港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
未評級安全事件

野村 IR 確認「機関Navi」遭未授權存取及資料外洩,MIR@I 預防性停服

主要來源公告:

事件日期:

本站刊登: · 內容更新:(香港日期)

情報摘要

野村インベスター・リレーションズ株式会社(野村 IR)11 月 4 日公告,於 11 月 2 日確認其「機関Navi」系統遭第三方未授權存取,其後確認該服務資料已外洩。外洩內容可能包括姓名、電郵地址等,仍在調查;「機関Navi」已暫停服務。

「機関Navi」面向機構投資者及分析師,提供企業業績等說明會資訊並支援出席管理。公司正聯同外部專家及相關公司調查入侵經過、影響範圍及外洩內容;調查亦涵蓋過往登記人士的資料。

面向個人投資者的 MIR@I 因與「機関Navi」在同一伺服器運作而預防性停服。公告表示,MIR@I 是否曾遭未授權存取仍在調查,不能把停服視為已確認遭入侵或資料外洩。

公司表示,會通知經確認資料外洩的受影響人士,並透過官方網站等渠道公布需告知公眾的新進展。

受影響產品

野村 IR 的「機関Navi」投資者關係資訊服務;同一伺服器上的 MIR@I 僅確認預防性停服。

適用讀者

「機関Navi」現有及過往登記用戶、MIR@I 用戶,以及相關企業投資者關係團隊

建議行動

官方提醒用戶提防冒充野村 IR、野村集團或相關人士的電郵、電話及短訊。收到可疑聯絡時,不要開啟其中連結或附件,也不要輸入或提供密碼、私人識別碼;應透過官方公告列明的查詢窗口聯絡公司,並留意官網後續通知。

風險評級依據

官方未提供可對應本站分級的嚴重程度評估或 CVSS 分數,外洩內容及影響範圍仍在調查,暫列未知。

解讀限制

11 月 2 日是公司確認未授權存取的日期,不是已核實的首次入侵日期。公告只稱其後確認資料外洩,未列明外洩或確認外洩的確切日期及時間。11 月 4 日為官方公告日期;本站刊登及更新日期另按香港日期記錄。

姓名及電郵地址只是可能外洩的內容;公告未公布確切受影響人數或完整資料欄位。過往登記人士納入調查,不等於全數資料已確認外洩。

公告未交代入侵途徑、具體漏洞或修復完成時間;不能將其他維護公告或資料外洩事件視為本案成因。

本文範圍限於公告所述 IR 資訊服務,不能推定野村證券交易帳戶、投資組合或其他金融客戶資料受影響。香港用戶是否受影響亦未獲核實。

資料來源

← 返回情報資料庫