黑客入侵 Securitize 日本，东亚金融业遭遇连环攻击

Securitize Japan遭遇网络攻击，导致索尼银行、NTT数据和丸红集团持有的客户数据被泄露。 

这三家公司承认发生了数据泄露，目前调查仍在进行中。这一事件发生在 安全漏洞频发 韩国和日本金融机构之间。Securitize Japan是Securitize的日本分支机构，而Securitize是一家美国的代币化公司。 

617姓名以及四个完整个人资料在索尼银行泄露 

10 月 30，索尼银行 发现 该公司在注意到处理其数字证券的外部承包商遭到黑客攻击时发现了该事件。2026年11月4日（星期三），索尼银行披露Securitize Japan为该承包商。 

未造成重大损失；然而，有617人的姓名被泄露，四名客户的完整个人资料被盗。

索尼银行决定在安全措施到位之前暂停其数字证券交易服务。目前，尚未发现任何欺诈性交易，被盗数据也未公开。此次泄露事件未影响索尼银行提供的其他服务。

索尼银行 于2023年开始提供 Securitize Japan的数字证券服务，甚至利用Securitize Japan为音乐版权投资筹集资金（预计2026年）。数字证券是所有权和权利记录通过区块链进行追踪的金融产品。 

Securitize于10月29发现该漏洞 

Securitize Japan于29日注意到其系统内存在异常活动美国 10月2026年。该公司立即将活动追溯到外部入侵者。随后索尼银行 通知，而Securitize Japan稍后对访问日志进行了审查。审查结果显示，客户记录已从系统中被盗。

索尼银行决定逐一联系受影响的客户，并设立热线以解答任何问题。 

NTT Data和丸红集团也受到影响 

NTT Data和丸红集团也是Securitize Japan的其他客户，在此次泄露事件中同样受到影响。NTT Data于2日宣布和 2026年11月4日，企业债券买家个人数据通过Securitize日本服务泄露。 

黑客利用平台身份验证中的漏洞接管管理员权限并窃取数据。 

另一方面，丸红集团面临不同的挑战。多达9,086名仅为申请数字债券而开户的个人信息遭到泄露：包括姓名、地址、电话号码、电子邮件地址、出生日期、性别以及购买的基金份额数量。 

约54名申请人的银行账户信息被暴露。 

东亚金融业的糟糕表现 

此次事件加剧了东亚金融业面临的困境。不久前，约80家日本保险公司、金融机构和物流公司 遭到袭击，ARTEX被发现用于此次攻击。ARTEX是一款在中国开发的开源渗透测试AI工具。调查人员追踪到9月18日至10月18日期间针对日本目标的六个海外服务器。

另一组银行入侵事件 被发现 与韩国ARTEX有关联。ARTEX在使用Claude Code等大型语言模型实施这些攻击时被配对使用。包括新韩银行和KB国民银行在内的16家金融机构约有10万条记录泄露。 

Cryptopolitan 在 6 月报道 韩国警方随后对加密交易所Bithumb、大新证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）的违规行为展开初步调查，其中38,490名大新证券客户信息暴露。 

目前公开报道均未将Securitize Japan事件与ARTEX联系起来。NTT Data将其数据泄露归因于身份验证漏洞，而非指明特定攻击者或工具。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。