valores
2 artículos con esta etiqueta
Acceso no autorizado al sistema de apertura de cuentas de Monex Securities (hasta 1,13 millones de correos, 1.592 imágenes de documentos de identidad): qué pudo filtrarse y qué hacer hoy
El 13 de noviembre de 2026, Monex Securities anunció que un acceso no autorizado a parte de sus sistemas de apertura de cuentas, operados y gestionados por un contratista externo, pudo filtrar información personal. El contratista detectó un intento de acceso no autorizado el 18 de octubre y cortó el acceso externo el 19 de octubre (la apertura de cuentas está actualmente suspendida en parte). Un informe provisional de una empresa forense externa señaló, según lo confirmado hasta ahora, dos tipos de datos: hasta 1,13 millones de direcciones de correo (registradas en el primer paso de las solicitudes de apertura de cuenta en línea desde el 16 de octubre de 2019) y 1.592 archivos de imagen de documentos de identidad (el anverso de tarjetas My Number, el anverso y el reverso de carnés de conducir e imágenes de selfi). Los números de cuenta, las contraseñas de inicio de sesión y las de operaciones no están en la misma base de datos, y la empresa afirma haber confirmado que no se han filtrado hasta ahora. No se ha confirmado la filtración del My Number ni del reverso de la tarjeta My Number. La investigación continúa y las cifras pueden cambiar tras nuevas revisiones. No se han confirmado operaciones no autorizadas ni impacto en los activos. La causa está en investigación. Conclusión de este sitio: si su correo puede estar afectado, no abra enlaces en correos o SMS que digan proceder de Monex Securities; si pueden estar afectadas imágenes de sus documentos de identidad, vigile sus cuentas ante intentos de suplantación.
Acceso no autorizado al sistema del plan de acciones para empleados de SMBC Nikko Securities (hasta 56.487 miembros): nombres, direcciones y datos de la cuenta de transferencia pueden haberse filtrado, y qué deben hacer los miembros del plan
El 11 de noviembre de 2026, SMBC Nikko Securities anunció que un tercero había accedido sin autorización al sistema que usa para administrar los planes de acciones para empleados (mochikabu-kai) y que los datos personales de los miembros de los planes se filtraron o pueden haberse filtrado. Confirmó el acceso no autorizado el 9 de noviembre, bloqueó el acceso al sistema ese mismo día y suspendió el servicio. Están cubiertos hasta 56.487 miembros. Los datos son: nombre del plan, información de las acciones invertidas, número de identificación de miembro, nombre, dirección, dividendos e impuestos, saldo en cartera y datos de la cuenta de transferencia; los datos filtrados difieren de un miembro a otro. Los números de teléfono y los correos electrónicos no están registrados en el sistema y no se filtraron. La empresa dice que no se ha confirmado ningún daño secundario causado por este incidente. La causa y el alcance están en investigación, y la empresa dice que contactará individualmente con los planes afectados. A fecha del 13 de noviembre de 2026 no se había encontrado ningún aviso de seguimiento. Conclusión de este sitio: los miembros del plan no deben responder a contactos en nombre de la empresa o del plan, deben revisar los ingresos y retiradas de la cuenta donde se pagan los dividendos y deben esperar las indicaciones de la oficina administradora de su plan.