黑客攻破Securitize Japan系统，连带造成三家大型金融机构发生用户数据外泄。涉事平台第一时间发现异常并启动排查，确认外部入侵者盗取客户档案。多家企业随即披露受损情况，同时暂停对应线上证券业务，安排专人对接受影响客户。这起事故只是东亚金融网络安全风波的一环，近期日韩数十家金融主体接连被黑客盯上。下面小编简单梳理了本次数据泄露事件的核心看点。

Securitize Japan遭遇网络攻击，导致索尼银行、NTT Data和丸红集团持有的客户数据被泄露。

这三家公司承认发生了数据泄露，目前调查仍在进行中。这一事件发生在韩国和日本金融机构安全漏洞频发的背景下。Securitize Japan是Securitize的日本分支机构，而Securitize是一家美国的代币化公司。

617个姓名以及四个完整个人资料在索尼银行泄露

10月30日，索尼银行发现该公司在注意到处理其数字证券的外部承包商遭到黑客攻击时发现了该事件。2026年11月4日（星期三），索尼银行披露Securitize Japan为该承包商。

未造成重大损失；然而，有617人的姓名被泄露，四名客户的完整个人资料被盗。

索尼银行决定在安全措施到位之前暂停其数字证券交易服务。目前，尚未发现任何欺诈性交易，被盗数据也未公开。此次泄露事件未影响索尼银行提供的其他服务。

索尼银行于2023年开始提供Securitize Japan的数字证券服务，甚至利用Securitize Japan为音乐版权投资筹集资金（预计2026年）。数字证券是所有权和权利记录通过区块链进行追踪的金融产品。

Securitize于10月29日发现该漏洞

Securitize Japan于2026年10月29日注意到其系统内存在异常活动。该公司立即将活动追溯到外部入侵者。随后索尼银行收到通知，而Securitize Japan稍后对访问日志进行了审查。审查结果显示，客户记录已从系统中被盗。

索尼银行决定逐一联系受影响的客户，并设立热线以解答任何问题。

NTT Data和丸红集团也受到影响

NTT Data和丸红集团也是Securitiz eJapan的其他客户，在此次泄露事件中同样受到影响。NTT Data于2026年11月2日宣布，企业债券买家的个人数据通过Securitize Japan的服务泄露。

黑客利用平台身份验证中的漏洞接管管理员权限并窃取数据。

另一方面，丸红集团面临不同的挑战。多达9,086名仅为申请数字债券而开户的个人信息遭到泄露：包括姓名、地址、电话号码、电子邮件地址、出生日期、性别以及购买的基金份额数量。

约54名申请人的银行账户信息被暴露。

东亚金融业的糟糕表现

此次事件加剧了东亚金融业面临的困境。不久前，约80家日本保险公司、金融机构和物流公司遭到袭击，ARTEX被发现用于此次攻击。ARTEX是一款在中国开发的开源渗透测试AI工具。调查人员追踪到9月18日至10月18日期间针对日本目标的六个海外服务器。

另一组银行入侵事件被发现与韩国ARTEX有关联。ARTEX在使用Claude Code等大型语言模型实施这些攻击时被配对使用。包括新韩银行和KB国民银行在内的16家金融机构约有10万条记录泄露。

Cryptopolitan在6月报道，韩国警方随后对加密交易所Bithumb、大新证券（Daishin Securities）和未来资产全球投资（Mirae Asset Global Investments）的违规行为展开初步调查，其中38,490名大新证券客户信息暴露。

目前公开报道均未将Securitize Japan事件与ARTEX联系起来。NTT Data将其数据泄露归因于身份验证漏洞，而非指明特定攻击者或工具。