Fala nieautoryzowanego handlu osiągnęła internetowe rachunki mediacyjne w Japonii, co wzbudziło obawy, że grupy przestępcze mogą korzystać z porwanych kont w celu zaradzenia cen akcji.
Naruszenie pojawiło się pod koniec marca, kiedy Rakuten Securities ujawnił serię akwizycji arytmetycznych. Nomura Securities, SBI Securities i inne podobne incydenty. Według firm, atakujący korzystali z wykresów klinicznych – tworzenie witryn internetowych, które udają, że uzasadnione witryny kradną identyfikatory i hasła użytkowników – w celu podszywania się pod klientami i wdrażania ofert bez ich znaczenia.
Wstępne raporty wskazują, że atakujący kierują większość z nich z zagranicznych zapasów. Rakuten Securities został tymczasowo zawieszony nakaz zakupu akcji chińskich w odpowiedzi. Ale od tego czasu efekt rozprzestrzenił się na lokalne akcje, z przystankami handlowymi dla niektórych nazwisk w podejrzanej aktywności.