Falha na Securitize Japan expõe dados de clientes do Sony Bank e da NTT Data
- Um ciberataque à Securitize Japan expôs dados de clientes mantidos pela Sony Bank, NTT Data e Marui Group.
- A Sony Bank suspendeu o comércio de títulos digitais enquanto investiga, e a Marui informou que até 9.086 candidatos a títulos digitais foram afetados.
- As violações ocorrem enquanto bancos e empresas financeiras em todo o Japão e na Coreia do Sul enfrentam uma onda de intrusões, algumas ligadas ao hacking assistido por IA.
A Securitize Japan sofreu um ciberataque que expôs dados de clientes em posse da Sony Bank, NTT Data e Marui Group.
As três empresas reconheceram a violação, enquanto as investigações continuam. Isso ocorre no meio de uma onda de falhas de segurança entre empresas financeiras na Coreia do Sul e no Japão. A Securitize Japan é a filial japonesa da Securitize, uma empresa de tokenização dos EUA.
617 nomes e quatro perfis completos vazados na Sony Bank
Em 30 de outubro, o Sony Bank localizou o incidente quando notou um hack em um contratante externo que gerencia seus títulos digitais. Na quarta-feira, 4 de novembro de 2026, a Sony Bank revelou que a Securitize Japan era o contratante.
Não houve danos significativos; no entanto, os nomes de 617 indivíduos foram revelados, enquanto os perfis completos de quatro clientes foram roubados.
O Sony Bank decidiu interromper seu serviço de negociação de títulos digitais até que as medidas de segurança adequadas estejam em vigor. No momento, não foram detectadas transações fraudulentas, nem os dados roubados foram divulgados publicamente. A violação não afetou outros serviços oferecidos pelo Sony Bank.
Sony Bank começou a oferecer títulos digitais na Securitize Japan em 2023, utilizando inclusive a Securitize Japan para captar recursos contra investimentos em direitos musicais em 2026. Títulos digitais são produtos financeiros cujos registros de propriedade e direitos são rastreados por meio de blockchain.
A Securitize identificou a violação em 29
A Securitize Japan notou atividades incomuns dentro de seus sistemas no dia 29º de outubro de 2026. A empresa rastreou imediatamente a atividade até um intruso externo. O Sony Bank foi então notificá-la, enquanto a Securitize Japan realizava uma revisão dos logs de acesso posteriormente. A revisão revelou que registros de clientes haviam sido roubados do sistema.
O Sony Bank decidiu entrar em contato com os clientes afetados individualmente, além de ter estabelecido uma central de atendimento para responder a quaisquer perguntas.
NTT Data e Marui Group também foram afetados
A NTT Data e o Marui Group são outros clientes da Securitize Japan que também foram impactados pela violação. A NTT Data anunciou no dia 2e de 4 de novembro de 2026, que o comprador de títulos corporativos teve seus dados pessoais vazados por meio de um serviço da Securitize Japan.
Os hackers exploraram uma falha na autenticação da plataforma para assumir os direitos de administrador e roubar dados.
O Grupo Marui, por outro lado, enfrentou um desafio diferente. Até 9.086 indivíduos que abriram contas exclusivamente para solicitar títulos digitais tiveram algumas informações pessoais expostas: nomes, endereços, números de telefone, endereços de e-mail, datas de nascimento, gênero e a quantidade de unidades de investimento adquiridas.
Cerca de 54 candidatos tiveram suas contas bancárias expostas.
Uma sequência ruim para as finanças do Leste Asiático
Este incidente se soma a um momento difícil para o setor financeiro no Leste Asiático. Não muito tempo atrás, cerca de 80 seguradoras japonesas, empresas financeiras e logísticas foram atacados, e o ARTEX foi identificado como tendo sido usado no ataque. O ARTEX é uma ferramenta de teste de penetração com IA de código aberto desenvolvida na China. Os investigadores rastrearam seis servidores estrangeiros usados contra alvos japoneses entre 18 de setembro e 18 de outubro.
Outro conjunto de invasões bancárias foi descoberto estar vinculados à ARTEX, na Coreia do Sul. A ARTEX foi associada a modelos de linguagem grandes, como o Claude Code, na execução desses ataques. Cerca de 100.000 registros foram vazados de 16 instituições financeiras, incluindo Shinhan Bank e KB Kookmin Bank.
Cryptopolitan reportou que a polícia coreana posteriormente abriu uma investigação preliminar sobre violações nas corretoras de criptomoedas Bithumb, Daishin Securities e Mirae Asset Global Investments, com 38.490 clientes da Daishin expostos.
Nenhuma das reportagens públicas conectou os incidentes da Securitize Japan à ARTEX. A NTT Data atribuiu sua violação a uma falha de autenticação, sem citar um atacante ou ferramenta específica.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quais dados foram vazados na violação do Sony Bank?
Quatro clientes tiveram seus nomes, endereços, datas de nascimento e números de conta expostos, e outras 617 pessoas tiveram seus nomes vazados, segundo o Sony Bank.
Como os invasores acessaram os sistemas da Securitize Japan?
A NTT Data afirmou que os invasores exploraram uma vulnerabilidade na autenticação da plataforma para obter privilégios de administrador e remover dados. A Securitize Japan detectou a atividade anômala em 29 de outubro e a identificou como acesso externo no mesmo dia.
Quantas pessoas foram afetadas pela violação do Grupo Marui?
Até 9.086 candidatos a títulos digitais tiveram algumas informações pessoais expostas, com até 54 possivelmente tendo números de contas bancárias vazados, segundo o Security Taisaku Lab.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
