Securitize Japón, la unidad con sede en Tokio de la firma estadounidense de tokenización Securitize, reveló un ciberataque que expuso datos de clientes en manos de Sony Bank, NTT Data y Marui Group. Las tres empresas han reconocido la filtración y sus investigaciones siguen abiertas.

Según las revelaciones confirmadas, el incidente expuso los nombres de 617 clientes de Sony Bank. El caso abarca los sectores bancario, de servicios de TI y de finanzas de consumo de Japón, así como la industria estadounidense de tokenización, dadas las empresas involucradas.

Antecedentes: Las empresas involucradas

Securitize es una empresa estadounidense de tecnología financiera especializada en la tokenización de activos del mundo real. Proporciona infraestructura para emitir, gestionar y dar servicio a valores tokenizados, y ganó amplia atención como socio de tokenización y agente de transferencia del fondo tokenizado de BlackRock, BUIDL. Securitize Japón es la filial de la empresa en Tokio y opera en el mercado japonés.

Sony Bank es el brazo bancario de Sony Group Corporation y ofrece servicios de banca en línea a clientes minoristas en Japón. NTT Data es la empresa de servicios de tecnología de la información del Grupo NTT de Japón y uno de los mayores proveedores de servicios de TI del país. Marui Group es una empresa japonesa de venta minorista y finanzas de consumo con operaciones de grandes almacenes y tarjetas de crédito.

Contexto regulatorio

Bajo la Ley de Protección de Datos Personales de Japón (APPI), las empresas que manejan datos personales generalmente están obligadas a reportar filtraciones significativas de datos a la Comisión de Protección de Datos Personales del país y a notificar a las personas afectadas. La forma en que estos requisitos se aplican al incidente de Securitize Japón dependería de los hallazgos de las investigaciones en curso. Por lo tanto, cualquier presentación ante la comisión o notificación a los clientes afectados, cuando sea requerida, constituirá información clave de seguimiento a medida que el proceso avance.

Lo que sigue sin confirmarse

Las empresas afectadas han reconocido la filtración, pero no han publicado un relato completo de cómo ocurrió el ataque, cuándo comenzó o el alcance completo de los datos expuestos más allá de la cifra confirmada de 617 nombres de clientes de Sony Bank. Las investigaciones de Sony Bank, NTT Data y Marui Group siguen abiertas. Hasta que esas investigaciones produzcan hallazgos publicados, las cifras o detalles actualizados dependerán de las revelaciones posteriores de las propias empresas.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data