不正アクセスの連鎖、顧客情報漏洩の懸念高まる
株式会社NTTデータの委託先システムが不正アクセスの被害に遭い、その影響が複数の企業に及んでいます。楽天証券は、同社が販売したデジタル特典付き社債の購入者情報延べ362件に漏洩の可能性があると発表しました。対象はカゴメ、JR西日本、近鉄グループの3銘柄の社債購入者です [1, 5]。
同様に、近鉄グループホールディングスも、2026年7月に発行した第135回無担保社債を100万円以上購入した投資家2,678人分の氏名と購入金額が漏洩した可能性があることを公表しました [2, 6]。これらの情報漏洩は、社債購入者への特典付与などに利用されているNTTデータの「デジタル証券プラットフォーム」への不正アクセスが原因とされています [1, 3]。
現時点では、楽天証券や近鉄グループのケースにおいて、ログインIDやパスワード、証券口座番号といった金融取引に直接関わる情報は漏洩していないと報告されています [1, 2, 5]。しかし、氏名や購入金額といった個人情報が含まれる可能性があり、さらなる詳細調査と情報管理体制の強化が求められています [1, 2, 9]。
NTTデータ、サービス停止と情報管理体制の再点検
この不正アクセスを受け、NTTデータは社債購入者への特典付与を支援するサービス「STdirectServices」を一時停止しました [4, 10]。同社は、委託先のSaaSサービスで発生した不正アクセスにより、個人情報が漏洩した可能性があると発表しており、現在、委託先とともに調査を進めています [3, 4, 10]。
NTTデータは、不正アクセスの原因究明、影響範囲の調査、そして再発防止策の徹底に努めるとしています [1, 9]。また、近鉄GHDや楽天証券なども、NTTデータおよび委託先と連携し、原因究明と影響範囲の調査を進め、再発防止に向けた対応を徹底する方針を示しています [1, 9]。
企業におけるシステム委託が多層化する中で、委託先のさらに先の管理体制、いわゆる「再委託先の管理」が改めて問われる事態となっています [2]。今回の事案は、サイバーセキュリティ対策の重要性を改めて浮き彫りにし、企業全体で情報管理体制を見直す必要性を示唆しています [14, 15]。
まとめ
NTTデータの委託先システムへの不正アクセスは、楽天証券や近鉄グループといった複数の企業に影響を及ぼし、社債購入者の個人情報漏洩の可能性という深刻な事態に発展しました。幸い、現時点では金融取引に直結する情報の漏洩は確認されていませんが、氏名や購入金額といった個人情報が含まれる可能性は否定できません。この事態を受け、NTTデータは関連サービスを停止し、関係各社とともに原因究明と再発防止に努めています。今回のインシデントは、企業間のシステム委託におけるサプライチェーンリスクと、委託先のさらに先の管理体制の重要性を浮き彫りにしました。今後、より一層のセキュリティ対策強化と、情報管理体制の徹底が不可欠となるでしょう。
ネットの反応
