Securitize Japan, l'entité basée à Tokyo de la société américaine de tokenisation Securitize, a révélé une cyberattaque ayant exposé des données clients détenues par Sony Bank, NTT Data et Marui Group. Les trois entreprises ont reconnu la fuite, et leurs enquêtes sont toujours en cours.

Selon les divulgations confirmées, l'incident a exposé les noms de 617 clients de Sony Bank. L'affaire touche les secteurs bancaire, des services informatiques et du crédit à la consommation au Japon, ainsi que l'industrie américaine de la tokenisation, compte tenu des entreprises impliquées.

Contexte : les entreprises concernées

Securitize est une entreprise américaine de technologie financière spécialisée dans la tokenisation d'actifs réels. Elle fournit l'infrastructure nécessaire à l'émission, la gestion et le service de titres tokenisés, et a attiré une large attention en tant que partenaire de tokenisation et agent de transfert du fonds tokenisé de BlackRock, BUIDL. Securitize Japan est la filiale tokyoïte de la société, opérant sur le marché japonais.

Sony Bank est la branche bancaire de Sony Group Corporation, fournissant des services bancaires en ligne aux clients particuliers au Japon. NTT Data est la société de services informatiques du groupe japonais NTT et l'un des plus grands fournisseurs de services informatiques du pays. Marui Group est une entreprise japonaise de distribution et de crédit à la consommation, avec des activités de grands magasins et de cartes de crédit.

Contexte réglementaire

En vertu de la loi japonaise sur la protection des informations personnelles (APPI), les entreprises manipulant des données personnelles sont généralement tenues de signaler les fuites de données importantes à la Commission de protection des informations personnelles du pays et d'informer les personnes concernées. L'application de ces exigences à l'incident de Securitize Japan dépendra des conclusions des enquêtes en cours. Tout dépôt auprès de la commission ou notification aux clients concernés, lorsque requis, constituera donc une information clé à suivre au fur et à mesure de l'avancement de la procédure.

Ce qui reste non confirmé

Les entreprises concernées ont reconnu la fuite, mais n'ont pas publié de compte rendu complet sur les modalités de l'attaque, sa date de début ou l'étendue complète des données exposées au-delà du chiffre confirmé de 617 noms de clients de Sony Bank. Les enquêtes menées par Sony Bank, NTT Data et Marui Group sont toujours en cours. Jusqu'à ce que ces enquêtes produisent des conclusions publiées, les chiffres ou détails actualisés dépendront des divulgations ultérieures des entreprises elles-mêmes.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data