Securitize Japanのデータ漏洩でSony BankやNTTデータの顧客情報が流出

Securitize Japanでのサイバー攻撃により、ソニー銀行、NTTデータ、丸紅グループが保有していた顧客データが漏洩した。 

3社は侵害を認め、調査が続いている。これは、 相次ぐセキュリティ侵害 韓国および日本の金融企業の間で広がっている。Securitize Japanは、米国のトークン化企業であるSecuritizeの日本法人である。 

617氏名と4人の完全なプロフィールがソニー銀行で漏洩 

10月30、ソニー銀行 は デジタル証券を取り扱う外部委託先のハッキングを発見した際に本件を知った。2026年11月4日（水）、ソニー銀行はSecuritize Japanがその委託先であることを明らかにした。 

大きな被害はなかったものの、617人の氏名が公開され、4人の顧客の完全なプロフィールが盗まれた。

ソニー銀行は、適切な安全対策が整うまでデジタル証券取引サービスを一時停止すると決定しました。現時点では不正取引は検出されておらず、盗まれたデータも公開されていません。この侵害はソニー銀行が提供する他のサービスには影響を与えていません。

ソニー銀行 は 2023年にSecuritize Japanでデジタル証券の提供を開始し、さらに2026年には音楽著作権投資に対する資金調達にもSecuritize Japanを活用しました。デジタル証券とは、所有権や権利の記録がブロックチェーン上で追跡される金融商品です。 

10月29にSecuritizeが侵害を発見 

Securitize Japanは29日回目の 10月、2026年にかけてシステム内で不審な活動を確認しました。同社は直ちにその活動を外部の侵入者に特定しました。その後ソニー銀行は 非遵守、一方、Securitize Japanは後ほどアクセスログのレビューを実施しました。その結果、顧客情報がシステムから盗まれていることが判明しました。

ソニー銀行は影響を受けた顧客一人ひとりに連絡を行うとともに、問い合わせに対応するためのホットラインを開設する予定です。 

NTTデータと丸紅グループも影響を受けました 

NTTデータと丸紅グループは、今回の侵害でも影響を受けたSecuritize Japanの他のクライアントです。NTTデータは2日に発表位 2026年11月4日付、企業債券の購入者の個人データがSecuritize Japanサービスを通じて漏洩しました。 

ハッカーはプラットフォームの認証における脆弱性を悪用し、管理者権限を奪取してデータを盗みました。 

一方、丸紅グループは異なる課題に直面しました。デジタル債券の申請のみを目的として口座を開設した最大9,086人の個人情報が暴露されました：氏名、住所、電話番号、メールアドレス、生年月日、性別、購入投資単位数などの情報です。 

約54人の申請者の銀行口座が暴露されました。 

東アジア金融界の不調 

この事件は、東アジアの金融セクターにとって困難な時期に追い打ちをかけました。最近では、約80社の日本保険会社、金融会社、物流会社が 攻撃、そしてARTEXが攻撃に使用されていることが判明しました。ARTEXは中国で開発されたオープンソースのペネトレーションテストAIツールです。調査官は9月18日から10月18日の間に日本の標的に対して使用された6つの海外サーバーを追跡しました。

別の銀行侵入事件 が発見されました 韓国にあるARTEXと結びついていた。ARTEXは、Claude Codeのような大規模言語モデルと組み合わされ、これらの攻撃の実行に用いられた。新韓銀行やKB国民銀行を含む16の金融機関から約10万件のレコードが漏洩した。 

Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 その後、韓国警察は暗号資産取引所のBithumb、大信証券、マイアセット・グローバル・インベストメントにおける侵害事件について予備調査を開始し、38,490人の大信証券顧客の情報が暴露された。 

公的な報道では、Securitize Japanの事案とARTEXとの関連は指摘されていない。NTT Dataは、特定の攻撃者やツールを名指しするのではなく、認証の不具合を自社の侵害原因と説明している。