索尼银行：Securitize Japan 系统遭非法访问，621 名数字证券客户信息泄露
索尼银行 11 月 4 日公告称，数字证券业务外包方 Securitize Japan 的系统遭非法访问，621 名客户信息泄露，其中 4 人涉及姓名、地址、出生日期及账户号码。数字证券交易已暂停，暂未发现非法交易或信息扩散。
事件时间线
- [11-04 13:27] 索尼银行：Securitize Japan 系统遭非法访问，621 名数字证券客户信息泄露（吴说）
- [11-04 13:40] 621名客户信息泄露，索尼银行数字证券业务外包方Securitize Japan遭非法访问（Odaily 星球日报）
背景与影响
据吴说 11 月 4 日报道，索尼银行在当日更新的公告中表示，其数字证券业务外包方 Securitize Japan 的系统遭非法访问，导致 621 名客户的信息泄露。其中，4 人的姓名、地址、出生日期及账户号码泄露，另有 617 人的姓名泄露。Odaily 星球日报同日报道补充，该系统于 10 月 29 日检测到异常，当天确认遭外部非法访问，客户数据经日志排查后确认外泄。
两家信源对泄露规模的描述一致，差别主要在细节完整度：吴说未提及异常被检测到的具体日期，Odaily 则给出 10 月 29 日这一时间点，并称事件仅涉及数字证券业务，相关交易已暂停、恢复时间另行通知；吴说报道称索尼银行已暂停数字证券交易，但未提及恢复安排。就后续影响，两份材料均称目前未发现由此引发的非法交易，也未发现泄露信息在网上公开或传播，Odaily 的表述为“不当交易”。
从已披露内容看，泄露字段存在明显分层：617 人仅为姓名，4 人则涉及姓名、地址或住址、出生日期与账户号码的组合，后者可用于身份识别与账户关联。此次风险发生在系统外包环节，数字证券业务的系统由 Securitize Japan 运营，索尼银行作为业务主体承担对外披露与客户沟通责任。这种结构意味着，第三方系统的访问控制与日志审计是机构自查的重点。同时需要注意，索尼银行披露的“未发现”非法交易与信息扩散，属于截至公告时的状态，并非最终调查结论。
对普通用户而言，此次事件涉及的是索尼银行数字证券业务客户，其他平台用户不在已披露范围内。事件也提醒投资者关注账户信息安全：无论是通过 币安binance注册APP下载、欧易OKX注册APP下载 获取的交易入口，还是使用 火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载 等渠道，账户号码与身份信息的绑定都属于需要重点保护的内容。后续节点在于索尼银行何时恢复数字证券交易，以及是否公布进一步调查结果。
常见问题
这次信息泄露涉及哪些客户？
仅涉及索尼银行数字证券业务的客户，共 621 人。其中 4 人的姓名、地址或住址、出生日期及账户号码泄露，另外 617 人仅姓名泄露。其他业务及其他平台的用户不在已披露范围内。
数字证券交易什么时候恢复？
索尼银行已暂停数字证券交易。Odaily 星球日报称恢复时间另行通知，吴说报道未提及恢复安排，目前两家信源均未给出具体恢复时间表。
泄露的账户号码会带来什么风险，后续看什么？
4 名客户泄露的信息包含账户号码与身份信息组合，可用于身份识别与账户关联。索尼银行称暂未发现非法交易及信息扩散，后续需关注其恢复交易公告与进一步调查结果。