适用对象：申请或购买过数字债券或数字证券（证券型代币）的人，尤其是银行账户号码可能包含在内的人。本文是基于各公司官方公告的说明，不涉及攻击手法。
事态发展中：本文将随各机构发布更多信息而更新
- 适用对象
申请或购买过数字债券或数字证券（证券型代币）的人，尤其是银行账户号码可能包含在内的人。
- 已确认的影响范围查看表格 ↓
- Marui Group（发行方）
- 索尼银行（销售方）
- NTT Data（平台提供方）
另外1项
- Phillip Securities Japan（销售方）
被列为可能涉及的项目
- 乐天证券（销售方）
- Kagome（发行方）
- Kintetsu Group Holdings（发行方）
另外2项
- 西日本旅客铁道（发行方）
- Starts Securities（销售方）
- 尚未确认的事项
- 原因的详细情况（路径和范围）
- 各发行方和销售方的受影响者及数量的最终名单
- 是否还有其他发行方或销售方会发布公告
另外2项
- 数据是否已被滥用
- 交易和服务何时恢复
- 现在要做的事查看步骤 ↓
- 不要理会冒用这些公司名义的联系
- 自行查看个别通知
- 如果银行账户号码可能包含在内，请检查账户动态
另外3项
- 保护好您的证券登录（如果您有乐天证券账户）
- 请注意部分交易已暂停
- 如果输入了信息或汇了款，请立即寻求帮助
- 最后核实
- 截至 2026 年 11 月 14 日
续报计划与核实记录
本站确认了 10 家公司的官方公告。据报道其他公司也已发布公告，但我们无法确认其公告，因此未列入表中。各公司称尚未确认有二次损害（如未经授权的交易），或我们未发现相关记录。11 月 14 日我们查看公告时，最新的更新是 11 月 4 日（索尼银行）。
受影响者今天应该做什么
不要理会冒用这些公司名义的联系
可能泄露的数据是姓名和联系方式。Marui Group 称，这些数据可能被用于冒充以及发送可疑邮件和短信，并请求不要打开不认识的消息中的网址，也不要输入个人信息。Kagome、Kintetsu Group Holdings 和西日本旅客铁道也请求对冒用其名义的可疑邮件、短信和电话保持警惕。
要判断联系是否真实，请自行打开官方网站或应用，而不是通过消息中的链接。区分方法见什么是网络钓鱼？
自行查看个别通知
各公司称将逐一联系受影响的客户。Kagome 称将通过销售方乐天证券登录后显示的“重要通知”进行通知。西日本旅客铁道称，乐天证券将通过邮件等方式联系受影响者。Marui Group 称将依次联系受影响的客户。
要确认将如何联系您，请使用下方联系方式表中的官方电话号码和邮箱。
请注意部分交易已暂停
索尼银行称，目前数字证券的交易已暂停，恢复后将通知客户。NTT Data 也已暂停其数字证券平台“STdirectServices”，并将在确认安全措施后决定是否恢复。请警惕冒充暂停通知的消息。
如果输入了信息或汇了款，请立即寻求帮助
如果您在可疑消息所指向的页面上输入了账户信息或个人信息，或已汇款，请立即联系您的银行或证券公司。也可以拨打警察咨询专线（#9110）或消费者热线（188）。账户出现可疑活动时，请参见如何检查是否遭到未经授权的访问。
发生了什么（依据各公司的公告）
多家发行方和销售方称，同一外包商的系统遭到未经授权的访问。Marui Group、索尼银行、NTT Data 等的公告将该外包商称为 Securitize Japan。以下内容出自它们的公告。日期是各公司的公告日期，并非同时发布。
10 月 29 日
第三方访问了该外包商的系统。Starts Securities 称，外包商在 10 月 29 日察觉。Phillip Securities Japan 称，系统于当天凌晨被访问，并于当天上午确认。Marui Group 和 NTT Data 称，未经授权的访问发生于（遭受于）10 月 29 日。10 月 30 日
NTT Data 向发行方和销售方（Kagome、Kintetsu Group Holdings、西日本旅客铁道）作了报告。索尼银行发布了日期为 10 月 30 日的公告。10 月 31 日
NTT Data 宣布暂停“STdirectServices”（第一次报告）。乐天证券、Starts Securities、Kagome、Kintetsu Group Holdings 和西日本旅客铁道发布了公告。Phillip Securities Japan 也发布了第一次公告；其 11 月 2 日的后续公告称，该公告中关于已确认泄露的客户信息范围的部分有误，并作了更正。11 月 2 日
