楽天証券、顧客情報流出の可能性。NTTデータ委託先に不正アクセス

CNET Japanによると、楽天証券で顧客情報が流出した可能性がある。NTTデータの委託先が不正アクセスを受けたことが関係しているという。

確認できたのは見出しの範囲で、対象の顧客数、情報の種類、実際に流出したかどうか、不正利用の有無は分からない。現時点の表現はあくまで「可能性」である。楽天証券の顧客は、同社からの案内を確認する必要がある。

構造として見ると、利用企業、その業務を担う事業者、さらにその委託先と連なる中で、末端に近い位置への攻撃が利用企業の顧客情報に関わってくる形である。自社の防御を固めていても、委託の連鎖のどこかが破られれば影響を受ける。

意味合いとしては、金融のように高い安全性を求められる業種でも、委託先の管理が弱点になりうることを改めて示す事例である。他の企業に影響が広がるのかどうかは、今回の材料からは分からない。