Securitize Japan sufrió un ciberataque que expuso datos de clientes que estaban en poder de Sony Bank, NTT Data y Marui Group.
Las tres empresas reconocieron la filtración, mientras continúan las investigaciones. Esto ocurre en medio de una ola de brechas de seguridad en empresas financieras de Corea del Sur y Japón. Securitize Japan es la filial japonesa de Securitize, una empresa estadounidense de tokenización.
Se filtraron 617 nombres y cuatro perfiles completos de Sony Bank
El 30 de octubre, Sony Bank detectó el incidente al descubrir que habían hackeado a un contratista externo encargado de sus valores digitales. El miércoles 4 de noviembre de 2026, Sony Bank reveló que el contratista era Securitize Japan.
No hubo daños significativos; sin embargo, se revelaron los nombres de 617 personas y se robaron los perfiles completos de cuatro clientes.
Sony Bank ha decidido suspender su servicio de negociación de valores digitales hasta que se implementen las medidas de seguridad adecuadas. Por el momento, no se han detectado transacciones fraudulentas ni se han hecho públicos los datos robados. La brecha no afectó a otros servicios ofrecidos por Sony Bank.
Sony Bank empezó a ofrecer valores digitales en Securitize Japan en 2023 e incluso recurrió a Securitize Japan para recaudar fondos destinados a inversiones en derechos musicales en 2026. Los valores digitales son productos financieros cuyos registros de titularidad y derechos se siguen en una cadena de bloques.
Securitize detectó la brecha el 29 de octubre
Securitize Japan detectó actividad inusual en sus sistemas el 29 de octubre de 2026. La empresa rastreó de inmediato la actividad hasta un intruso externo. Luego notificó a Sony Bank y, posteriormente, Securitize Japan revisó los registros de acceso. La revisión reveló que se habían robado registros de clientes del sistema.
Sony Bank ha decidido ponerse en contacto individualmente con los clientes afectados y habilitar una línea telefónica para responder a cualquier pregunta.
NTT Data y Marui Group también se vieron afectados
NTT Data y Marui Group son otros clientes de Securitize Japan que también se vieron afectados por la brecha. El 4 de noviembre de 2026, NTT Data anunció que se habían filtrado datos personales de compradores de bonos corporativos a través de un servicio de Securitize Japan.
Los piratas informáticos aprovecharon una vulnerabilidad en el sistema de autenticación de la plataforma para hacerse con privilegios de administrador y robar datos.
Marui Group, por su parte, se enfrentó a un problema distinto. La información personal de hasta 9.086 personas que habían abierto cuentas con el único propósito de solicitar bonos digitales quedó expuesta. Entre los datos había nombres, direcciones, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, género y cantidad de unidades de inversión compradas.
Quedaron expuestas las cuentas bancarias de unos 54 solicitantes.
Una mala racha para las finanzas de Asia Oriental
Este incidente se suma a un período difícil para el sector financiero de Asia Oriental. Hace poco, unos 80 aseguradores, empresas financieras y compañías de logística japoneses sufrieron ataques, en los que se descubrió que se había utilizado ARTEX. ARTEX es una herramienta de inteligencia artificial de código abierto para pruebas de penetración, creada en China. Los investigadores rastrearon seis servidores en el extranjero utilizados contra objetivos japoneses entre el 18 de septiembre y el 18 de octubre.
Se descubrió que otra serie de intrusiones bancarias en Corea del Sur estaba vinculada a ARTEX. Para llevar a cabo estos ataques, ARTEX se combinó con modelos de lenguaje grandes, como Claude Code. Se filtraron alrededor de 100.000 registros de 16 instituciones financieras, entre ellas Shinhan Bank y KB Kookmin Bank.
Cryptopolitan informó que, posteriormente, la policía coreana abrió una investigación preliminar sobre las brechas en la plataforma de intercambio de criptomonedas Bithumb y en las empresas Daishin Securities y Mirae Asset Global Investments; quedaron expuestos los datos de 38.490 clientes de Daishin.
Ninguna de las informaciones publicadas ha vinculado los incidentes de Securitize Japan con ARTEX. NTT Data atribuyó la brecha a una vulnerabilidad de autenticación, sin señalar a un atacante o una herramienta específicos.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Te unes? Acompáñalos.