黑客入侵 Securitize 日本，東亞金融業遭遇連環攻擊
Securitize Japan遭遇網絡攻擊，導致索尼銀行、NTT數據和丸紅集團持有的客戶數據被泄露。
這三家公司承認發生了數據泄露，目前調查仍在進行中。這一事件發生在 安全漏洞頻發 韓國和日本金融機構之間。Securitize Japan是Securitize的日本分支機構，而Securitize是一家美國的代幣化公司。
617姓名以及四個完整個人資料在索尼銀行泄露
10 月 30，索尼銀行 發現 該公司在注意到處理其數字證券的外部承包商遭到黑客攻擊時發現了該事件。2026年11月4日（星期三），索尼銀行披露Securitize Japan爲該承包商。
未造成重大損失；然而，有617人的姓名被泄露，四名客戶的完整個人資料被盜。
索尼銀行決定在安全措施到位之前暫停其數字證券交易服務。目前，尚未發現任何欺詐性交易，被盜數據也未公開。此次泄露事件未影響索尼銀行提供的其他服務。
索尼銀行 於2023年開始提供 Securitize Japan的數字證券服務，甚至利用Securitize Japan爲音樂版權投資籌集資金（預計2026年）。數字證券是所有權和權利記錄通過區塊鏈進行追蹤的金融產品。
Securitize於10月29發現該漏洞
Securitize Japan於29日注意到其系統內存在異常活動美國 10月2026年。該公司立即將活動追溯到外部入侵者。隨後索尼銀行 通知，而Securitize Japan稍後對訪問日誌進行了審查。審查結果顯示，客戶記錄已從系統中被盜。
索尼銀行決定逐一聯繫受影響的客戶，並設立熱線以解答任何問題。
NTT Data和丸紅集團也受到影響
NTT Data和丸紅集團也是Securitize Japan的其他客戶，在此次泄露事件中同樣受到影響。NTT Data於2日宣佈和 2026年11月4日，企業債券買家個人數據通過Securitize日本服務泄露。
黑客利用平臺身份驗證中的漏洞接管管理員權限並竊取數據。
另一方面，丸紅集團面臨不同的挑戰。多達9,086名僅爲申請數字債券而開戶的個人信息遭到泄露：包括姓名、地址、電話號碼、電子郵件地址、出生日期、性別以及購買的基金份額數量。
約54名申請人的銀行賬戶信息被暴露。
東亞金融業的糟糕表現
此次事件加劇了東亞金融業面臨的困境。不久前，約80家日本保險公司、金融機構和物流公司 遭到襲擊，ARTEX被發現用於此次攻擊。ARTEX是一款在中國開發的開源滲透測試AI工具。調查人員追蹤到9月18日至10月18日期間針對日本目標的六個海外服務器。
另一組銀行入侵事件 被發現 與韓國ARTEX有關聯。ARTEX在使用Claude Code等大型語言模型實施這些攻擊時被配對使用。包括新韓銀行和KB國民銀行在內的16家金融機構約有10萬條記錄泄露。
Cryptopolitan 在 6 月報道 韓國警方隨後對加密交易所Bithumb、大新證券（Daishin Securities）和未來資產全球投資（Mirae Asset Global Investments）的違規行爲展開初步調查，其中38,490名大新證券客戶信息暴露。
目前公開報道均未將Securitize Japan事件與ARTEX聯繫起來。NTT Data將其數據泄露歸因於身份驗證漏洞，而非指明特定攻擊者或工具。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。
