IwaiCosmo Securities ha dichiarato che degli hacker hanno violato Trade Works, l’operatore della sua piattaforma di trading online, consentendo operazioni non autorizzate su alcuni conti dei clienti ed esponendo i dati di 4.975 persone.

La società di intermediazione giapponese IwaiCosmo Securities ha dichiarato martedì che alcuni conti clienti sono stati utilizzati per operazioni non autorizzate dagli interessati, dopo che degli hacker hanno ottenuto accesso a una società che gestisce l’infrastruttura di trading online della casa.

Secondo IwaiCosmo, l’intrusione non è avvenuta direttamente all’interno della stessa società di intermediazione, ma presso Trade Works, l’operatore esterno responsabile del sistema di trading via internet di IwaiCosmo. La società ha affermato che l’incidente ha portato all’esecuzione di transazioni non autorizzate nei conti interessati.

Trade Works ha reso noto che la violazione ha esposto informazioni personali appartenenti a 4.975 persone. IwaiCosmo ha riferito che i conti clienti colpiti sono stati nel frattempo ripristinati al loro stato originario, indicando che sono state adottate misure correttive per ristabilire le condizioni dei conti dopo l’identificazione dell’attività non autorizzata.

L’episodio mette in evidenza come le istituzioni finanziarie possano essere colpite da vulnerabilità nella propria supply chain tecnologica, in particolare quando servizi critici come le piattaforme di trading online sono gestiti da operatori terzi. IwaiCosmo non ha fornito ulteriori dettagli nella sua nota sul momento esatto dell’accesso, su come gli aggressori siano entrati nei sistemi di Trade Works, né sul numero di conti presso la società di intermediazione coinvolti.

Perché è importante

Il trading non autorizzato può generare perdite finanziarie e minare la fiducia negli investimenti online, anche quando una società di intermediazione ripristina successivamente i saldi dei conti. La compromissione dei dati personali di migliaia di persone aumenta inoltre il rischio di frodi e di uso improprio dell’identità oltre l’episodio di trading in sé. Investitori e operatori seguiranno con attenzione eventuali comunicazioni successive su come sia avvenuta la violazione, quali dati siano stati sottratti e quali nuove misure di sicurezza Trade Works e le società di intermediazione coinvolte adotteranno per prevenire il ripetersi di casi analoghi.