
索尼銀行揭露數位證券承包商系統遭入侵,621名客戶資料外洩

索尼銀行揭露數位證券承包商系統遭入侵,621名客戶資料外洩
WEEX觀察
對索尼銀行客戶而言,此次事件的影響範圍雖小於全行性資安外洩,嚴重性仍不容忽視。官方公告將事件限定於數位證券的委外作業流程,並清楚說明不同客戶的資料外洩範圍;不過,所提供的快訊指出,相關數位證券交易已暫停,也引發營運層面的疑問。可確認的是隱私已受影響,至於服務中斷的確切範圍及何時恢復,將是後續觀察重點。
索尼銀行於2026-10-30表示,該行數位證券業務相關外部承包商所提供的系統遭未經授權存取,造成621名客戶的資料外洩。該行指出,4名客戶的姓名、地址、出生日期及帳號遭曝光,另有617名客戶的姓名外洩;截至公告當時,尚未確認發生不當交易。
索尼銀行確認的621名客戶資料外洩情況
索尼銀行表示,事件源於一家與數位證券業務相關的外部承包商所提供系統遭未經授權存取。該行也在公告中明確界定受影響範圍,表示事件未波及索尼銀行數位證券業務以外的服務。
621名受影響客戶的資料外洩程度並不相同。索尼銀行表示,4名客戶的姓名、地址、出生日期及帳號外洩,另有617名客戶僅姓名外洩。這一區分相當重要,因為單看受影響總人數,可能讓人誤以為所有客戶面臨相同程度的資料曝光,但銀行公布的細節並不支持此一解讀。
| 公告日期 | 2026-10-30 |
|---|---|
| 發現事件日期 | 2026-10-29 |
| 受影響客戶 | 621名客戶 |
| 4名客戶外洩資料 | 姓名、地址、出生日期、帳號 |
| 617名客戶外洩資料 | 僅姓名 |
| 受影響服務範圍 | 與數位證券相關的委外系統;索尼銀行表示其他服務未受影響 |
| 銀行公告時的評估 | 未確認有不當交易;未確認外洩資訊已在網路公開或流傳 |
索尼銀行表示,外部承包商於2026-10-29發現系統異常後展開調查,並在同日確認有外部未經授權存取,隨後向銀行進行初步通報。銀行其後表示,經由日誌調查確認客戶資訊確已外洩。
不當使用與數位證券交易暫停的已知資訊
截至2026-10-30發布公告時,索尼銀行表示尚未確認此次事件引發不當交易。該行亦稱,尚未確認外洩個人資訊已遭公開或在網路流傳;這僅反映公告當下對資料遭濫用情況的掌握。
索尼銀行補充,將逐一聯繫受影響客戶,說明事件情況並採取必要措施。這是該行在已發布公告中,對客戶提出最明確的後續安排。
所提供的快訊補充兩項重要營運資訊:承包商為Securitize Japan,且相關數位證券交易已暫停,恢復時間將另行公布。這些資訊與索尼銀行所述的數位證券業務範圍一致,但經查閱的索尼銀行公告本身並未點名承包商,也未說明哪些交易功能停止,以及何時恢復。
因此,目前掌握的情況雖具體但仍不完整。已確認的是,資料外洩與數位證券承包商系統有關,且公告所稱受影響範圍僅限該業務線;較缺乏直接文件佐證的部分,則是服務中斷的實際情況,包括所稱暫停是否涵蓋全部數位證券交易,或僅限部分功能。
里程碑
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
關於WEEX觀察
WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。
最新文章
更多Crédit Mutuel Arkéa 遭網攻,疑涉逾1.33億美元加密貨幣資金流向
媒體報導稱,Crédit Mutuel Arkéa 已控制一起導致詐騙交易的網路攻擊,並一度暫停部分轉帳;鏈上追蹤則將約1.088億美元的 USDC 提領,連結至規模逾1.33億美元的疑似加密貨幣資金流向。
法國擬要求申報逾10萬歐元自託管加密資產,下議院表決通過
據報導,法國下議院通過I-2701修正案,擬要求申報價值超過10萬歐元的自託管加密資產,但這項預算措施仍須取得進一步立法批准。
香港通過 CARF 法案,加密資產申報2027年啟動
香港表示,立法會於11月4日通過 CARF 法案。受涵蓋的加密資產服務提供者將於2027年起履行合規要求,並自2028年起與合作司法管轄區交換稅務資料。
中國證監會釋出暫緩 IPO 訊號,但正式適用範圍未明
路透引述《金融時報》稱,中國