La faille de Securitize Japan expose les données clients de Sony Bank et NTT Data
- Une cyberattaque contre Securitize Japan a exposé les données clients détenues par Sony Bank, NTT Data et Marui Group.
- Sony Bank a suspendu le trading de titres numériques en attendant l'enquête, et Marui a indiqué que jusqu'à 9 086 candidats à l'achat d'obligations numériques ont été touchés.
- Ces violations surviennent alors que les banques et les entreprises financières au Japon et en Corée du Sud font face à une vague d'intrusions, certaines étant liées au piratage assisté par l'IA.
Securitize Japan a subi une cyberattaque qui a exposé les données clients en possession de Sony Bank, NTT Data et Marui Group.
Les trois entreprises ont reconnu la violation, tandis que les enquêtes se poursuivent. Cela s'inscrit dans un contexte de vague de violations de la sécurité parmi les entreprises financières en Corée du Sud et au Japon. Securitize Japan est la filiale japonaise de Securitize, une entreprise américaine de tokenisation.
617 noms et quatre profils complets divulgués chez Sony Bank
Le 30 octobre, Sony Bank a repéré l'incident lorsqu'elle a remarqué une intrusion chez un sous-traitant externe qui gère ses titres numériques. Le mercredi 4 novembre 2026, Sony Bank a révélé que Securitize Japan était ce sous-traitant.
Il n'y a pas eu de dégâts majeurs ; cependant, les noms de 617 personnes ont été révélés, et les profils complets de quatre clients ont été volés.
Sony Bank a décidé de suspendre son service de trading de titres numériques jusqu'à ce que les mesures de sécurité appropriées soient en place. À l'heure actuelle, aucune transaction frauduleuse n'a été détectée et les données volées n'ont pas été divulguées. La violation n'a pas affecté les autres services proposés par Sony Bank.
Sony Bank a commencé à proposer des titres numériques sur Securitize Japan en 2023, utilisant même Securitize Japan pour lever des fonds contre des investissements dans les droits musicaux en 2026. Les titres numériques sont des produits financiers dont la propriété et les droits sont enregistrés sur une blockchain.
Securitize a repéré la violation le 29
Securitize Japan a remarqué une activité inhabituelle au sein de ses systèmes le 29e octobre 2026. L'entreprise a immédiatement identifié l'origine de cette activité chez un intrus externe. Sony Bank a ensuite l'ait informé, tandis que Securitize Japan procédait à un examen des journaux d'accès plus tard. L'examen a révélé que des dossiers clients avaient été volés depuis le système.
Sony Bank a décidé de contacter les clients concernés individuellement tout en mettant en place une ligne téléphonique pour répondre à toutes les questions.
NTT Data et Marui Group ont également été touchés
NTT Data et Marui Group sont d'autres clients de Securitize Japan qui ont également été affectés par la violation. NTT Data a annoncé le 2caires du 4 novembre 2026, les acheteurs d'obligations corporatives ont vu leurs données personnelles divulguées via un service de Securitize Japan.
Les pirates ont profité d'une faille dans l'authentification de la plateforme pour prendre le contrôle des droits administrateur et voler des données.
Marui Group, quant à lui, a fait face à un défi différent. Jusqu'à 9 086 personnes qui avaient ouvert des comptes spécifiquement pour demander des obligations numériques ont eu certaines informations personnelles exposées : noms, adresses, numéros de téléphone, adresses e-mail, dates de naissance, sexe et nombre d'unités d'investissement achetées.
Environ 54 candidats ont vu leurs comptes bancaires exposés.
Une mauvaise passe pour la finance asiatique
Cet incident s'ajoute à une période difficile pour le secteur financier en Asie de l'Est. Il y a peu, environ 80 assureurs japonais, entreprises financières et sociétés de logistique ont été attaqués, et ARTEX a été identifié comme ayant été utilisé dans l'attaque. ARTEX est un outil open source de test de pénétration basé sur l'intelligence artificielle, développé en Chine. Les enquêteurs ont retracé six serveurs étrangers utilisés contre des cibles japonaises entre le 18 septembre et le 18 octobre.
Un autre ensemble d'intrusions bancaires a été découvert être liés à ARTEX en Corée du Sud. ARTEX a été associé à des modèles de langage larges, tels que Claude Code, pour mener ces attaques. Environ 100 000 dossiers ont été divulgués provenant de 16 établissements financiers, dont Shinhan Bank et KB Kookmin Bank.
Cryptopolitan a rapporté la police coréenne a ensuite ouvert une enquête préliminaire concernant des violations sur la plateforme d'échange de cryptomonnaies Bithumb, ainsi qu'au sein de Daishin Securities et Mirae Asset Global Investments, exposant les données de 38 490 clients de Daishin.
Aucun rapport public n'a établi de lien entre les incidents de Securitize Japan et ARTEX. NTT Data a attribué sa violation à un défaut d'authentification, sans nommer d'attaquant ou d'outil spécifique.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelles données ont été divulguées lors de la violation de Sony Bank ?
Selon Sony Bank, quatre clients ont vu leurs noms, adresses, dates de naissance et numéros de compte exposés, tandis que les noms de 617 autres personnes ont été divulgués.
Comment les attaquants ont-ils accédé aux systèmes de Securitize Japan ?
NTT Data a indiqué que les attaquants ont exploité une faiblesse dans l'authentification de la plateforme pour obtenir des privilèges administrateur et extraire des données. Securitize Japan a détecté cette activité anormale le 29 octobre et l'a identifiée comme un accès externe le même jour.
Combien de personnes ont été affectées par la violation du groupe Marui ?
Jusqu'à 9 086 demandeurs de bons numériques ont eu des informations personnelles exposées, avec jusqu'à 54 personnes dont les numéros de compte bancaire ont potentiellement été divulgués, selon Security Taisaku Lab.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