Marui Group（最多 9,086 人）、NTT Data（第二次报告）、Pan Pacific International Holdings（第一次报告）和 Phillip Securities Japan（后续公告，162 人）发布了公告。索尼银行在这一天和 11 月 4 日更新了公告（页面未说明更新了什么）。11 月 14 日
本站查看了各公司的公告，未发现比以上更新的内容。
- 发生时间
- 2026 年 10 月 29 日（第三方未经授权访问了为数字债券和数字证券提供管理的外包商的系统）
- 受影响者
- 申请或购买过数字债券或数字证券的人。各发行方和销售方的数量不同
- 原因
- NTT Data 第二次报告：外包商 SaaS 的认证功能存在薄弱点并被利用，管理员权限被未经授权获取，信息被带出。具体路径和范围正在调查
- 应对
- 外包商停止了服务，阻断了路径，并使被不当获取的管理员权限失效（NTT Data）。索尼银行已暂停数字证券交易
- 二次损害
- Marui Group、索尼银行、乐天证券和 NTT Data 称，目前尚未确认有滥用或未经授权的交易
已知与未知的事项
下表是本站阅读了官方公告的 10 家公司在 2026 年 11 月 14 日的状况。各公司的统计口径不同，同一购买者可能同时出现在发行方和销售方，因此数字不能相加。
| 公司（角色） | 公告日 | 受影响者 | 可能泄露的信息 | 状态 |
|---|---|---|---|---|
| Marui Group（发行方） | 11 月 2 日 | 最多 9,086 人（已确认泄露）；其中 54 人可能包含账户号码 | 姓名、住址、电话号码、邮箱地址、出生日期、性别、银行账户号码、投资份额 | 已确认泄露（最多 9,086 人；54 人可能含账户号码）（公司） |
| 索尼银行（销售方） | 10 月 30 日（11 月 2 日和 4 日更新） | 621 人 | 4 人：姓名、住址、出生日期、账户号码。617 人：姓名 | 已确认（公司） |
| NTT Data（平台提供方） | 10 月 31 日（第一次报告）、11 月 2 日（第二次报告） | 债券购买者（分属不同群体，分别为 111 人和 2,678 人），以及系统用户（数量调查中） | 两家发行方、111 人：姓名、住址、电话号码、邮箱地址、性别、出生日期。一家发行方、2,678 人：假名姓名、所购债券数量、邮箱地址。工作人员用户：姓名、邮箱地址 | 已确认（公司） |
| 乐天证券（销售方） | 10 月 31 日 | 合计 362 件（三只债券：Kagome、西日本旅客铁道、Kintetsu Group Holdings；未按债券列出明细） | 项目调查中。登录 ID 和密码以及交易所需信息不包含在内 | 可能（公司） |
| Kagome（发行方） | 10 月 31 日 | 5,472 名购买者中的 109 人 | 姓名、住址、电话号码、邮箱地址、性别、出生日期 | 可能（公司） |
| Kintetsu Group Holdings（发行方） | 10 月 31 日 | 购买第 135 期无担保债券 100 万日元以上者中的 2,678 件 | 姓名、购买金额。不持有证券账户号码或密码 | 可能（公司） |
| 西日本旅客铁道（发行方） | 10 月 31 日 | 2 件 | 姓名、住址、电话号码、邮箱地址、性别、出生日期 | 可能（公司） |
| Starts Securities（销售方） | 10 月 31 日 | 未提供数量 | 姓名、持有量。住址、电话号码、邮箱等联系方式以及认证信息是否被访问，尚未得到确认 | 可能（公司） |
| Phillip Securities Japan（销售方） | 10 月 31 日、11 月 2 日（后续公告） | 电影数字证券的 162 名购买者 | 姓名、交易数量 | 已确认（公司） |
| Pan Pacific International Holdings（发行方） | 11 月 2 日（第一次报告） | 调查中 | 是否有泄露、谁受影响以及涉及哪些数据，均在调查中 | 未说明 |
关于原因：NTT Data 称，外包商 SaaS 的认证功能存在薄弱点并被利用（状态：部分得到确认，依据 NTT Data）。具体路径正在调查。2026 年 11 月 14 日，我们在该外包商官方网站首页未发现其自身发布的公告（状态：未说明）。
联系方式（均取自各公司公告）
| 公司 | 联系方式 |
|---|---|
