NTTデータの委託先SaaSに不正アクセス、社債購入者情報流出の恐れ
NTTデータの社債購入者向け特典支援サービス「STdirectServices」が利用する委託先のSaaSで不正アクセスが発生した。投資家の氏名や購入金額などの個人情報が流出した可能性が確認され、近鉄は関連情報2,678件、SBI証券は顧客1,169人に影響が及ぶ可能性を公表した。NTTデータは10月31日に事故を公表し、サービスを停止して調査に着手した。
主な情報
- 被害組織
- NTTデータ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 近鉄関連情報2,678件、SBI証券の顧客1,169人などの個人情報が流出した可能性。全体の規模は非公表
- 原因・手口
- STdirectServicesが利用する委託先のSaaSへの不正アクセス
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- NTTデータが委託サービスへの不正アクセスと個人情報流出の可能性を公表し、STdirectServicesを停止した。
- 近鉄関連情報2,678件とSBI証券の顧客1,169人に影響が及ぶ可能性が明らかになった。
この事故で同時に被害を受けた組織
委託先の侵害で楽天証券の顧客情報362件が流出した可能性
↳ NTTデータの事故から広がった二次被害 · 元の事故を見る362被害: 顧客情報362件が流出した可能性
NTTデータの委託先のシステムが侵害され、楽天証券のデジタル特典付き社債を購入した顧客の情報362件が流出した可能性が指摘された。NTTデータは特典提供サービスのSTdirectServicesを停止した。証券口座のパスワードと取引用の情報は流出の対象に含まれていない。
ITmedia NEWSの記事を読む ↗
関連報道 7件
- NTT Data Subcontractor Breach Exposes Japanese Bond Buyers’ Details
- STdirectServicesのサービス停止についてのお知らせ
- STdirectServices: Service Suspended Over Contractor SaaS Unauthorized Access and Potential Personal Data Leak - What Is and Isn't Confirmed
- NTTデータ、委託先への不正アクセスで社債特典サービスを停止、デジタル証券めぐり漏えいの公表相次ぐ
- 일본 디지털증권 플랫폼 해킹, 채권 투자자 수천 명 개인정보 유출 우려
- 住友生命保険の委託先NTTデータへの不正アクセス（Vitality利用者約8万人の個人情報漏えい）
- NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止
NTTデータのその他の事件
NTTデータ、ランサムウェア被害の主張に情報流出を否定
NTTデータがランサムウェアの被害を受けたとの主張が出た。NTTデータは情報流出を否定しており、実際の感染の有無や被害規模は確認されていない。
Cyber Dailyの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。