Violazione di Securitize Japan espone i dati dei clienti di Sony Bank e NTT Data
- Un attacco informatico a Securitize Japan ha esposto i dati dei clienti detenuti da Sony Bank, NTT Data e Marui Group.
- Sony Bank ha interrotto il trading di titoli digitali mentre indaga, e Marui ha dichiarato che fino a 9.086 richiedenti obbligazioni digitali sono stati interessati.
- Le violazioni si verificano nel momento in cui banche e società finanziarie in Giappone e Corea del Sud affrontano un'ondata di intrusioni, alcune legate al hacking assistito dall'IA.
Securitize Japan ha subito un attacco informatico che ha esposto i dati dei clienti in possesso di Sony Bank, NTT Data e Marui Group.
Le tre aziende hanno riconosciuto la violazione, mentre le indagini continuano. Questo avviene nel contesto di una ondata di violazioni della sicurezza tra le società finanziarie in Corea del Sud e Giappone. Securitize Japan è la filiale giapponese di Securitize, un'azienda statunitense di tokenizzazione.
617 nomi e quattro profili completi trapelati presso Sony Bank
Il 30 ottobre, Sony Bank ha notato l'incidente quando ha notato un hack su un fornitore esterno che gestisce i suoi titoli digitali. Mercoledì 4 novembre 2026, Sony Bank ha rivelato che Securitize Japan era il fornitore.
Non ci sono stati danni significativi; tuttavia, i nomi di 617 individui sono stati resi pubblici, mentre quattro clienti hanno visto rubare i loro profili completi.
Sony Bank ha deciso di sospendere il servizio di negoziazione di titoli digitali fino a quando non saranno attuate le opportune misure di sicurezza. Al momento, non sono state rilevate transazioni fraudolente né i dati rubati sono stati resi pubblici. La violazione non ha interessato altri servizi offerti da Sony Bank.
Sony Bank ha iniziato a offrire titoli digitali su Securitize Japan nel 2023, utilizzando persino Securitize Japan per raccogliere fondi contro gli investimenti nei diritti musicali nel 2026. I titoli digitali sono prodotti finanziari la cui proprietà e i cui diritti sono registrati su una blockchain.
Securitize ha individuato la violazione il giorno 29
Securitize Japan ha notato attività insolite all'interno dei propri sistemi il 29° ottobre 2026. L'azienda ha immediatamente collegato l'attività a un intruso esterno. Sony Bank è stata quindi l'ha, mentre Securitize Japan ha effettuato una revisione dei log di accesso in seguito. La revisione ha rivelato che i record dei clienti erano stati rubati dal sistema.
Sony Bank ha deciso di contattare i clienti interessati uno per uno, istituendo anche un numero verde per rispondere a eventuali domande.
Anche NTT Data e Marui Group sono stati colpiti
NTT Data e Marui Group sono altri clienti di Securitize Japan coinvolti nella violazione. NTT Data ha annunciato il 2e del 4 novembre 2026, che l'acquirente di obbligazioni societarie ha visto i propri dati personali trapelati tramite un servizio Securitize Japan.
Gli hacker hanno sfruttato una vulnerabilità nell'autenticazione della piattaforma per assumere il controllo dei diritti di amministratore e rubare i dati.
Marui Group, d'altra parte, ha affrontato una sfida diversa. Fino a 9.086 persone che avevano aperto account esclusivamente per richiedere obbligazioni digitali hanno subito la divulgazione di alcune informazioni personali: nomi, indirizzi, numeri di telefono, indirizzi email, date di nascita, genere e numero di unità di investimento acquistate.
Circa 54 richiedenti hanno avuto i propri conti bancari esposti.
Una serie negativa per la finanza dell'Asia orientale
Questo incidente si aggiunge a un periodo difficile per il settore finanziario in Asia Orientale. Non molto tempo fa, circa 80 assicuratori giapponesi, aziende finanziarie e società di logistica sono state attaccati, ed è stato riscontrato che ARTEX era stato utilizzato nell'attacco. ARTEX è uno strumento open-source di penetration testing basato sull'intelligenza artificiale sviluppato in Cina. Gli investigatori hanno tracciato sei server esteri utilizzati contro obiettivi giapponesi tra il 18 settembre e il 18 ottobre.
Un altro insieme di intrusioni bancarie è stato scoperto da collegarsi ad ARTEX in Corea del Sud. ARTEX è stato accoppiato con modelli linguistici di grandi dimensioni, come Claude Code, nell'esecuzione di questi attacchi. Circa 100.000 record sono stati trafugati da 16 istituzioni finanziarie, tra cui Shinhan Bank e KB Kookmin Bank.
Cryptopolitan ha riportato la polizia coreana ha successivamente aperto un'indagine preliminare sulle violazioni presso lo scambio di criptovalute Bithumb, Daishin Securities e Mirae Asset Global Investments, con 38.490 clienti di Daishin esposti.
Nessuna delle segnalazioni pubbliche ha collegato gli incidenti di Securitize Japan ad ARTEX. NTT Data ha attribuito la propria violazione a un difetto di autenticazione senza nominare un attaccante o uno strumento specifico.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quali dati sono stati trafugati nella violazione di Sony Bank?
Quattro clienti hanno avuto nomi, indirizzi, date di nascita e numeri di conto esposti, mentre altri 617 persone hanno visto i propri nomi trapelati, secondo Sony Bank.
Come hanno fatto gli aggressori ad accedere ai sistemi di Securitize Japan?
NTT Data ha dichiarato che gli aggressori hanno sfruttato una vulnerabilità nell'autenticazione della piattaforma per ottenere privilegi di amministratore ed eliminare i dati. Securitize Japan ha rilevato l'attività anomala il 29 ottobre e l'ha identificata come accesso esterno lo stesso giorno.
Quante persone sono state colpite dalla violazione del Gruppo Marui?
Fino a 9.086 richiedenti di bond digitali hanno avuto alcune informazioni personali esposte, con fino a 54 che potrebbero aver visto i numeri dei propri conti bancari divulgati, secondo Security Taisaku Lab.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
