Значительного ущерба не произошло; однако имена 617 человек были раскрыты, а у четырех клиентов были украдены полные профили.
Sony Bank решил приостановить работу сервиса торговли цифровыми ценными бумагами до внедрения надлежащих мер безопасности. На данный момент мошеннических транзакций не выявлено, а украденные данные не были опубликованы. Инцидент не затронул другие услуги, предоставляемые Sony Bank.
Sony Bank начал предлагать цифровые ценные бумаги на платформе Securitize Japan в 2023 году, а в 2026 году даже использовал Securitize Japan для привлечения финансирования под инвестиции в права на музыку. Цифровые ценные бумаги — это финансовые продукты, у которых учет владения и прав ведется в блокчейне.
Securitize обнаружил нарушение 29 октября
Сотрудники Securitize Japan заметили необычную активность в своих системах 29-летия октября 2026 года. Компания немедленно установила, что активность исходит от внешнего злоумышленника. Затем было уведомлено уведомила, а позже Securitize Japan провела проверку журналов доступа. В ходе проверки выяснилось, что из системы были похищены записи о клиентах.
Sony Bank принял решение связаться с каждым пострадавшим клиентом индивидуально и создал горячую линию для ответов на любые вопросы.
Пострадали также NTT Data и Marui Group
NTT Data и Marui Group — другие клиенты Securitize Japan, которые также стали жертвами инцидента. NTT Data объявила 2и 4 ноября 2026 года личные данные покупателя корпоративных облигаций были утекли через сервис Securitize Japan.
Хакеры воспользовались уязвимостью в системе аутентификации платформы, чтобы получить права администратора и украсть данные.
Группа Marui, с другой стороны, столкнулась с иной проблемой. У 9 086 человек, которые открыли счета исключительно для подачи заявок на цифровые облигации, была раскрыта личная информация: имена, адреса, номера телефонов, адреса электронной почты, даты рождения, пол и количество приобретенных инвестиционных единиц.
Около 54 заявителей подверглись риску утечки данных своих банковских счетов.
Неудачный период для финансов Восточной Азии
Этот инцидент усугубляет и без того сложное время для финансового сектора Восточной Азии. Совсем недавно около 80 японских страховых компаний, финансовых организаций и логистических фирм были атакованы, и было установлено, что в атаке использовался ARTEX. ARTEX — это инструмент для пентестинга с открытым исходным кодом на базе ИИ, разработанный в Китае. Расследующие установили, что шесть зарубежных серверов использовались против японских целей в период с 18 сентября по 18 октября.
Еще одна серия взломов банков была обнаружена быть связанными с ARTEX в Южной Корее. ARTEX использовался совместно с большими языковыми моделями, такими как Claude Code, для проведения этих атак. Из 16 финансовых учреждений, включая Shinhan Bank и KB Kookmin Bank, было похищено около 100 000 записей.
Cryptopolitan сообщал позднее полиция Южной Кореи начала предварительное расследование инцидентов с нарушением безопасности на криптобирже Bithumb, в Daishin Securities и Mirae Asset Global Investments, в результате чего данные 38 490 клиентов Daishin оказались раскрыты.
Ни один из публичных отчетов не связывает инциденты с Securitize Japan с ARTEX. Компания NTT Data объяснила свой взлом уязвимостью в механизме аутентификации, не называя конкретного злоумышленника или инструмента.
cryptopolitan.com
