Securitize Japan mengalami serangan siber yang mengekspos data pelanggan milik Sony Bank, NTT Data, dan Marui Group.
Ketiga perusahaan mengakui terjadinya kebocoran tersebut, sementara penyelidikan masih berlangsung. Insiden ini terjadi di tengah gelombang kebocoran keamanan yang melanda perusahaan keuangan di Korea Selatan dan Jepang. Securitize Japan adalah anak perusahaan Securitize di Jepang, sebuah perusahaan tokenisasi asal AS.
617 nama dan empat profil lengkap bocor di Sony Bank
Pada 30 Oktober, Sony Bank mengetahui insiden tersebut setelah mendapati adanya peretasan terhadap kontraktor eksternal yang menangani sekuritas digitalnya. Pada Rabu, 4 November 2026, Sony Bank mengungkapkan bahwa kontraktor tersebut adalah Securitize Japan.
Tidak terjadi kerusakan yang signifikan; namun, nama 617 orang terungkap, sementara profil lengkap empat nasabah dicuri.
Sony Bank memutuskan untuk menghentikan layanan perdagangan sekuritas digitalnya sampai langkah-langkah keamanan yang tepat diterapkan. Saat ini, tidak ada transaksi penipuan yang terdeteksi, dan data yang dicuri juga belum dipublikasikan. Kebocoran tersebut tidak memengaruhi layanan lain yang ditawarkan Sony Bank.
Sony Bank mulai menawarkan sekuritas digital di Securitize Japan pada 2023, bahkan menggunakan Securitize Japan untuk menggalang dana dengan investasi hak musik sebagai jaminan pada 2026. Sekuritas digital adalah produk keuangan yang catatan kepemilikan dan haknya dilacak di blockchain.
Securitize mendeteksi kebocoran tersebut pada 29 Oktober
Securitize Japan melihat aktivitas yang tidak biasa di dalam sistemnya pada 29 Oktober 2026. Perusahaan segera melacak aktivitas tersebut ke penyusup eksternal. Sony Bank kemudian diberi tahu, sementara Securitize Japan selanjutnya meninjau log akses. Peninjauan itu mengungkap bahwa catatan nasabah telah dicuri dari sistem.
Sony Bank memutuskan untuk menghubungi nasabah yang terdampak satu per satu, sekaligus menyiapkan saluran telepon untuk menjawab pertanyaan.
NTT Data dan Marui Group juga terdampak
NTT Data dan Marui Group adalah beberapa klien Securitize Japan lainnya yang juga terdampak kebocoran tersebut. Pada 2 November 4, 2026, NTT Data mengumumkan bahwa data pribadi pembeli obligasi korporasi bocor melalui layanan Securitize Japan.
Para peretas memanfaatkan kelemahan pada autentikasi platform untuk mengambil alih hak administrator dan mencuri data.
Sementara itu, Marui Group menghadapi masalah yang berbeda. Hingga 9.086 orang yang membuka akun semata-mata untuk mengajukan obligasi digital mengalami kebocoran beberapa informasi pribadi, seperti nama, alamat, nomor telepon, alamat email, tanggal lahir, jenis kelamin, dan jumlah unit investasi yang dibeli.
Rekening bank sekitar 54 pemohon terekspos.
Masa sulit bagi sektor keuangan Asia Timur
Insiden ini menambah masa sulit bagi sektor keuangan di Asia Timur. Belum lama ini, sekitar 80 perusahaan asuransi, perusahaan keuangan, dan perusahaan logistik Jepang diserang, dan ARTEX diketahui telah digunakan dalam serangan tersebut. ARTEX adalah alat AI pengujian penetrasi sumber terbuka yang dikembangkan di Tiongkok. Para penyelidik melacak enam server luar negeri yang digunakan untuk menyerang sasaran di Jepang antara 18 September dan 18 Oktober.
Serangkaian penyusupan bank lainnya di Korea Selatan diketahui terkait dengan ARTEX. ARTEX dipadukan dengan model bahasa besar, seperti Claude Code, dalam melakukan serangan tersebut. Sekitar 100.000 catatan bocor dari 16 lembaga keuangan, termasuk Shinhan Bank dan KB Kookmin Bank.
Cryptopolitan melaporkan bahwa polisi Korea kemudian memulai penyelidikan awal atas kebocoran di bursa kripto Bithumb, Daishin Securities, dan Mirae Asset Global Investments, yang menyebabkan data 38.490 nasabah Daishin terekspos.
Tidak ada laporan publik yang mengaitkan insiden Securitize Japan dengan ARTEX. NTT Data menyebut kebocoran tersebut disebabkan oleh kelemahan autentikasi, tanpa menyebut penyerang atau alat tertentu.
Para pemikir kripto paling cerdas sudah membaca buletin kami. Mau bergabung? Ikuti mereka.