Утечка данных в Securitize Japan затронула клиентов Sony Bank и NTT Data
- Кибератака на Securitize Japan привела к утечке клиентских данных, хранящихся в Sony Bank, NTT Data и Marui Group.
- Sony Bank приостановил торговлю цифровыми ценными бумагами до завершения расследования, а компания Marui сообщила, что затронуто до 9086 заявителей на покупку цифровых облигаций.
- Инциденты происходят на фоне волны взломов, затрагивающих банки и финансовые компании в Японии и Южной Корее, часть из которых связана с использованием ИИ для хакерских атак.
Securitize Japan подверглась кибератаке, в результате которой были раскрыты клиентские данные, находящиеся в распоряжении Sony Bank, NTT Data и Marui Group.
Три компании подтвердили факт нарушения безопасности, в то время как расследование продолжается. Это происходит на фоне волна кибератак среди финансовых компаний в Южной Корее и Японии. Securitize Japan является японским подразделением американской компании по токенизации Securitize.
617 имен и четыре полных профиля были слиты в Sony Bank
Октябрь 30, банк Sony обнаружила инциденту, когда банк обнаружил взлом стороннего подрядчика, обслуживающего его цифровые ценные бумаги. В среду, 4 ноября 2026 года, Sony Bank сообщил, что подрядчиком является Securitize Japan.
Значительного ущерба не произошло; однако имена 617 человек были раскрыты, а у четырех клиентов были украдены полные профили.
Sony Bank решил приостановить работу сервиса торговли цифровыми ценными бумагами до внедрения надлежащих мер безопасности. На данный момент мошеннических транзакций не выявлено, а украденные данные не были опубликованы. Инцидент не затронул другие услуги, предоставляемые Sony Bank.
Sony Bank начал предлагать цифровые ценные бумаги на платформе Securitize Japan в 2023 году, а в 2026 году даже использовал Securitize Japan для привлечения финансирования под инвестиции в права на музыку. Цифровые ценные бумаги — это финансовые продукты, у которых учет владения и прав ведется в блокчейне.
Securitize обнаружил нарушение 29 октября
Сотрудники Securitize Japan заметили необычную активность в своих системах 29-летия октября 2026 года. Компания немедленно установила, что активность исходит от внешнего злоумышленника. Затем было уведомлено уведомила, а позже Securitize Japan провела проверку журналов доступа. В ходе проверки выяснилось, что из системы были похищены записи о клиентах.
Sony Bank принял решение связаться с каждым пострадавшим клиентом индивидуально и создал горячую линию для ответов на любые вопросы.
Пострадали также NTT Data и Marui Group
NTT Data и Marui Group — другие клиенты Securitize Japan, которые также стали жертвами инцидента. NTT Data объявила 2и 4 ноября 2026 года личные данные покупателя корпоративных облигаций были утекли через сервис Securitize Japan.
Хакеры воспользовались уязвимостью в системе аутентификации платформы, чтобы получить права администратора и украсть данные.
Группа Marui, с другой стороны, столкнулась с иной проблемой. У 9 086 человек, которые открыли счета исключительно для подачи заявок на цифровые облигации, была раскрыта личная информация: имена, адреса, номера телефонов, адреса электронной почты, даты рождения, пол и количество приобретенных инвестиционных единиц.
Около 54 заявителей подверглись риску утечки данных своих банковских счетов.
Неудачный период для финансов Восточной Азии
Этот инцидент усугубляет и без того сложное время для финансового сектора Восточной Азии. Совсем недавно около 80 японских страховых компаний, финансовых организаций и логистических фирм были атакованы, и было установлено, что в атаке использовался ARTEX. ARTEX — это инструмент для пентестинга с открытым исходным кодом на базе ИИ, разработанный в Китае. Расследующие установили, что шесть зарубежных серверов использовались против японских целей в период с 18 сентября по 18 октября.
Еще одна серия взломов банков была обнаружена быть связанными с ARTEX в Южной Корее. ARTEX использовался совместно с большими языковыми моделями, такими как Claude Code, для проведения этих атак. Из 16 финансовых учреждений, включая Shinhan Bank и KB Kookmin Bank, было похищено около 100 000 записей.
Cryptopolitan сообщал позднее полиция Южной Кореи начала предварительное расследование инцидентов с нарушением безопасности на криптобирже Bithumb, в Daishin Securities и Mirae Asset Global Investments, в результате чего данные 38 490 клиентов Daishin оказались раскрыты.
Ни один из публичных отчетов не связывает инциденты с Securitize Japan с ARTEX. Компания NTT Data объяснила свой взлом уязвимостью в механизме аутентификации, не называя конкретного злоумышленника или инструмента.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какие данные были утечены при взломе Sony Bank?
По данным Sony Bank, имена, адреса, даты рождения и номера счетов четырех клиентов оказались раскрыты, а еще у 617 человек были утечены имена.
Как злоумышленники получили доступ к системам Securitize Japan?
NTT Data заявила, что злоумышленники использовали уязвимость в системе аутентификации платформы для получения прав администратора и удаления данных. Securitize Japan обнаружила подозрительную активность 29 октября и в тот же день определила ее как внешний доступ.
Сколько людей затронул взлом Marui Group?
По данным лаборатории Security Taisaku Lab, у до 9086 заявителей на цифровые облигации была раскрыта личная информация, а у до 54 человек могли быть скомпрометированы номера банковских счетов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
