Securitize Japan, die in Tokio ansässige Einheit des US-Tokenisierungsunternehmens Securitize, hat einen Cyberangriff offengelegt, der Kundendaten bei Sony Bank, NTT Data und Marui Group betraf. Alle drei Unternehmen haben die Datenschutzverletzung bestätigt, ihre Untersuchungen laufen weiterhin.

Laut den bestätigten Angaben wurden im Zuge des Vorfalls die Namen von 617 Kunden der Sony Bank offengelegt. Der Fall erstreckt sich angesichts der beteiligten Unternehmen über den Banken-, IT-Dienstleistungs- und Konsumentfinanzierungssektor Japans sowie über die Tokenisierungsbranche der Vereinigten Staaten.

Hintergrund: Die beteiligten Unternehmen

Securitize ist ein in den Vereinigten Staaten ansässiges FinTech-Unternehmen, das auf die Tokenisierung realer Vermögenswerte spezialisiert ist. Es stellt Infrastruktur für die Ausgabe, Verwaltung und Betreuung tokenisierter Wertpapiere bereit und erlangte weite Aufmerksamkeit als Tokenisierungspartner und Transferagent für BlackRocks tokenisierten Fonds BUIDL. Securitize Japan ist die Tokioter Tochtergesellschaft des Unternehmens und am japanischen Markt tätig.

Sony Bank ist die Bankensparte der Sony Group Corporation und bietet Online-Banking-Dienstleistungen für Privatkunden in Japan an. NTT Data ist das IT-Dienstleistungsunternehmen der japanischen NTT Group und einer der größten IT-Dienstleister des Landes. Marui Group ist ein japanisches Einzelhandels- und Konsumentfinanzierungsunternehmen mit Warenhaus- und Kreditkartengeschäft.

Regulatorischer Kontext

Nach dem japanischen Gesetz zum Schutz persönlicher Informationen (APPI) sind Unternehmen, die personenbezogene Daten verarbeiten, grundsätzlich verpflichtet, erhebliche Datenlecks der Personal Information Protection Commission des Landes zu melden und betroffene Personen zu informieren. Wie diese Anforderungen im Fall von Securitize Japan zur Anwendung kommen, hängt von den Ergebnissen der laufenden Untersuchungen ab. Etwaige Meldungen an die Kommission oder Benachrichtigungen betroffener Kunden, soweit erforderlich, wären daher zentrale Folgedetails, während das Verfahren voranschreitet.

Was unbestätigt bleibt

Die betroffenen Unternehmen haben die Datenschutzverletzung bestätigt, jedoch keine vollständige Darstellung veröffentlicht, wie der Angriff erfolgte, wann er begann oder welchen Umfang die offengelegten Daten über die bestätigte Zahl von 617 Namen von Kunden der Sony Bank hinaus haben. Die Untersuchungen von Sony Bank, NTT Data und Marui Group laufen weiterhin. Bis diese Untersuchungen veröffentlichte Ergebnisse vorliegen, hängen aktualisierte Zahlen oder Details von nachfolgenden Offenlegungen der Unternehmen selbst ab.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data