Хакеры взломали Securitize Japan на фоне атак на финансовый сектор Восточной Азии

Securitize Japan подверглась кибератаке, в результате которой были раскрыты клиентские данные, находящиеся в распоряжении Sony Bank, NTT Data и Marui Group.

Три компании подтвердили факт нарушения безопасности, в то время как расследование продолжается. Это происходит на фоне волна кибератак среди финансовых компаний в Южной Корее и Японии. Securitize Japan является японским подразделением американской компании по токенизации Securitize.

617 имен и четыре полных профиля были слиты в Sony Bank

Октябрь 30, банк Sony обнаружила инциденту, когда банк обнаружил взлом стороннего подрядчика, обслуживающего его цифровые ценные бумаги. В среду, 4 ноября 2026 года, Sony Bank сообщил, что подрядчиком является Securitize Japan.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Значительного ущерба не произошло; однако имена 617 человек были раскрыты, а у четырех клиентов были украдены полные профили.

Sony Bank решил приостановить работу сервиса торговли цифровыми ценными бумагами до внедрения надлежащих мер безопасности. На данный момент мошеннических транзакций не выявлено, а украденные данные не были опубликованы. Инцидент не затронул другие услуги, предоставляемые Sony Bank.

Sony Bank начал предлагать цифровые ценные бумаги на платформе Securitize Japan в 2023 году, а в 2026 году даже использовал Securitize Japan для привлечения финансирования под инвестиции в права на музыку. Цифровые ценные бумаги — это финансовые продукты, у которых учет владения и прав ведется в блокчейне.

Securitize обнаружил нарушение 29 октября

Сотрудники Securitize Japan заметили необычную активность в своих системах 29-летия октября 2026 года. Компания немедленно установила, что активность исходит от внешнего злоумышленника. Затем было уведомлено уведомила, а позже Securitize Japan провела проверку журналов доступа. В ходе проверки выяснилось, что из системы были похищены записи о клиентах.

Sony Bank принял решение связаться с каждым пострадавшим клиентом индивидуально и создал горячую линию для ответов на любые вопросы.

Пострадали также NTT Data и Marui Group

NTT Data и Marui Group — другие клиенты Securitize Japan, которые также стали жертвами инцидента. NTT Data объявила 2и 4 ноября 2026 года личные данные покупателя корпоративных облигаций были утекли через сервис Securitize Japan.

Хакеры воспользовались уязвимостью в системе аутентификации платформы, чтобы получить права администратора и украсть данные.

Группа Marui, с другой стороны, столкнулась с иной проблемой. У 9 086 человек, которые открыли счета исключительно для подачи заявок на цифровые облигации, была раскрыта личная информация: имена, адреса, номера телефонов, адреса электронной почты, даты рождения, пол и количество приобретенных инвестиционных единиц.

Около 54 заявителей подверглись риску утечки данных своих банковских счетов.

Неудачный период для финансов Восточной Азии

Этот инцидент усугубляет и без того сложное время для финансового сектора Восточной Азии. Совсем недавно около 80 японских страховых компаний, финансовых организаций и логистических фирм были атакованы, и было установлено, что в атаке использовался ARTEX. ARTEX — это инструмент для пентестинга с открытым исходным кодом на базе ИИ, разработанный в Китае. Расследующие установили, что шесть зарубежных серверов использовались против японских целей в период с 18 сентября по 18 октября.

Еще одна серия взломов банков была обнаружена быть связанными с ARTEX в Южной Корее. ARTEX использовался совместно с большими языковыми моделями, такими как Claude Code, для проведения этих атак. Из 16 финансовых учреждений, включая Shinhan Bank и KB Kookmin Bank, было похищено около 100 000 записей.

Cryptopolitan сообщал позднее полиция Южной Кореи начала предварительное расследование инцидентов с нарушением безопасности на криптобирже Bithumb, в Daishin Securities и Mirae Asset Global Investments, в результате чего данные 38 490 клиентов Daishin оказались раскрыты.

Ни один из публичных отчетов не связывает инциденты с Securitize Japan с ARTEX. Компания NTT Data объяснила свой взлом уязвимостью в механизме аутентификации, не называя конкретного злоумышленника или инструмента.

Источник