Brecha en Securitize Japón expone datos de clientes de Sony Bank y NTT Data
- Un ciberataque contra Securitize Japan expuso los datos de clientes en poder de Sony Bank, NTT Data y Marui Group.
- Sony Bank ha suspendido el comercio de valores digitales mientras realiza una investigación, y Marui indicó que hasta 9.086 solicitantes de bonos digitales se vieron afectados.
- Estas brechas de seguridad ocurren cuando bancos y empresas financieras en Japón y Corea del Sur enfrentan una ola de intrusiones, algunas vinculadas al hacking asistido por IA.
Securitize Japan sufrió un ciberataque que expuso los datos de clientes en posesión de Sony Bank, NTT Data y Marui Group.
Las tres compañías reconocieron la brecha de seguridad mientras continúan las investigaciones. Esto ocurre en medio de una ola de brechas de seguridad entre las empresas financieras en Corea del Sur y Japón. Securitize Japan es la filial japonesa de Securitize, una empresa estadounidense de tokenización.
617 nombres y cuatro perfiles completos filtrados en Sony Bank
El 30 de octubre, Sony Bank detectó el incidente cuando notó un hackeo a un contratista externo que maneja sus valores digitales. El miércoles 4 de noviembre de 2026, Sony Bank reveló que Securitize Japan era el contratista.
No hubo daños significativos; sin embargo, se revelaron los nombres de 617 personas, mientras que cuatro clientes tuvieron sus perfiles completos robados.
Sony Bank ha decidido detener su servicio de negociación de valores digitales hasta que se implementen las medidas de seguridad adecuadas. En este momento, no se han detectado transacciones fraudulentas ni se ha divulgado la información robada. La violación no afectó a otros servicios ofrecidos por Sony Bank.
Sony Bank comenzó a ofrecer valores digitales en Securitize Japan en 2023, e incluso utilizó Securitize Japan para recaudar fondos contra inversiones en derechos musicales en 2026. Los valores digitales son productos financieros cuyos registros de propiedad y derechos se rastrean en una cadena de bloques.
Securitize detectó la violación el 29
Securitize Japan notó actividad inusual dentro de sus sistemas el día 29º de octubre de 2026. La empresa rastreó inmediatamente la actividad hasta un intruso externo. Luego se informó a Sony Bank notificara, mientras que Securitize Japan realizaba una revisión de los registros de acceso más tarde. La revisión reveló que los registros de los clientes habían sido robados del sistema.
Sony Bank ha decidido contactar a los clientes afectados uno por uno, al tiempo que establece una línea directa para responder cualquier pregunta.
NTT Data y Marui Group también se vieron afectados
NTT Data y Marui Group son otros clientes de Securitize Japan que también se vieron afectados en la violación. NTT Data anunció el día 2arias del 4 de noviembre de 2026, el comprador de bonos corporativos vio filtrados sus datos personales a través de un servicio de Securitize Japan.
Los hackers aprovecharon una vulnerabilidad en la autenticación de la plataforma para tomar el control de los derechos de administrador y robar datos.
Marui Group, por otro lado, enfrentó un desafío diferente. Hasta 9.086 personas que habían abierto cuentas con el único propósito de solicitar bonos digitales tuvieron expuesta alguna información personal: nombres, direcciones, números de teléfono, correos electrónicos, fechas de nacimiento, género y la cantidad de unidades de inversión adquiridas.
Aproximadamente 54 solicitantes vieron expuestas sus cuentas bancarias.
Una mala racha para las finanzas de Asia Oriental
Este incidente se suma a un momento difícil para el sector financiero en Asia Oriental. Hace poco tiempo, alrededor de 80 aseguradoras japonesas, empresas financieras y compañías logísticas fueron atacados, y se descubrió que ARTEX había sido utilizado en el ataque. ARTEX es una herramienta de inteligencia artificial de pruebas de penetración de código abierto desarrollada en China. Los investigadores rastrearon seis servidores extranjeros utilizados contra objetivos japoneses entre el 18 de septiembre y el 18 de octubre.
Otro conjunto de intrusiones bancarias fue descubierto estar vinculados a ARTEX en Corea del Sur. ARTEX fue emparejado con modelos de lenguaje grandes, como Claude Code, para llevar a cabo estos ataques. Alrededor de 100.000 registros fueron filtrados de 16 instituciones financieras, incluido Shinhan Bank y KB Kookmin Bank.
Cryptopolitan informó que la policía coreana abrió posteriormente una investigación preliminar sobre brechas en el exchange de criptomonedas Bithumb, Daishin Securities y Mirae Asset Global Investments, con 38.490 clientes de Daishin expuestos.
Ninguno de los informes públicos ha conectado los incidentes de Securitize Japan con ARTEX. NTT Data atribuyó su brecha a un fallo de autenticación en lugar de nombrar a un atacante o herramienta específica.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué datos se filtraron en la brecha de Sony Bank?
Cuatro clientes tuvieron sus nombres, direcciones, fechas de nacimiento y números de cuenta expuestos, y otras 617 personas tuvieron sus nombres filtrados, según Sony Bank.
¿Cómo accedieron los atacantes a los sistemas de Securitize Japan?
NTT Data dijo que los atacantes explotaron una debilidad en la autenticación de la plataforma para obtener privilegios de administrador y eliminar datos. Securitize Japan detectó la actividad anómala el 29 de octubre e identificó el acceso externo el mismo día.
¿Cuántas personas afectó la brecha de Marui Group?
Hasta 9.086 solicitantes de bonos digitales tuvieron expuesta alguna información personal, y hasta 54 podrían haber tenido filtrados sus números de cuenta bancaria, según Security Taisaku Lab.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
