Datenleck bei Securitize Japan betrifft Kunden von Sony Bank und NTT Data
- Ein Cyberangriff auf Securitize Japan hat Kundendaten offengelegt, die von Sony Bank, NTT Data und Marui Group gespeichert waren.
- Sony Bank hat den Handel mit digitalen Wertpapieren ausgesetzt, während die Ermittlungen laufen, und Marui gab an, dass bis zu 9.086 Antragsteller für digitale Anleihen betroffen waren.
- Die Sicherheitsverletzungen ereignen sich in einer Zeit, in der Banken und Finanzunternehmen in Japan und Südkorea einer Welle von Eindringungsversuchen gegenüberstehen, von denen einige mit KI-unterstütztem Hacking in Verbindung stehen.
Securitize Japan war Ziel eines Cyberangriffs, bei dem Kundendaten offengelegt wurden, die sich im Besitz von Sony Bank, NTT Data und Marui Group befanden.
Die drei Unternehmen haben den Vorfall bestätigt, während die Ermittlungen noch laufen. Dies geschieht inmitten einer Welle von Sicherheitsverletzungen bei Finanzfirmen in Südkorea und Japan. Securitize Japan ist die japanische Niederlassung von Securitize, einem US-amerikanischen Tokenisierungsunternehmen.
617 Namen und vier vollständige Profile bei Sony Bank geleakt
Am 30 Oktober entdeckte den Vorfall, als ein Hack auf einen externen Auftragnehmer bemerkt wurde, der für seine digitalen Wertpapiere zuständig ist. Am Mittwoch, den 4. November 2026, gab Sony Bank bekannt, dass Securitize Japan dieser Auftragnehmer ist.
Es gab keine erheblichen Schäden; jedoch wurden die Namen von 617 Personen offengelegt, während vier Kunden ihre vollständigen Profile verloren.
Die Sony Bank hat beschlossen, ihren Handel mit digitalen Wertpapieren einzustellen, bis die richtigen Sicherheitsmaßnahmen umgesetzt sind. Derzeit wurden keine betrügerischen Transaktionen festgestellt, und die gestohlenen Daten wurden nicht öffentlich gemacht. Der Sicherheitsvorfall hatte keinen Einfluss auf andere von der Sony Bank angebotene Dienste.
Sony Bank bot 2023 den Handel mit digitalen Wertpapieren über Securitize Japan an und nutzte Securitize Japan sogar zur Kapitalbeschaffung im Rahmen von Musikrechten-Investments im Jahr 2026. Digitale Wertpapiere sind Finanzprodukte, bei denen Eigentums- und Rechteaufzeichnungen in einer Blockchain verfolgt werden.
Securitize entdeckte den Sicherheitsvorfall am 29
Securitize Japan bemerkte ungewöhnliche Aktivitäten innerhalb seiner Systeme am 29.te Oktober 2026. Das Unternehmen leitete die Aktivitäten umgehend auf einen externen Eindringling zurück. Die Sony Bank wurde daraufhin es, während Securitize Japan später eine Überprüfung der Zugriffsprotokolle durchführte. Diese Überprüfung ergab, dass Kundendaten aus dem System gestohlen worden waren.
Die Sony Bank hat beschlossen, die betroffenen Kunden einzeln zu kontaktieren und eine Hotline einzurichten, um Fragen zu beantworten.
Auch NTT Data und Marui Group waren betroffen
NTT Data und Marui Group sind weitere Kunden von Securitize Japan, die ebenfalls vom Sicherheitsvorfall betroffen waren. NTT Data gab am 2- vom 4. November 2026, bei dem die persönlichen Daten von Anlegern in Unternehmensanleihen über einen Securitize Japan Service geleakt wurden.
Die Hacker nutzten eine Schwachstelle in der Authentifizierung der Plattform aus, um Administratorrechte zu übernehmen und Daten zu stehlen.
Die Marui Group sah sich hingegen mit einer anderen Herausforderung konfrontiert. Bei bis zu 9.086 Personen, die Konten ausschließlich zum Antrag auf digitale Anleihen eröffnet hatten, wurden persönliche Informationen offengelegt: darunter Namen, Adressen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Geschlecht und die Anzahl der gekauften Investmenteinheiten.
Etwa 54 Bewerber hatten ihre Bankkonten offengelegt.
Eine schlechte Laufbahn für den ostasiatischen Finanzsektor
Dieser Vorfall fügt sich in eine schwierige Zeit für den Finanzsektor in Ostasien ein. Vor nicht allzu langer Zeit waren etwa 80 japanische Versicherer, Finanzunternehmen und Logistikfirmen angegriffen, und ARTEX wurde als im Angriff verwendet identifiziert. ARTEX ist ein in China entwickeltes Open-Source-Penetrationstest-KI-Tool. Ermittler spürten sechs ausländische Server auf, die zwischen dem 18. September und dem 18. Oktober gegen japanische Ziele eingesetzt wurden.
Eine weitere Serie von Banküberfällen wurde entdeckt mit ARTEX in Südkorea verbunden sein. ARTEX wurde zusammen mit Large Language Models wie Claude Code für die Durchführung dieser Angriffe eingesetzt. Rund 100.000 Datensätze wurden aus 16 Finanzinstituten, darunter Shinhan Bank und KB Kookmin Bank, gestohlen.
Cryptopolitan berichtete die koreanische Polizei später eine vorläufige Untersuchung zu Sicherheitsverletzungen bei der Krypto-Börse Bithumb, Daishin Securities und Mirae Asset Global Investments einleitete, wobei 38.490 Kunden von Daishin betroffen waren.
Keine der öffentlichen Berichte verknüpft die Vorfälle bei Securitize Japan mit ARTEX. NTT Data führte seinen Sicherheitsvorfall auf einen Authentifizierungsfehler zurück, ohne einen spezifischen Angreifer oder ein bestimmtes Tool zu nennen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Daten wurden im Sony-Bank-Sicherheitsvorfall gestohlen?
Vier Kunden hatten ihre Namen, Adressen, Geburtsdaten und Kontonummern preisgegeben, und weitere 617 Personen hatten ihre Namen offengelegt, so Sony Bank.
Wie sind die Angreifer in die Systeme von Securitize Japan eingedrungen?
NTT Data gab an, dass Angreifer eine Schwäche in der Plattform-Authentifizierung ausgenutzt haben, um Administratorrechte zu erlangen und Daten zu entfernen. Securitize Japan hat die anomalen Aktivitäten am 29. Oktober entdeckt und noch am selben Tag als externer Zugriff identifiziert.
Wie viele Personen waren vom Marui-Group-Sicherheitsvorfall betroffen?
Bis zu 9.086 digitale Anträge auf Staatsanleihen hatten einige persönliche Informationen preisgegeben, wobei bis zu 54 potenziell Bankkontonummern geleakt wurden, laut Security Taisaku Lab.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
