STdirectServicesのサービス停止についてのお知らせ（第2報）

1．事案の概要と対応状況

2026年10月29日にNTTデータが提供する「STdirectServices」などで利用しているSecuritize JapanのSaaSサービスにおいて、第三者による不正アクセスが発生しました。システムの認証機能の脆弱性を悪用して管理者権限が不正に取得され、システム内の情報が持ち出されたことを確認しています。
本件を受け、Securitize Japanではサービスを停止し、不正アクセス経路の遮断や不正に取得された管理者権限の無効化などの対策を実施しました。また、NTTデータも「STdirectServices」の提供を停止しています。
現在、Securitize Japanと連携し、情報漏えいの影響範囲や原因について調査を進めています。

2．情報漏えいの状況

2026年11月2日時点で確認されている情報漏えいの対象者、人数、情報項目は以下のとおりです。該当の発行体（社債を発行する企業）、金融機関には当社より報告済みです。

なお、上記（1）は「STdirectServices」の提供開始前に、NTTデータが個別に提供していたサービスに関する情報です。
現時点で、漏えいした情報の不正利用は確認されていません。漏えいした情報の詳細や影響範囲については、引き続き調査を進めています。

3．今後の対応

NTTデータは、Securitize Japanおよび関係各社と連携し、情報漏えいの影響範囲や原因の調査を継続するとともに、必要な対応を進めます。また、調査結果を踏まえ、委託先におけるセキュリティ対策の確認や当社の委託先管理の見直しを含め、再発防止に取り組みます。
「STdirectServices」の再開については、必要な安全対策が講じられたことを確認したうえで判断します。
今後、新たにお知らせすべき事項が判明した場合は、速やかに公表します。

関連の発表

2026年10月31日「STdirectServicesのサービス停止についてのお知らせ」
URL：https://www.nttdata.com/global/ja/news/release/2026/103101/