شرکت Daiwa Securities، دومین کارگزار بزرگ بورس و بانک سرمایهگذاری در ژاپن، در حال بررسی یک حادثه امنیتی است که منجر به دسترسی غیرمجاز به دادههای مشتریان این مجموعه شده است.
جزئیات حادثه
بر اساس بیانیههای رسمی گروه Daiwa Securities، در اثر هک شدن سرورهای یکی از تامینکنندگان خارجی (External Vendor)، اطلاعات مربوط به حداکثر ۱۱۰,۰۰۰ مشتری ممکن است به سرقت رفته باشد. این حادثه نشاندهنده ریسکهای موجود در زنجیره تامین (Supply Chain) است، جایی که آسیبپذیری در زیرساختهای یک شرکت پیمانکار میتواند منجر به نشت دادههای حساس سازمانهای بزرگ شود.
تاثیرات امنیتی
این Breach منجر به افشای اطلاعات مشتریانی شده است که از خدمات این موسسه مالی استفاده میکنند. در حال حاضر تیمهای فنی در حال ارزیابی میزان خسارات و شناسایی دقیق دادههای لو رفته هستند تا اقدامات جبرانی لازم برای کاربران انجام شود.