EXPLORINEER
ja

JP — ITmedia

楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス

セキュリティ1分で読めます

楽天証券で、社債を買った一部のお客さんの情報が外に漏れたかもしれないと発表されました。原因は、NTTデータの委託先のシステムが第三者に不正アクセスされたことです。

何が起きたのか

楽天証券は10月31日、「デジタル特典付き社債」を買ったお客さんの一部の情報が漏れた可能性があると発表しました。NTTデータの委託先が提供するシステムに、外部の人が不正に入り込んだことが原因です。どの項目が漏れたかは、まだ分かっていません。

数字で見るポイント

  • 漏えいした可能性がある情報は、のべ362件です。
  • 対象は3つの社債(カゴメ、西日本旅客鉄道、近鉄グループホールディングス)を買った人の一部です。
  • 不正アクセスは10月30日に起きました。NTTデータが楽天証券に報告しました。
  • 楽天証券のIDやパスワード、取引に必要な情報は含まれていないとされています。

もう少し詳しく

「デジタル特典付き社債」とは、社債を買うと特典がもらえる仕組みの社債です。NTTデータは、この特典を配る「STdirectServices」というサービスを運んでいました。今回の不正アクセスを受けて、NTTデータはこのサービスを止めました。

なぜ大事なのか

お金に関わる会社の情報が漏れると、顧客は不安になります。自分の情報が使われないか、気をつける必要があります。ただし、IDやパスワードは漏れていないと説明されています。今後の調査で、侵入の経路や原因がはっきりするかが大切です。

今後注目したい点

  • NTTデータの委託先が、侵入の経路や技術的な原因を調べた結果。
  • 漏れた項目が何だったのか、正式に示されるかどうか。
  • 影響を受けたお客さんに、個別の連絡がきちんと届くかどうか。
  • STdirectServicesが、いつ再開されるか。

用語解説

楽天証券
株やお金の商品を売り買いできる証券会社です。
NTTデータ
企業向けのシステムや情報サービスを作り、運用する会社です。
不正アクセス
許可なく、他人のシステムに入り込むことです。
社債
会社がお金を借りるときに、投資家に発行する債券です。
STdirectServices
社債の購入者に特典を付けるためのサービスです。
委託先
仕事を任せられた外部の会社のことです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

KISIA、インドネシアとサイバーセキュリティ技術交流を推進 韓国企業の進出を支援

韓国情報保護産業協会(KISIA)は、国内の情報保護企業のインドネシア市場進出を支援するため、現地でのサイバーセキュリティ技術交流と協力を拡大していると発表した。KISIAは先月13日から15日までジャカルタで開かれた「SuSEC 2026」に参加した。同イベントにはエルエスウェアと国営企業SUCOFINDOが共催し、政府機関・軍・公共機関・国営企業の関係者200名以上が出席した。エルエスウェアを含むコンソーシアムは、インドネシアの安全保障環境に適した知能型ゼロトラスト基盤の統合脅威検知・対応プラットフォームを共同開発している。

セキュリティITmedia

ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け

レンタカーチェーン「ニコニコレンタカー」を展開するレンタスは10月27日、公式アプリ「ニコパス」で提供していた運転免許証画像の事前登録機能を廃止すると発表した。今後はアプリで予約した場合も、利用当日に店舗の受付で免許証を提示し、スタッフの確認を受ける必要がある。レンタスはサイバー攻撃の増加を受けて個人情報保護を強化するためとし、保有していた免許証画像は全て削除済みで、27日時点で情報漏えいは確認されていないとしている。

セキュリティheise online

ウクライナとロシアの公式緊急警報アプリがハッキングされる

ウクライナとロシアでは、空襲などの緊急警報を住民のスマートフォンに送信する公式の緊急アプリが当局によりハッキングされたと発表されました。ウクライナのアプリ「Air Alert」は日曜の夜に首都キーウで放射線の警告を誤って発信し、空軍は敵に侵害された可能性があるものの放射線の危険はないと述べました。ロシアは月曜未明に警報アプリへの大規模なサイバー攻撃があり偽情報が送信されたと報告しましたが、国の警報システム自体は正常に機能しているとしています。

セキュリティITmedia

クラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止

クラブツーリズムは10月31日、外部からの不正アクセスにより、インターネット会員の氏名や国籍、緊急連絡先などの個人情報約432万件が外部に漏えいした可能性があると発表した。会員登録していない顧客の情報には影響がなく、パスワードやパスポート情報、クレジットカード情報、金融機関口座番号は含まれていないとしている。被害拡大防止と調査のためWebサイトは停止中で、安全性を確認次第再開する予定だ。