Securitize Japan, la unità con sede a Tokyo della società statunitense di tokenizzazione Securitize, ha reso noto un cyberattacco che ha esposto dati di clienti detenuti da Sony Bank, NTT Data e Marui Group. Tutte e tre le aziende hanno riconosciuto la violazione, e le loro indagini restano aperte.

Secondo le comunicazioni confermate, l'incidente ha esposto i nomi di 617 clienti di Sony Bank. Il caso riguarda il settore bancario, dei servizi IT e della finanza al consumo giapponesi, oltre all'industria statunitense della tokenizzazione, viste le aziende coinvolte.

Contesto: le aziende coinvolte

Securitize è una società di tecnologia finanziaria con sede negli Stati Uniti, specializzata nella tokenizzazione di attività del mondo reale. Fornisce infrastrutture per l'emissione, la gestione e l'amministrazione di titoli tokenizzati, e ha attirato ampia attenzione come partner di tokenizzazione e agente di trasferimento per il fondo tokenizzato di BlackRock, BUIDL. Securitize Japan è la filiale di Tokyo dell'azienda, operante sul mercato giapponese.

Sony Bank è la divisione bancaria di Sony Group Corporation, che fornisce servizi bancari online ai clienti retail in Giappone. NTT Data è la società di servizi di tecnologia informatica del gruppo giapponese NTT e uno dei maggiori fornitori di servizi IT del paese. Marui Group è una società giapponese di retail e finanza al consumo con attività di grandi magazzini e carte di credito.

Contesto normativo

Ai sensi della legge giapponese sulla protezione delle informazioni personali (APPI), le aziende che trattano dati personali sono in genere tenute a segnalare le fughe di dati significative alla Commissione per la Protezione dei Dati Personali del paese e a notificare gli interessati. Come questi requisiti si applichino all'incidente di Securitize Japan dipenderà dai risultati delle indagini in corso. Eventuali comunicazioni alla Commissione o notifiche ai clienti interessati, ove richieste, saranno quindi elementi chiave di follow-up nel prosieguo del processo.

Cosa resta non confermato

Le aziende interessate hanno riconosciuto la violazione, ma non hanno pubblicato un resoconto completo di come si sia sviluppato l'attacco, quando sia iniziato o dell'entità completa dei dati esposti al di là della cifra confermata di 617 nomi di clienti di Sony Bank. Le indagini di Sony Bank, NTT Data e Marui Group restano aperte. Fino a quando tali indagini non produrranno risultati pubblicati, cifre aggiornate o dettagli dipenderanno dalle comunicazioni successive delle aziende stesse.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data