Ngày 31/10/2026, NTT Data tạm dừng STdirectServices — dịch vụ giúp doanh nghiệp tặng ưu đãi cho người mua trái phiếu doanh nghiệp. Hãng cho biết một bên thứ ba đã truy cập trái phép dịch vụ SaaS của nhà thầu và dữ liệu cá nhân ở đó có thể đã bị lộ. Ngày 2/11, NTT Data xác nhận với Nikkei xTECH nhà thầu này là Securitize Japan. Theo ASCII, nơi bị xâm nhập là "nền tảng chứng khoán số" của nhà thầu.
Ai bị ảnh hưởng (đây là số có thể bị lộ, chưa phải số xác nhận; số của bên phát hành và công ty chứng khoán trùng nhau nên không cộng được), theo công bố của các công ty do Mynavi và ASCII tổng hợp:
- Kintetsu Group Holdings: 2.678 nhà đầu tư trái phiếu đợt 135 (mua từ 1 triệu yên) — họ tên, số tiền mua, email.
- SBI Securities: 1.169 người; Rakuten Securities: 362 trường hợp ở trái phiếu Kagome, JR West, Kintetsu; Mitsubishi UFJ Morgan Stanley Securities: 95 khách hàng.
- Kagome: 109 trên 5.472 người mua; JR West: 2 nhà đầu tư — họ tên, địa chỉ, điện thoại, email, giới tính, ngày sinh.
- Nomura Securities: đang điều tra.
Ngày 2/11, Marui Group cho biết Securitize Japan — đơn vị quản lý trái phiếu số của họ — phát hiện truy cập trái phép ngày 29/10 (các công ty khác ghi 30/10). Dữ liệu của tối đa 9.086 người đăng ký có thể bị lộ: họ tên, địa chỉ, điện thoại, email, ngày sinh, giới tính, số đơn vị đầu tư, và với 54 người là số tài khoản ngân hàng. Thông tin thẻ không được lưu ở đây.
Các công ty chứng khoán cho biết hệ thống của họ không bị xâm nhập; ID đăng nhập, mật khẩu và số tài khoản chứng khoán không nằm trong dữ liệu bị lộ. Chưa ghi nhận việc lạm dụng. Cách kẻ tấn công vào được và quy mô đầy đủ chưa được công bố; Securitize Japan đang điều tra.
