تعرضت سيكيوريتيز اليابان لهجوم إلكتروني كشف بيانات عملاء كانت بحوزة بنك سوني وNTT داتا ومجموعة ماروي.
أقرت الشركات الثلاث بحدوث الاختراق، فيما لا تزال التحقيقات جارية. ويأتي ذلك وسط موجة من الاختراقات الأمنية التي تستهدف شركات مالية في كوريا الجنوبية واليابان. سيكيوريتيز اليابان هي الذراع اليابانية لشركة سيكيوريتيز، وهي شركة أمريكية لترميز الأصول.
تسريب أسماء 617 شخصًا وأربعة ملفات شخصية كاملة من بنك سوني
في 30 أكتوبر، رصد بنك سوني الحادثة عندما اكتشف اختراقًا لدى متعاقد خارجي يتولى التعامل مع أوراقه المالية الرقمية. وفي يوم الأربعاء، 4 نوفمبر 2026، كشف بنك سوني أن المتعاقد هو سيكيوريتيز اليابان.
لم يكن هناك ضرر كبير؛ لكن كُشف عن أسماء 617 شخصًا، وسُرقت الملفات الشخصية الكاملة لأربعة عملاء.
قرّر بنك سوني تعليق خدمة تداول الأوراق المالية الرقمية حتى تُتخذ تدابير السلامة المناسبة. وحتى الآن، لم تُرصد أي معاملات احتيالية، كما لم تُنشر البيانات المسروقة. ولم يؤثر الاختراق في الخدمات الأخرى التي يقدمها بنك سوني.
بدأ بنك سوني تقديم الأوراق المالية الرقمية على منصة Securitize Japan في عام 2023، بل واستخدم Securitize Japan لجمع الأموال مقابل استثمارات في حقوق الموسيقى عام 2026. الأوراق المالية الرقمية منتجات مالية تُسجَّل ملكيتها وحقوقها على سلسلة الكتل (بلوك تشين).
رصدت Securitize الاختراق في 29 أكتوبر
لاحظت Securitize Japan نشاطًا غير معتاد في أنظمتها في 29 أكتوبر 2026. وسرعان ما تتبعت الشركة مصدر النشاط إلى متسلل خارجي. ثم أُبلغ بنك سوني، فيما أجرت Securitize Japan لاحقًا مراجعة لسجلات الوصول. وكشفت المراجعة عن سرقة سجلات العملاء من النظام.
قرّر بنك سوني التواصل مع العملاء المتضررين كلٌّ على حدة، بالتزامن مع إنشاء خط ساخن للإجابة عن أي استفسارات.
تضررت أيضًا شركتا NTT Data وMarui Group
تُعد شركتا NTT Data وMarui Group من عملاء Securitize Japan الآخرين الذين تضرروا أيضًا من الاختراق. وأعلنت NTT Data في 2 نوفمبر 2026 أن البيانات الشخصية لمشتري سندات الشركات قد تسرّبت عبر إحدى خدمات Securitize Japan.
استغل المخترقون ثغرة في آلية المصادقة بالمنصة للاستيلاء على صلاحيات المسؤول وسرقة البيانات.
أما Marui Group، فواجهت تحديًا مختلفًا. فقد كُشفت بعض المعلومات الشخصية لما يصل إلى 9,086 شخصًا فتحوا حسابات حصرًا للتقدم بطلبات شراء سندات رقمية، ومنها الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد والجنس وعدد الوحدات الاستثمارية التي اشتروها.
كُشفت الحسابات المصرفية لنحو 54 متقدمًا.
فترة عصيبة للقطاع المالي في شرق آسيا
تأتي هذه الحادثة في وقت عصيب يمر به القطاع المالي في شرق آسيا. فقبل فترة وجيزة، تعرض نحو 80 شركة يابانية للتأمين والخدمات المالية والخدمات اللوجستية لهجمات، وتبين أن أداة ARTEX استُخدمت فيها. وARTEX أداة ذكاء اصطناعي مفتوحة المصدر لاختبار الاختراق، طُوّرت في الصين. وتتبع المحققون ستة خوادم خارجية استُخدمت لاستهداف جهات يابانية بين 18 سبتمبر و18 أكتوبر.
واكتُشفت مجموعة أخرى من الاختراقات المصرفية في كوريا الجنوبية، وتبين ارتباطها بـ ARTEX. واستُخدمت ARTEX إلى جانب نماذج لغوية كبيرة، مثل Claude Code، لتنفيذ هذه الهجمات. وتسرّب نحو 100,000 سجل من 16 مؤسسة مالية، منها بنك Shinhan وبنك KB Kookmin.
أفادت Cryptopolitan بأن الشرطة الكورية فتحت لاحقًا تحقيقًا أوليًا في اختراقات طالت منصة تداول العملات المشفرة Bithumb وشركتي Daishin Securities وMirae Asset Global Investments، وكُشفت بيانات 38,490 عميلًا لدى Daishin.
لم تربط أي من التقارير المنشورة حوادث Securitize Japan بأداة ARTEX. وعزت NTT Data اختراقها إلى ثغرة في المصادقة، من دون تحديد مهاجم أو أداة بعينها.
أذكى العقول في عالم العملات المشفرة يقرأون نشرتنا الإخبارية بالفعل. هل تريد الانضمام إليهم؟ انضم إلينا.