A Securitize Japan sofreu um ciberataque que expôs dados de clientes sob a posse do Sony Bank, da NTT Data e do Marui Group.
As três empresas reconheceram a violação, enquanto as investigações continuam. O incidente ocorre em meio a uma onda de violações de segurança em empresas financeiras da Coreia do Sul e do Japão. A Securitize Japan é a filial japonesa da Securitize, uma empresa norte-americana de tokenização.
617 nomes e quatro perfis completos vazaram no Sony Bank
Em 30 de outubro, o Sony Bank detectou o incidente ao descobrir que um prestador de serviços externo responsável por seus títulos digitais havia sido hackeado. Na quarta-feira, 4 de novembro de 2026, o Sony Bank revelou que o prestador de serviços era a Securitize Japan.
Não houve danos significativos; no entanto, os nomes de 617 pessoas foram revelados, enquanto os perfis completos de quatro clientes foram roubados.
O Sony Bank decidiu suspender o seu serviço de negociação de valores mobiliários digitais até que estejam implementadas as medidas de segurança adequadas. Até ao momento, não foram detetadas transações fraudulentas, nem os dados roubados foram divulgados. A violação não afetou outros serviços oferecidos pelo Sony Bank.
O Sony Bank começou a oferecer valores mobiliários digitais na Securitize Japan em 2023, recorrendo até à Securitize Japan para angariar fundos com base em investimentos em direitos musicais em 2026. Os valores mobiliários digitais são produtos financeiros cuja titularidade e cujos registos de direitos são acompanhados numa blockchain.
A Securitize detetou a violação a 29 de outubro
A Securitize Japan detetou atividade invulgar nos seus sistemas a 29 de outubro de 2026. A empresa rastreou imediatamente a atividade até um intruso externo. O Sony Bank foi então notificado, enquanto a Securitize Japan analisou posteriormente os registos de acesso. A análise revelou que os registos dos clientes tinham sido roubados do sistema.
O Sony Bank decidiu contactar individualmente os clientes afetados e criar uma linha de apoio para responder a quaisquer perguntas.
A NTT Data e o Marui Group também foram afetados
A NTT Data e o Marui Group são outros clientes da Securitize Japan que também foram afetados pela violação. A NTT Data anunciou a 2 de novembro de 2026 que os compradores de obrigações empresariais tiveram os seus dados pessoais divulgados através de um serviço da Securitize Japan.
Os hackers aproveitaram-se de uma falha na autenticação da plataforma para obter direitos de administrador e roubar dados.
Já o Marui Group enfrentou um desafio diferente. Até 9 086 pessoas que tinham aberto contas exclusivamente para se candidatarem a obrigações digitais tiveram algumas informações pessoais expostas: dados como nomes, moradas, números de telefone, endereços de e-mail, datas de nascimento, género e o número de unidades de investimento adquiridas.
As contas bancárias de cerca de 54 candidatos foram expostas.
Um período difícil para as finanças do Leste Asiático
Este incidente vem juntar-se a um período difícil para o setor financeiro do Leste Asiático. Há pouco tempo, cerca de 80 seguradoras, empresas financeiras e empresas de logística japonesas foram atacadas, tendo-se descoberto que o ARTEX foi utilizado no ataque. O ARTEX é uma ferramenta de IA de código aberto para testes de intrusão, desenvolvida na China. Os investigadores rastrearam seis servidores no estrangeiro utilizados contra alvos japoneses entre 18 de setembro e 18 de outubro.
Descobriu-se que outro conjunto de intrusões a bancos na Coreia do Sul estava ligado ao ARTEX. O ARTEX foi combinado com modelos de linguagem de grande dimensão, como o Claude Code, para realizar estes ataques. Foram divulgados cerca de 100 000 registos de 16 instituições financeiras, incluindo o Shinhan Bank e o KB Kookmin Bank.
A Cryptopolitan noticiou que a polícia coreana abriu posteriormente uma investigação preliminar sobre violações de segurança na plataforma de criptomoedas Bithumb e nas empresas Daishin Securities e Mirae Asset Global Investments, tendo sido expostos os dados de 38 490 clientes da Daishin.
Nenhuma das notícias publicadas associou os incidentes da Securitize Japan ao ARTEX. A NTT Data atribuiu a sua violação a uma falha de autenticação, sem identificar um atacante ou uma ferramenta específicos.
As mentes mais brilhantes do mundo das criptomoedas já leem a nossa newsletter. Quer juntar-se a elas?