- كشف هجوم سيبراني استهدف Securitize Japan عن بيانات العملاء التي تحتفظ بها Sony Bank وNTT Data ومجموعة Marui.
- أوقفت Sony Bank تداول الأوراق المالية الرقمية أثناء تحقيقها، وذكرت Marui أن ما يصل إلى 9,086 متقدمًا لسندات رقمية تأثروا بالحادثة.
- تأتي هذه الاختراقات في وقت تواجه فيه البنوك والشركات المالية عبر اليابان وكوريا الجنوبية موجة من الاعتراضات، بعضها مرتبط بالقرصنة بمساعدة الذكاء الاصطناعي.
عانت Securitize Japan من هجوم سيبراني كشف عن بيانات العملاء الموجودة لدى Sony Bank وNTT Data ومجموعة Marui.
أقرت الشركات الثلاث بالاختراق بينما لا تزال التحقيقات مستمرة. ويأتي ذلك وسط موجة من خروقات الأمن بين الشركات المالية في كوريا الجنوبية واليابان. تُعد Securitize Japan الذراع اليابانية لشركة Securitize، وهي شركة أمريكية متخصصة في التوكنيزيشن.
617 أسماء وأربعة ملفات شخصية كاملة مسربة في Sony Bank
في 17 أكتوبر 30، Sony Bank خياراً من الإشارة إلى النص داخل نسخة تجريبية من Gboard في 17 يوليو 2026، بعد أن كانت DeepMind قد أشارت سابقاً إلى نموذج لغة الإشارة يُدعى SignGemma. الحادث عندما لاحظت اختراقًا لمقاول خارجي يتعامل مع أوراقها المالية الرقمية. يوم Wednesday، November 4, 2026، كشفت Sony Bank أن Securitize Japan هي المقاول.
لم يكن هناك ضرر كبير؛ ومع ذلك، تم الكشف عن أسماء 617 فردًا، بينما سُرقت الملفات الشخصية الكاملة لأربعة عملاء.
قررت بنك سوني إيقاف خدمة تداول الأوراق المالية الرقمية حتى يتم اتخاذ إجراءات السلامة المناسبة. في الوقت الحالي، لم يتم اكتشاف أي معاملات احتيالية، ولم يتم نشر البيانات المسروقة. لم يؤثر الاختراق على الخدمات الأخرى التي يقدمها بنك سوني.
بنك سوني بدأ تقديم الأوراق المالية الرقمية عبر Securitize Japan في عام 2023، بل استخدمت Securitize Japan أيضاً لجمع الأموال ضد استثمارات حقوق الموسيقى في عام 2026. الأوراق المالية الرقمية هي منتجات مالية يتم تتبع سجلات ملكيتها وحقوقها على شبكة البلوك تشين.
اكتشفت Securitize الاختراق في أكتوبر 29
لاحظت Securitize Japan نشاطاً غير عادي داخل أنظمتها في يوم 29الذكرى من أكتوبر 2026. تعقبت الشركة النشاط فوراً إلى متسلل خارجي. ثم تم إبلاغ بنك سوني أبلغتها, بينما أجرت Securitize Japan مراجعة لسجلات الوصول لاحقاً. كشفت المراجعة عن سرقة سجلات العملاء من النظام.
قررت بنك سوني التواصل مع العملاء المتأثرين واحداً تلو الآخر، وإعداد خط ساخن للإجابة على أي أسئلة.
تأثرت كل من NTT Data ومجموعة Marui أيضاً
NTT Data ومجموعة Marui هما بعض عملاء Securitize Japan الآخرين الذين تأثروا أيضاً بالاختراق. أعلنت NTT Data في يوم 2و في 4 نوفمبر 2026، تعرضت البيانات الشخصية لمشتري السندات الشركاتية للتسرب عبر خدمة Securitize Japan.
استغل القراصنة ثغرة في مصادقة المنصة للسيطرة على صلاحيات المسؤول وسرقة البيانات.
من ناحية أخرى، واجه مجموعة Marui تحدياً مختلفاً. تعرضت معلومات شخصية لـ 9,086 فرداً الذين فتحوا حسابات بغرض تقديم طلبات للسندات الرقمية فقط: معلومات مثل الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد والجنس وعدد وحدات الاستثمار التي تم شراؤها.
تعرض حسابات بنكية لـ 54 متقدماً.
فترة سيئة للتمويل في شرق آسيا
يضيف هذا الحادث إلى فترة صعبة للقطاع المالي في شرق آسيا. قبل وقت ليس ببعيد، تعرض حوالي 80 شركة تأمين يابانية وشركات مالية وشركات لوجستية هجوم، وتم العثور على أن ARTEX قد استُخدم في الهجوم. ARTEX هي أداة اختبار اختراق مفتوحة المصدر مدعومة بالذكاء الاصطناعي تم بناؤها في الصين. تتبع المحققون ستة خوادم أجنبية استُخدمت ضد أهداف يابانية بين 18 سبتمبر و18 أكتوبر.
مجموعة أخرى من الاختراقات البنكية اكتشفت كانت مرتبطة بـ ARTEX في كوريا الجنوبية. تم ربط ARTEX بنماذج لغوية كبيرة، مثل Claude Code، أثناء تنفيذ هذه الهجمات. تم تسريب حوالي 100,000 سجل من 16 مؤسسة مالية، بما في ذلك بنك Shinhan وبنك KB Kookmin.
Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن الشرطة الكورية فتحت لاحقاً تحقيقاً مبدئياً في اختراقات منصة العملات المشفرة Bithumb وشركة Daishin Securities وشركة Mirae Asset Global Investments، مع تعرض بيانات 38,490 عميلاً لشركة Daishin.
لم تربط أي تقارير عامة حوادث Securitize Japan بـ ARTEX. عزت شركة NTT Data اختراقها إلى ثغرة في المصادقة بدلاً من تحديد مهاجم أو أداة محددة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هي البيانات التي تم تسريبها في اختراق Sony Bank؟
تم تعريض أسماء وأдресات وتواريخ ميلاد وأرقام حسابات أربعة عملاء للخطر، بينما تم تسريب أسماء 617 شخصاً آخر، وفقاً لبنك Sony Bank.
كيف تمكن المهاجمون من الوصول إلى أنظمة Securitize Japan؟
قالت شركة NTT Data إن المهاجمين استغلوا ضعفاً في نظام المصادقة للمنصة للحصول على صلاحيات المسؤول وإزالة البيانات. اكتشفت Securitize Japan النشاط غير العادي في 29 أكتوبر وحددته كوصول خارجي في نفس اليوم.
كم عدد الأشخاص الذين تأثروا باختراق مجموعة Marui؟
كان هناك ما يصل إلى 9,086 متقدماً بطلبات السندات الرقمية تعرضت بعض معلوماتهم الشخصية للاختراق، مع احتمال تسرب أرقام الحسابات البنكية لـ 54 منهم على الأقل، وفقاً لمختبر Security Taisaku.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
