JP — ITmedia
楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス
セキュリティ1分で読めます
楽天証券で、社債を買った一部のお客さんの情報が外に漏れたかもしれないと発表されました。原因は、NTTデータの委託先のシステムが第三者に不正アクセスされたことです。
何が起きたのか
楽天証券は10月31日、「デジタル特典付き社債」を買ったお客さんの一部の情報が漏れた可能性があると発表しました。NTTデータの委託先が提供するシステムに、外部の人が不正に入り込んだことが原因です。どの項目が漏れたかは、まだ分かっていません。
数字で見るポイント
- 漏えいした可能性がある情報は、のべ362件です。
- 対象は3つの社債(カゴメ、西日本旅客鉄道、近鉄グループホールディングス)を買った人の一部です。
- 不正アクセスは10月30日に起きました。NTTデータが楽天証券に報告しました。
- 楽天証券のIDやパスワード、取引に必要な情報は含まれていないとされています。
もう少し詳しく
「デジタル特典付き社債」とは、社債を買うと特典がもらえる仕組みの社債です。NTTデータは、この特典を配る「STdirectServices」というサービスを運んでいました。今回の不正アクセスを受けて、NTTデータはこのサービスを止めました。
なぜ大事なのか
お金に関わる会社の情報が漏れると、顧客は不安になります。自分の情報が使われないか、気をつける必要があります。ただし、IDやパスワードは漏れていないと説明されています。今後の調査で、侵入の経路や原因がはっきりするかが大切です。
今後注目したい点
- NTTデータの委託先が、侵入の経路や技術的な原因を調べた結果。
- 漏れた項目が何だったのか、正式に示されるかどうか。
- 影響を受けたお客さんに、個別の連絡がきちんと届くかどうか。
- STdirectServicesが、いつ再開されるか。
用語解説
- 楽天証券
- 株やお金の商品を売り買いできる証券会社です。
- NTTデータ
- 企業向けのシステムや情報サービスを作り、運用する会社です。
- 不正アクセス
- 許可なく、他人のシステムに入り込むことです。
- 社債
- 会社がお金を借りるときに、投資家に発行する債券です。
- STdirectServices
- 社債の購入者に特典を付けるためのサービスです。
- 委託先
- 仕事を任せられた外部の会社のことです。