ценные бумаги
2 статей с этим тегом
Несанкционированный доступ к системе открытия счетов Monex Securities (до 1,13 млн адресов электронной почты, 1 592 изображения документов, удостоверяющих личность): что могло утечь и что делать сегодня
13 ноября 2026 года Monex Securities сообщила, что из-за несанкционированного доступа к части систем открытия счетов, которые эксплуатирует и обслуживает подрядчик, могли утечь персональные данные. Подрядчик обнаружил попытку несанкционированного доступа 18 октября и отключил внешний доступ 19 октября (открытие счетов сейчас частично приостановлено). Промежуточный отчёт внешней криминалистической компании называет два вида данных, подтверждённых на данный момент: до 1,13 млн адресов электронной почты (зарегистрированных на первом шаге заявок на открытие счёта онлайн с 16 октября 2019 года) и 1 592 файла с изображениями документов, удостоверяющих личность (лицевая сторона карты My Number, обе стороны водительского удостоверения и селфи). Номера счетов, пароли для входа и торговые пароли находятся не в той же базе данных, и компания говорит, что на данный момент подтвердила, что они не утекли. Утечка номера My Number и оборотной стороны карты My Number не подтверждена. Расследование продолжается, и цифры могут измениться после дальнейшей проверки. Несанкционированных сделок и влияния на активы не подтверждено. Причина расследуется. Вывод этого сайта: если ваш адрес электронной почты мог быть затронут, не открывайте ссылки в письмах и SMS якобы от Monex Securities; если могли быть затронуты изображения ваших документов, следите за попытками выдать себя за вас.
Несанкционированный доступ к системе планов акций для сотрудников SMBC Nikko Securities (до 56 487 участников): возможна утечка имён, адресов и данных счетов для переводов — что делать участникам
11 ноября 2026 года SMBC Nikko Securities сообщила, что третья сторона получила несанкционированный доступ к системе, с помощью которой компания ведёт планы акций для сотрудников (мотикабукай), и что персональные данные участников планов утекли или могли утечь. Несанкционированный доступ был подтверждён 9 ноября; в тот же день компания заблокировала доступ к системе и приостановила сервис. Затронуты могли быть до 56 487 участников. Перечень: название плана, сведения об акциях, в которые вложены средства, идентификационный номер участника, имя, адрес, дивиденды и налоги, остаток на хранении и данные счёта для переводов; у разных участников утекли разные позиции. Номера телефонов и адреса электронной почты в системе не зарегистрированы и не утекли. Компания сообщает, что вторичный ущерб от этого инцидента не подтверждён. Причина и масштаб расследуются, компания обещает связаться с затронутыми планами по отдельности. По состоянию на 13 ноября 2026 года продолжения мы не нашли. Вывод этого сайта: участникам не стоит отвечать на сообщения от имени компании или плана, нужно проверить поступления и списания на счёте, куда выплачиваются дивиденды, и дождаться разъяснений от канцелярии своего плана.