Securitize Japanへの不正アクセス、デジタル証券の顧客情報流出
Securitize Japanで認証機能の脆弱性を悪用して管理者権限が奪取され、複数の委託元企業のデジタル証券に関する顧客情報が外部に持ち出された。ソニー銀行の顧客621人や丸井グループの申込者最大9086人などが影響を受け、氏名・住所・連絡先・生年月日・投資情報と一部の口座情報が含まれていた。NTTデータ、ソニー銀行、丸井グループなどの委託元企業が流出を公表した。
主な情報
- 被害組織
- Securitize Japan
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- ソニー銀行の顧客621人、丸井グループの申込者最大9086人などの顧客情報が流出
- 原因・手口
- 認証機能の脆弱性を悪用した管理者権限の奪取
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名住所電話番号生年月日口座情報利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 認証の脆弱性を悪用した管理者権限の奪取と、複数企業のデジタル証券に関する顧客情報の露出が公表された。
- NTTデータ、ソニー銀行、丸井グループなどの委託元企業による顧客情報流出の発表内容が公表された。
この事故で同時に被害を受けた組織
委託先への不正アクセスでソニー銀行の顧客621人の個人情報流出
↳ Securitize Japanの事故から広がった二次被害 · 元の事故を見る621被害: 顧客621人の個人情報
ソニー銀行のデジタル証券業務の委託先であるセキュリタイズ・ジャパンが不正アクセスを受け、ソニー銀行の顧客621人の個人情報が流出した。このうち4人は氏名・住所・生年月日・口座番号、残る617人は氏名が流出した。認証の不備を通じた管理者権限の奪取と顧客情報の持ち出しを示す状況が伝えられ、デジタル証券の取引が一時停止された。
関連報道 4件 · 最終報道 →
関連報道 2件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。