RecodeX 重构消息,丸井集团最多9086名客户的部分个人信息,以及NTT DATA提供的数字证券服务中公司债购买者的相关信息,因Securitize Japan平台遭入侵而外泄。

入侵发生于10月29日,源头是Securitize Japan的软件即服务(SaaS)系统。NTT DATA表示,攻击者利用认证功能漏洞非法获取管理员权限,并导出系统内信息。NTT DATA于10月31日通报委托服务可能存在个人信息泄露,11月2日确认信息已被导出,入侵原因与整体影响范围仍在调查中。丸井集团11月2日已对数字公司债申请账户采取相关处置。