Securitize Japan, токийское подразделение американской компании Securitize, специализирующейся на токенизации, сообщила о кибератаке, в результате которой были раскрыты данные клиентов, хранившиеся у Sony Bank, NTT Data и Marui Group. Все три компании подтвердили утечку, их расследования продолжаются.

Согласно подтверждённым раскрытиям, в результате инцидента были раскрыты имена 617 клиентов Sony Bank. С учётом вовлечённых компаний случай затрагивает банковский сектор, сферу ИТ-услуг и потребительское финансирование Японии, а также американскую индустрию токенизации.

Предыстория: вовлечённые компании

Securitize — американская финтех-компания, специализирующаяся на токенизации реальных активов. Она предоставляет инфраструктуру для выпуска, управления и обслуживания токенизированных ценных бумаг и привлекла широкое внимание как партнёр по токенизации и трансфертный агент токенизированного фонда BlackRock — BUIDL. Securitize Japan — токийская дочерняя компания, работающая на японском рынке.

Sony Bank — банковское подразделение Sony Group Corporation, предоставляющее услуги онлайн-банкинга розничным клиентам в Японии. NTT Data — компания в сфере информационных технологий японской группы NTT и один из крупнейших поставщиков ИТ-услуг в стране. Marui Group — японская компания в сфере розничной торговли и потребительского финансирования с универмагами и операциями по выпуску кредитных карт.

Регуляторный контекст

Согласно японскому закону о защите персональных данных (APPI), компании, работающие с персональными данными, как правило, обязаны сообщать о значительных утечках в Комиссию по защите персональных данных страны и уведомлять затронутых лиц. Применение этих требований к инциденту с Securitize Japan будет зависеть от результатов продолжающихся расследований. Поэтому любые подачи в комиссию или уведомления затронутых клиентов, где это требуется, станут ключевыми последующими деталями по мере развития процесса.

Что остаётся неподтверждённым

Затронутые компании подтвердили утечку, но не опубликовали полного описания того, как произошла атака, когда она началась и каков полный объём раскрытых данных — помимо подтверждённой цифры в 617 имён клиентов Sony Bank. Расследования Sony Bank, NTT Data и Marui Group продолжаются. Пока расследования не дадут опубликованных результатов, обновлённые цифры или детали будут зависеть от последующих раскрытий самих компаний.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/securitize-japan-breach-sony-bank-customer-data