NTT DATA : une intrusion dans un SaaS sous-traité fait craindre une fuite de données d’acheteurs d’obligations
Un accès non autorisé a touché le SaaS d’un prestataire utilisé par STdirectServices, le service de NTT DATA qui prend en charge les avantages destinés aux acheteurs d’obligations d’entreprise. Une possible fuite de données personnelles, notamment les noms des investisseurs et les montants des achats, a été constatée ; Kintetsu a fait état de 2 678 enregistrements potentiellement concernés et SBI Securities de 1 169 clients potentiellement touchés. NTT DATA a révélé l’incident le 31 octobre, suspendu le service et ouvert une enquête.
L’essentiel
- Organisme touché
- NTT DATA
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite possible de données personnelles concernant notamment 2 678 enregistrements liés à Kintetsu et 1 169 clients de SBI Securities ; ampleur totale non divulguée
- Cause / méthode
- Accès non autorisé au SaaS d’un prestataire utilisé par STdirectServices
- Lieu
- Japon
Si vos données ont fuité
Données exposéesNomHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- NTT DATA a révélé un accès non autorisé à un service sous-traité et une possible fuite de données personnelles, puis suspendu STdirectServices.
- Les répercussions potentielles sur 2 678 enregistrements liés à Kintetsu et 1 169 clients de SBI Securities ont été rendues publiques.
Également touchés par cet incident
L'intrusion chez un sous-traitant pourrait avoir exposé 362 données de clients de Rakuten Securities
↳ Dommages en cascade de l’incident NTT DATA · Voir l’incident d’origine362Impact : Fuite possible de 362 données de clients
L'intrusion dans le système d'un sous-traitant de NTT Data fait craindre la fuite de 362 enregistrements de données de clients de Rakuten Securities ayant acheté des obligations d'entreprise assorties d'avantages numériques. NTT Data a suspendu STdirectServices, le service de fourniture d'avantages. Les mots de passe des comptes titres et les informations de transaction ne sont pas concernés.
Lire sur ITmedia NEWS ↗
7 articles liés
- NTT Data Subcontractor Breach Exposes Japanese Bond Buyers’ Details
- STdirectServicesのサービス停止についてのお知らせ
- STdirectServices: Service Suspended Over Contractor SaaS Unauthorized Access and Potential Personal Data Leak - What Is and Isn't Confirmed
- NTTデータ、委託先への不正アクセスで社債特典サービスを停止、デジタル証券めぐり漏えいの公表相次ぐ
- 일본 디지털증권 플랫폼 해킹, 채권 투자자 수천 명 개인정보 유출 우려
- 住友生命保険の委託先NTTデータへの不正アクセス（Vitality利用者約8万人の個人情報漏えい）
- NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止
Autres incidents : NTT DATA
NTT DATA dément toute fuite de données après des allégations de rançongiciel
Des allégations ont fait état d'une attaque par rançongiciel contre NTT DATA. L'entreprise a démenti toute fuite de données ; la réalité de l'infection et l'ampleur des dégâts n'ont pas été confirmées.
Lire sur Cyber Daily ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.