索尼银行 621 人信息泄露，数字证券托管遭黑客

据 Woofun AI 消息，索尼银行数字证券业务因外包服务商 系统遭黑客攻击，导致 621 名客户个人信息泄露，该银行已于 10 月 30 日公告并于 11 月 2 日和 4 日更新进展。

此次事件暴露出数字证券基础设施的脆弱性。Securitize Japan 于 10 月 29 日发现系统异常并确认为外部攻击，随即通知索尼银行，经日志分析确认泄露事实。泄露数据包括 4 人的姓名、地址、出生日期和账户号码，以及另外 617 人的姓名。索尼银行强调目前未发现非法交易，也无证据表明信息在互联网公开传播，但已暂停数字证券交易直至系统恢复，且仅影响该业务板块。数字证券即安全代币，是将债券、股票等金融资产权益以区块链代币形式呈现的资产。日本《金融商品交易法修正案》于 2020 年 5 月实施，将其定义为'电子记录转移的有价证券权益等'。索尼银行作为日本首家银行，于 2023 年开始发行基于安全代币的联合运营指定金钱信托受益权产品，Securitize Japan 负责其发行与管理。

Woofun AI 整理数据显示，受同一黑客攻击波及的机构不止索尼银行。NTT Data 于 11 月 2 日宣布，其用于数字证券平台 '' 等的 Securitize Japan SaaS 服务在 10 月 29 日遭入侵，导致部分债券购买者信息泄露。其中，2 家发行机构的 111 名购买者姓名、地址、电话号码等信息泄露；另 1 家发行机构的 2,678 名购买者假名、购买数量和电子邮件地址等信息泄露。Securitize Japan 已停止相关服务并切断入侵路径。同日，丸井集团宣布因 Securitize Japan 服务器遭攻击，最多 9,086 人个人信息泄露，包括姓名、地址、银行账户号码等，其中 54 人的账户号码可能已被泄露。该公司警告用户警惕身份盗窃或可疑邮件、短信。

此次大规模数据泄露事件标志着日本数字证券托管环节面临严峻的安全挑战。随着 2020 年《金融商品交易法修正案》确立数字证券法律地位，索尼银行等机构自 2023 年起推进安全代币化实践，外包服务商成为关键风险节点。索尼银行暂未发现非法交易，但 NTT Data 和丸井集团涉及数千人数据泄露，凸显中心化托管架构的潜在隐患。未来，金融行业需重新评估外包服务商的安全审计标准，以应对日益复杂的网络威胁。