Securitize Japan, de in Tokio gevestigde vestiging van het Amerikaanse tokenisatiebedrijf Securitize, heeft een cyberaanval bekendgemaakt waarbij klantgegevens bij Sony Bank, NTT Data en Marui Group zijn blootgelegd. Alle drie de bedrijven hebben het datalek bevestigd en hun onderzoeken lopen nog.

Volgens de bevestigde bekendmakingen zijn bij het incident de namen van 617 klanten van Sony Bank blootgelegd. De zaak raakt, gezien de betrokken bedrijven, de Japanse banksector, IT-dienstverlening en consumentfinanciering, evenals de Amerikaanse tokenisatie-industrie.

Achtergrond: de betrokken bedrijven

Securitize is een in de Verenigde Staten gevestigd fintechbedrijf dat gespecialiseerd is in de tokenisatie van real-world assets. Het bedrijf levert infrastructuur voor het uitgeven, beheren en onderhouden van getokeniseerde effecten en kreeg brede aandacht als tokenisatiepartner en transferagent voor BlackRocks getokeniseerde fonds BUIDL. Securitize Japan is de Tokiose dochteronderneming van het bedrijf, actief op de Japanse markt.

Sony Bank is de banktak van Sony Group Corporation en biedt online bankierdiensten aan particuliere klanten in Japan. NTT Data is het IT-dienstverleningsbedrijf van de Japanse NTT Group en een van de grootste IT-dienstverleners van het land. Marui Group is een Japans retail- en consumentfinancieringsbedrijf met warenhuis- en creditcardactiviteiten.

Regulerende context

Op grond van de Japanse Act on the Protection of Personal Information (APPI) zijn bedrijven die persoonsgegevens verwerken doorgaans verplicht aanzienlijke datalekken te melden bij de Personal Information Protection Commission en betrokkenen te informeren. Hoe deze verplichtingen van toepassing zijn op het incident bij Securitize Japan, hangt af van de bevindingen van de lopende onderzoeken. Eventuele meldingen bij de commissie of informing van getroffen klanten, waar vereist, vormen daarom belangrijke vervolginformatie naarmate het proces vordert.

Wat nog onbevestigd is

De getroffen bedrijven hebben het datalek bevestigd, maar hebben geen volledig verslag gepubliceerd over hoe de aanval plaatsvond, wanneer deze begon of de volledige omvang van de blootgelegde gegevens, naast het bevestigde aantal van 617 blootgelegde klantnamen van Sony Bank. De onderzoeken van Sony Bank, NTT Data en Marui Group lopen nog. Tot deze onderzoeken gepubliceerde resultaten opleveren, zullen bijgewerkte cijfers of details afhangen van vervolgbe.kendmakingen van de bedrijven zelf.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data