Hackers vulneran Securitize Japan mientras los ataques sacuden las finanzas del este de Asia

Securitize Japan sufrió un ciberataque que expuso los datos de clientes en posesión de Sony Bank, NTT Data y Marui Group. 

Las tres compañías reconocieron la brecha de seguridad mientras continúan las investigaciones. Esto ocurre en medio de una ola de brechas de seguridad entre las empresas financieras en Corea del Sur y Japón. Securitize Japan es la filial japonesa de Securitize, una empresa estadounidense de tokenización. 

617 nombres y cuatro perfiles completos filtrados en Sony Bank 

El 30 de octubre, Sony Bank detectó el incidente cuando notó un hackeo a un contratista externo que maneja sus valores digitales. El miércoles 4 de noviembre de 2026, Sony Bank reveló que Securitize Japan era el contratista. 

No hubo daños significativos; sin embargo, se revelaron los nombres de 617 personas, mientras que cuatro clientes tuvieron sus perfiles completos robados.

Sony Bank ha decidido detener su servicio de negociación de valores digitales hasta que se implementen las medidas de seguridad adecuadas. En este momento, no se han detectado transacciones fraudulentas ni se ha divulgado la información robada. La violación no afectó a otros servicios ofrecidos por Sony Bank.

Sony Bank comenzó a ofrecer valores digitales en Securitize Japan en 2023, e incluso utilizó Securitize Japan para recaudar fondos contra inversiones en derechos musicales en 2026. Los valores digitales son productos financieros cuyos registros de propiedad y derechos se rastrean en una cadena de bloques. 

Securitize detectó la violación el 29 

Securitize Japan notó actividad inusual dentro de sus sistemas el día 29º de octubre de 2026. La empresa rastreó inmediatamente la actividad hasta un intruso externo. Luego se informó a Sony Bank notificara, mientras que Securitize Japan realizaba una revisión de los registros de acceso más tarde. La revisión reveló que los registros de los clientes habían sido robados del sistema.

Sony Bank ha decidido contactar a los clientes afectados uno por uno, al tiempo que establece una línea directa para responder cualquier pregunta. 

NTT Data y Marui Group también se vieron afectados 

NTT Data y Marui Group son otros clientes de Securitize Japan que también se vieron afectados en la violación. NTT Data anunció el día 2arias del 4 de noviembre de 2026, el comprador de bonos corporativos vio filtrados sus datos personales a través de un servicio de Securitize Japan. 

Los hackers aprovecharon una vulnerabilidad en la autenticación de la plataforma para tomar el control de los derechos de administrador y robar datos. 

Marui Group, por otro lado, enfrentó un desafío diferente. Hasta 9.086 personas que habían abierto cuentas con el único propósito de solicitar bonos digitales tuvieron expuesta alguna información personal: nombres, direcciones, números de teléfono, correos electrónicos, fechas de nacimiento, género y la cantidad de unidades de inversión adquiridas. 

Aproximadamente 54 solicitantes vieron expuestas sus cuentas bancarias. 

Una mala racha para las finanzas de Asia Oriental 

Este incidente se suma a un momento difícil para el sector financiero en Asia Oriental. Hace poco tiempo, alrededor de 80 aseguradoras japonesas, empresas financieras y compañías logísticas fueron atacados, y se descubrió que ARTEX había sido utilizado en el ataque. ARTEX es una herramienta de inteligencia artificial de pruebas de penetración de código abierto desarrollada en China. Los investigadores rastrearon seis servidores extranjeros utilizados contra objetivos japoneses entre el 18 de septiembre y el 18 de octubre.

Otro conjunto de intrusiones bancarias fue descubierto estar vinculados a ARTEX en Corea del Sur. ARTEX fue emparejado con modelos de lenguaje grandes, como Claude Code, para llevar a cabo estos ataques. Alrededor de 100.000 registros fueron filtrados de 16 instituciones financieras, incluido Shinhan Bank y KB Kookmin Bank. 

Cryptopolitan informó que la policía coreana abrió posteriormente una investigación preliminar sobre brechas en el exchange de criptomonedas Bithumb, Daishin Securities y Mirae Asset Global Investments, con 38.490 clientes de Daishin expuestos. 

Ninguno de los informes públicos ha conectado los incidentes de Securitize Japan con ARTEX. NTT Data atribuyó su brecha a un fallo de autenticación en lugar de nombrar a un atacante o herramienta específica.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.