Hackers invadem Securitize Japan em meio a ataques ao setor financeiro do Leste Asiático

A Securitize Japan sofreu um ciberataque que expôs dados de clientes em posse da Sony Bank, NTT Data e Marui Group. 

As três empresas reconheceram a violação, enquanto as investigações continuam. Isso ocorre no meio de uma onda de falhas de segurança entre empresas financeiras na Coreia do Sul e no Japão. A Securitize Japan é a filial japonesa da Securitize, uma empresa de tokenização dos EUA. 

617 nomes e quatro perfis completos vazados na Sony Bank 

Em 30 de outubro, o Sony Bank localizou o incidente quando notou um hack em um contratante externo que gerencia seus títulos digitais. Na quarta-feira, 4 de novembro de 2026, a Sony Bank revelou que a Securitize Japan era o contratante. 

Não houve danos significativos; no entanto, os nomes de 617 indivíduos foram revelados, enquanto os perfis completos de quatro clientes foram roubados.

O Sony Bank decidiu interromper seu serviço de negociação de títulos digitais até que as medidas de segurança adequadas estejam em vigor. No momento, não foram detectadas transações fraudulentas, nem os dados roubados foram divulgados publicamente. A violação não afetou outros serviços oferecidos pelo Sony Bank.

Sony Bank começou a oferecer títulos digitais na Securitize Japan em 2023, utilizando inclusive a Securitize Japan para captar recursos contra investimentos em direitos musicais em 2026. Títulos digitais são produtos financeiros cujos registros de propriedade e direitos são rastreados por meio de blockchain. 

A Securitize identificou a violação em 29 

A Securitize Japan notou atividades incomuns dentro de seus sistemas no dia 29º de outubro de 2026. A empresa rastreou imediatamente a atividade até um intruso externo. O Sony Bank foi então notificá-la, enquanto a Securitize Japan realizava uma revisão dos logs de acesso posteriormente. A revisão revelou que registros de clientes haviam sido roubados do sistema.

O Sony Bank decidiu entrar em contato com os clientes afetados individualmente, além de ter estabelecido uma central de atendimento para responder a quaisquer perguntas. 

NTT Data e Marui Group também foram afetados 

A NTT Data e o Marui Group são outros clientes da Securitize Japan que também foram impactados pela violação. A NTT Data anunciou no dia 2e de 4 de novembro de 2026, que o comprador de títulos corporativos teve seus dados pessoais vazados por meio de um serviço da Securitize Japan. 

Os hackers exploraram uma falha na autenticação da plataforma para assumir os direitos de administrador e roubar dados. 

O Grupo Marui, por outro lado, enfrentou um desafio diferente. Até 9.086 indivíduos que abriram contas exclusivamente para solicitar títulos digitais tiveram algumas informações pessoais expostas: nomes, endereços, números de telefone, endereços de e-mail, datas de nascimento, gênero e a quantidade de unidades de investimento adquiridas. 

Cerca de 54 candidatos tiveram suas contas bancárias expostas. 

Uma sequência ruim para as finanças do Leste Asiático 

Este incidente se soma a um momento difícil para o setor financeiro no Leste Asiático. Não muito tempo atrás, cerca de 80 seguradoras japonesas, empresas financeiras e logísticas foram atacados, e o ARTEX foi identificado como tendo sido usado no ataque. O ARTEX é uma ferramenta de teste de penetração com IA de código aberto desenvolvida na China. Os investigadores rastrearam seis servidores estrangeiros usados contra alvos japoneses entre 18 de setembro e 18 de outubro.

Outro conjunto de invasões bancárias foi descoberto estar vinculados à ARTEX, na Coreia do Sul. A ARTEX foi associada a modelos de linguagem grandes, como o Claude Code, na execução desses ataques. Cerca de 100.000 registros foram vazados de 16 instituições financeiras, incluindo Shinhan Bank e KB Kookmin Bank. 

Cryptopolitan reportou que a polícia coreana posteriormente abriu uma investigação preliminar sobre violações nas corretoras de criptomoedas Bithumb, Daishin Securities e Mirae Asset Global Investments, com 38.490 clientes da Daishin expostos. 

Nenhuma das reportagens públicas conectou os incidentes da Securitize Japan à ARTEX. A NTT Data atribuiu sua violação a uma falha de autenticação, sem citar um atacante ou ferramenta específica.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.