С 31 октября по 1 ноября: сообщения о том, что Rakuten Securities потерял всю информацию из-за несанкционированного доступа, — это либо непроверенные данные, либо попытка привлечь внимание.
Несанкционированный доступ был осуществлён на платформу, предоставленную NTT Data в качестве подрядчика для использования в бонусах при покупке корпоративных облигаций.
Пострадавшими являются лишь некоторые клиенты, купившие определённые корпоративные облигации компаний Kagome, JR West Japan и Kintetsu Group HD — всего 362 случая.
На данный момент «возможность утечки» не включает ID, пароли или любую другую информацию, необходимую для торговли. Несанкционированные транзакции не зафиксированы.
Также Mitsubishi UFJ Morgan Stanley Securities объявила, что данные 95 клиентов, купивших облигации Kintetsu — их имена и суммы покупок — могли быть утечены через ту же внешнюю инфраструктуру.
Конкретная причина проникновения пока не раскрыта.
Официальное подтверждение о том, кто именно является подрядчиком NTT Data, где произошёл инцидент, также отсутствует. Однако согласно объявлению при запуске сервиса, это может быть Securitize Japan (изображение 3).
Материнская компания — Securitize $SECZ, листинговая компания на NYSE.