Rakuten Securities có thể rò rỉ thông tin 362 khách hàng do truy cập trái phép vào đơn vị gia công của NTT Data

Chuyện gì đã xảy ra?

Ngày 31 tháng 10, Rakuten Securities cho biết thông tin của tối đa 362 hồ sơ khách hàng có thể đã bị lộ. Những khách hàng này đã mua một số 'trái phiếu doanh nghiệp có quyền lợi kỹ thuật số', tức là loại trái phiếu đi kèm các ưu đãi trực tuyến. Một hệ thống do công ty con của NTT Data cung cấp đã bị người ngoài truy cập mà không được phép. Rakuten Securities chưa nói rõ loại thông tin nào có thể đã bị lộ.

Các con số và sự kiện chính

• Tối đa 362 hồ sơ khách hàng có thể đã bị rò rỉ.
• Có ba đợt trái phiếu bị ảnh hưởng: Kagome, West Japan Railway và Kintetsu Group Holdings.
• Vụ xâm nhập xảy ra ngày 30 tháng 10 năm 2026. NTT Data đã báo cho Rakuten Securities.
• Chỉ những người mua trái phiếu Kintetsu với số tiền từ 1 triệu yen trở lên mới bị ảnh hưởng.
• NTT Data đã ngừng dịch vụ quyền lợi 'STdirectServices' dành cho người mua trái phiếu.

Tại sao công ty thuê bên ngoài lại liên quan?

Nhiều công ty thuê các công ty khác vận hành một phần hệ thống của mình. Khi công ty bên ngoài bị tấn công, công ty đã thuê họ cũng có thể bị ảnh hưởng. Rakuten Securities cho biết dữ liệu bị rò rỉ không bao gồm tên đăng nhập, mật khẩu hay thông tin cần thiết để giao dịch.

Vì sao chuyện này quan trọng?

Ngân hàng và công ty chứng khoán giữ rất nhiều dữ liệu cá nhân của khách hàng, nên khách hàng cần tin rằng dữ liệu đó được an toàn. Vụ này cho thấy một điểm yếu ở công ty đối tác có thể khiến khách hàng của công ty chính gặp rủi ro. Khách hàng cũng có thể lo bị lừa đảo bằng chính dữ liệu của mình.

Cần theo dõi điều gì?

• Loại thông tin khách hàng nào đã bị rò rỉ.
• Nhà cung cấp phụ tìm ra điều gì về cách kẻ tấn công xâm nhập.
• Các công ty có hứa liên hệ từng khách hàng bị ảnh hưởng hay không.
• Khi nào dịch vụ quyền lợi của NTT Data sẽ hoạt động trở lại.