏えいの可能性
楽天証券は、NTTデータの委託先への不正アクセスで社債購入者362件の情報が漏えいした可能性があると発表した。
Key points
- 対象はカゴメ、西日本旅客鉄道、近鉄グループホールディングスの社債を購入した一部の顧客で、近鉄債は100万円以上の購入者が対象。
- JR西日本は第80回無担保社債の投資家情報2件について、氏名や住所、電話番号などが漏えいした可能性があるとした。
- 野村證券も同じ外部基盤をめぐり10月31日に被害を公表し、対象件数や情報項目は確認中としている。
Why it matters. 一つの外部基盤への不正アクセスで複数の証券会社と発行体の投資家情報が影響を受ける可能性があり、個人情報の管理体制が問われる。
楽天証券は10月31日、販売した「デジタル特典付き社債」の購入者情報362件が漏えいした可能性があると発表した。同社システムではなく、特典申し込みに使う外部サービスが対象だとしている。NTTデータから、委託先の「デジタル証券プラットフォーム」に第三者が不正に侵入し情報が持ち出された可能性があるとの報告を受けた。ログインIDやパスワードは対象外で、不正取引は確認されていない。
Latest updates
楽天証券、NTTデータ委託先への不正アクセスで社債購入者362件の情報漏えいの可能性
楽天証券は10月31日、同社が販売した「デジタル特典付き社債」の購入者情報延べ362件が、外部サービスへの不正アクセスで漏えいした可能性があると発表した。 楽天証券自身のシステムが不正アクセスを受けたものではないとしている。 対象の外部サービスは、社債の特典申し込みなどに使われるもの。 提供元のNTTデータから、同社の委託先が提供する「デジタル証券プラットフォーム」に第三者が不正アクセスし、情報が外部へ持ち出された可能性があるとの報告を受けた。 対象は、2023年2月21日発行のカゴメ第1回無担保社債と、2024年6月19日発行の西日本旅客鉄道第80回無担保社債を購入した一部の顧客。 2026年7月24日発行の近鉄グループホールディングス第135回無担保社債では、100万円以上の購入者が対象となる。 楽天証券によると、ログインIDやパスワード、取引に必要な各種情報は、漏えいした可能性がある情報に含まれない。 発表時点で、本件に起因すると考えられる不正アクセスや不正取引も確認されていない。 同じ外部基盤への不正アクセスをめぐり、JR西日本と野村證券も10月31日に相次いで被害を公表。 JR西日本は、第80回無担保社債の投資家情報2件について、氏名、住所、電話番号、メールアドレス、性別、生年月日が漏えいした可能性があるとした。 野村證券も、NTTデータの委託先が顧客管理業務の一部を担う.