CVE 索引EN
L4 · 化粪池炸了SMBC Nikko · employee share plans · data breachsmbc-nikko-share-plan-data

SMBC 日兴证券确认员工持股会系统发生数据泄露

SMBC 日兴证券确认持股会管理系统发生数据泄露,最多可能涉及 56,487 名会员。涉及信息可能包括姓名、地址、持股余额及转入账户信息。

披露时间
2026年11月11日
公开披露日期
严重程度
化粪池炸了
无 CVE:这是入侵事件,不是漏洞
波及范围
通过受影响的 SMBC 日兴证券系统管理的员工持股会会员。
SMBC Nikko · employee share plans · data breach
在野利用
已发现
SMBC 日兴证券确认发生未授权访问,部分会员数据泄露。

发生了什么

券商称部分会员资料已经泄露,可能受影响的会员最多为 56,487 人。各人涉及的字段不同,可能包括持股会名称、投资标的、会员编号、姓名、地址、股息和税费、持股余额及转入账户信息。系统未存储电话号码或电子邮箱。券商在发布公告时未确认由此造成的二次损害。

公告涉及用于管理员工持股会的系统,包括计算会员持股份额的业务。SMBC 日兴证券仍在调查入侵路径和具体影响范围,计划直接通知已确认或可能受影响的持股会,并通过个别通知或官网公布恢复安排。

案发时间线

  1. 2026年11月9日

    券商发现未授权访问并暂停系统

    SMBC 日兴证券于当天切断受影响系统的访问。

  2. 2026年11月11日

    券商确认泄露并公布人数上限

    公司称将逐一联系已确认或可能受影响的持股会。

各方说法

我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。