Securitize Japan, tokijska spółka zależna amerykańskiej firmy zajmującej się tokenizacją Securitize, ujawniła cyberatak, który naruszył dane klientów przechowywane przez Sony Bank, NTT Data i Marui Group. Wszystkie trzy firmy przyznały się do naruszenia, a prowadzone przez nie śledztwa wciąż trwają.

Zgodnie z potwierdzonymi ujawnieniami incydent ujawnił imiona i nazwiska 617 klientów Sony Bank. Biorąc pod uwagę zaangażowane firmy, sprawa obejmuje japoński sektor bankowy, usługi informatyczne i finanse konsumenckie, a także amerykańską branżę tokenizacji.

Tło: zaangażowane firmy

Securitize to amerykańska firma technologiczno-finansowa specjalizująca się w tokenizacji aktywów ze świata rzeczywistego. Dostarcza infrastrukturę do emisji, zarządzania i obsługi tokenizowanych papierów wartościowych i zyskała szerokie uznanie jako partner tokenizacyjny oraz agent transferowy dla tokenizowanego funduszu BlackRocka, BUIDL. Securitize Japan to tokijska spółka zależna firmy, działająca na rynku japońskim.

Sony Bank jest oddziałem bankowym Sony Group Corporation, świadczącym usługi bankowości internetowej klientom detalicznym w Japonii. NTT Data to spółka usług informatycznych japońskiej grupy NTT i jeden z największych dostawców usług IT w kraju. Marui Group to japońska firma zajmująca się handlem detalicznym i finansami konsumenckimi, prowadząca działania w zakresie domów towarowych i kart kredytowych.

Kontekst regulacyjny

Zgodnie z japońską ustawą o ochronie informacji osobowych (APPI) firmy przetwarzające dane osobowe są co do zasady zobowiązane do zgłaszania poważnych wycieków danych krajowej Komisji Ochrony Informacji Osobowych oraz powiadamiania osób, których dane dotyczą. Sposób zastosowania tych wymogów do incydentu z udziałem Securitize Japan będzie zależał od ustaleń trwających śledztw. Kluczowymi informacjami uzupełniającymi w miarę postępu procesu będą ewentualne zgłoszenia do komisji lub powiadomienia skierowane do poszkodowanych klientów, jeśli będą wymagane.

Co pozostaje niepotwierdzone

Zaangażowane firmy przyznały się do naruszenia, ale nie opublikowały pełnego opisu przebiegu ataku, momentu jego rozpoczęcia ani pełnego zakresu ujawnionych danych — poza potwierdzoną liczbą 617 nazwisk klientów Sony Bank. Śledztwa prowadzone przez Sony Bank, NTT Data i Marui Group pozostają otwarte. Dopóki śledztwa nie przyniosą opublikowanych ustaleń, zaktualizowane dane lub szczegóły będą zależały od kolejnych ujawnień samych firm.

Ta treść została po raz pierwszy opublikowana przez COINOTAG: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data