اختراق Securitize Japan يكشف أسماء 617 عميلاً لدى بنك Sony Bank

بنك Sony Bank يوقف تداول الأوراق المالية الرقمية

تعرضت Securitize Japan، الوحدة التابعة في طوكيو لشركة الترميز الأمريكية Securitize، لهجوم سيبراني كشف بيانات عملاء لدى بنك Sony Bank وNTT Data ومجموعة Marui Group. الأعمال الثلاثة اعترفت جميعها بالاختراق، وتظل تحقيقاتها جارية. كان بنك Sony Bank أول من أعلن الخلل: فقد رصد في 30 أكتوبر اختراقا لدى مقاول خارجي يتولى إدارة أوراقه المالية الرقمية، ثم حدد هوية هذا المقاول على أنها Securitize Japan يوم الأربعاء. والإشعار الرسمي للبنك، الصادر في 4 نوفمبر، يؤكد هذا التحديد ويغلق فجوة دامت خمسة أيام بين الرصد والإفصاح.

حجم البيانات المكشوفة لدى البنك محدود نسبيا. فأسماء 617 شخصا انكشفت، وأربع حالات فقدت ملفاتها الكاملة. ويؤكد بنك Sony Bank أن الحادث لم يتجاوز هذا الأثر، إذ لم تُرصد أي معاملات احتيالية حتى الآن ولا أي مؤشر على نشر البيانات المسروقة علنا، وبقيت الخدمات خارج نطاق الأوراق المالية الرقمية بمعزل عن الحادثة. ومع ذلك قرر البنك تعليق خدمة تداول الأوراق المالية الرقمية حتى ينفذ تدابير الأمان اللازمة، ويبدأ اتصالا فرديا بالعملاء المتأثرين مع تشغيل خط ساخن للرد على استفساراتهم.

تعود العلاقة مع مزود الخدمة سنوات إلى الوراء. فقد شرع بنك Sony Bank في تقديم الأوراق المالية الرقمية عبر Securitize Japan عام 2023، ثم استخدم المنصة مجددا في 2026 لجمع التمويل مقابل استثمارات في حقوق الموسيقى. والأوراق المالية الرقمية منتجات مالية تُدار سجلات الملكية والحقوق المرتبطة بها على سلسلة الكتل، ما يضع حتفظ هذه السجلات لدى مزود متخصص بدل البنك ذاته. وهذا الترتيب تحديدا هو ما وضع قائمة عملاء البنك داخل حدود شبكة شركة أخرى لحظة الاختراق.

NTT Data ومجموعة Marui تكشفان نطاق الانكشاف

يبدأ الجدول الزمني لشركة Securitize Japan نفسها قبل يوم كامل. فالفريق لاحظ نشاطا غير معتاد داخل أنظمته في 29 أكتوبر، وتتبعه إلى متطفل خارجي، وأبلغ بنك Sony Bank فورا. ومراجعة لاحقة لسجلات الوصول أظهرت أن سجلات العملاء كانت قد سُحبت من النظام.

وكشفت جهتان مؤسسيتان أخريان انكشافا في البيانات هذا الأسبوع. فقد أعلنت NTT Data يوم 4 نوفمبر أن مشتري السندات المؤسسية تعرضت بياناتهم الشخصية للتسريب عبر خدمة من Securitize Japan. وربط المحققون الاختراق بعيب في آلية المصادقة على المنصة، استغله المهاجمون للاستيلاء على صلاحيات المدير وسحب البيانات. أما مجموعة Marui فقد سجلت نطاقا أوسع: ما يصل إلى 9,086 شخصا فتحوا حسابات بهدف وحيد هو التقدم للاشتراك في سندات رقمية، انكشفت لديهم أسماؤهم وعناوينهم وأرقام هواتفهم وبريدهم الإلكتروني وتواريخ ميلادهم وجنسهم وعدد وحدات الاستثمار المشتراة، إضافة إلى نحو 54 متقدما سُرقت تفاصيل حساباتهم المصرفية.

تأتي هذه الحادثة في وقت عصيب يمر به القطاع المالي في شرق آسيا. فقد استهدفت هجمات نحو 80 شركة تأمين ومؤسسة مالية وشركة لوجستية يابانية خلال الأسابيع الأخيرة عبر أداة ARTEX، وهي أداة مفتوحة المصدر لاختبار الاختراق بالذكاء الاصطناعي طورت في الصين، استخدمت ستة خوادم خارجية ضد أهداف يابانية في الفترة بين 18 سبتمبر و18 أكتوبر. وفي كوريا الجنوبية، بلغت الاختراقات المرتبطة بالأداة ذاتها 16 مؤسسة مالية، من بينها بنك Shinhan وبنك KB Kookmin، مع تسريب نحو 100,000 سجل. كما فتحت الشرطة الكورية تحقيقا أوليا في اختراقات منصة العملات الرقمية Bithumb وشركة Daishin Securities ومجموعة Mirae Asset Global Investments، حيث انكشفت بيانات 38,490 عميلا لدى Daishin. ولا يربط أي إفصاح علني بين حوادث Securitize Japan وأداة ARTEX، وذكرت NTT Data عيب المصادقة دون أي إشارة إلى مهاجم أو أداة محددة.

النمط الذي تلتئم فيه هذه الإفصاحات أهم من أي رقم منفرد. فشركة Securitize Japan تقف خلف برامج الأوراق المالية الرقمية لدى عدة مؤسسات كبرى في الوقت ذاته، وبهذا وصل عيب مصادقة واحد إلى بنك ومجموعة تقنية وشركة تمويل استهلاكي من نقطة فشل واحدة. وقرارات كل عميل من هؤلاء تتحدث عن نفسها: علق بنك Sony Bank التداول بدل أن يواصل العمل على محيط لم يتحقق منه، وهو الخيار المحافظ حين يقع حفظ السجلات لدى مزود خارجي. وعلى خلاف الهجمات الأكثر شيوعا على العقود الذكية التي تستهدف الشيفرة على السلسلة، عاش هذا الاختراق في الطبقة الإدارية، وهي الجزء الذي صُممت المصادقة الأشد صرامة والمراجعة الدورية لسجلات الوصول لتغطيته. ولم تظهر معاملات احتيالية حتى الآن، ما يجعل الضرر معلوماتيا لا ماليا. ويظل ما لم يؤكد بعد هو هوية المهاجم: فلا NTT Data ولا مجموعة Marui أسمعت اسما، ويبقت حملة ARTEX تحقيقا مستقلا غير مرتبط بالحادثة في الوقت الراهن.