| Marui Group | 客户专线 0120-659-757（日本时间 10:00–18:00，周三、周日休息），邮箱 maruigroup-socialbond@0101.co.jp |
| 索尼银行 | 未经授权使用紧急专线 0120-365-738（9:00–17:00，含周末和节假日）。 |
| Kagome | 财务与 IR 部 / 企业传播部 03-5623-8503（工作日 9:00–17:00） |
| Kintetsu Group Holdings | 综合政策部 06-6775-3472（工作日 10:00–17:00） |
| 西日本旅客铁道 | 企业战略部 06-6375-8939（工作日 9:30–17:00） |
| Starts Securities | 证券业务部 03-3686-2511 |
| Phillip Securities Japan | 0120-883-301（工作日 9:00–17:00） |
| Pan Pacific International Holdings | 邮箱 info-securitytoken@ppih-group.com |
| 乐天证券 | 公告中未列出专用联系方式；请使用其网站上的咨询页面 |
| NTT Data | 公共关系部（面向媒体）邮箱 nttdata-pr-inquiries@am.nttdata.co.jp |
外包商遭入侵有何不同
这次被访问的，不是客户直接交易的公司（发行方或销售方）的系统，而是其背后外包商的系统。Marui Group 称，目前尚未确认其自有系统发生泄露；Phillip Securities Japan 称，这不是对其自有系统的未经授权访问，也不是其所管理信息的泄露。下表说明这类信息组合一般可能导致什么，并不意味着本次事件中发生了这些情况。
| 可能泄露的项目 | 一般可能发生的情况 | 应怎么做 |
|---|---|---|
| 姓名 + 邮箱地址 + 电话号码 | 冒用发行方或销售方名义的逼真邮件、短信或电话 | 不要打开链接；在官方网站或应用中确认 |
| 姓名 + 出生日期 + 住址 | 以“身份确认”为由套取其余数据 | 即使对方说出您的出生日期，也不要回答 |
| 银行账户号码 + 姓名 | 看似转账的联系，“我误汇了款”的退款请求 | 不要自行汇款；先与银行商量 |
| 姓名 + 投资份额 / 购买金额 | 针对有资产者的推销，或假装与赎回、优惠有关的联系 | 在发行方官方网站上查看赎回和优惠的通知 |
可能泄露的信息
- 姓名、住址、电话号码、邮箱地址、出生日期、性别（因公司而异）
- 投资份额、购买数量、购买金额（因公司而异）
- 银行账户号码（Marui Group 54 人，索尼银行 4 人）
公告范围内说明不包含的信息
- 信用卡信息（Marui Group；未委托给该外包商）
- 登录 ID 和密码，以及交易所需信息（乐天证券）
- 证券账户号码、密码等金融交易相关数据（Kintetsu Group Holdings；不持有）
发行方和销售方应检查什么：外包商的管理员权限
原因仍在调查中，因此我们只写已公布事实所能支持的内容。
- 检查外包商的管理员权限。 NTT Data 称，外包商 SaaS 的管理员权限被未经授权获取。一般而言，外包商凭管理员权限能看到哪些客户数据，以及这些权限的认证有多强，是委托方可以询问的事项。
- 减少委托的项目。 Kintetsu Group Holdings 不持有证券账户号码或密码，Marui Group 称其未将信用卡信息委托给外包商。没有交给对方的数据，就不会从对方那里泄露。
- 事先约定谁在何时公布什么。 这次的公告分散在 10 月 30 日至 11 月 4 日，我们也未发现外包商自己的公告。在签订合同前就约定好，外包商停止服务时由谁、何时向用户说明什么，可以加快与用户的联系。
参考来源（公开记录）
本文中的事实依据下列官方公告（均为日文）。对于尚未公布的原因细节，我们不作推测。
- Marui Group，《关于管理数字债券的外部委托方遭未经授权访问导致客户信息泄露》（2026 年 11 月 2 日）— 0101maruigroup.co.jp
- 索尼银行，《因数字证券外部委托方遭未经授权访问导致信息泄露》（2026 年 10 月 30 日；11 月 2 日和 4 日更新）— sonybank.jp
- NTT Data，《STdirectServices 暂停服务（第二次报告）》（2026 年 11 月 2 日）— nttdata.com
- 乐天证券，《外部服务提供方遭未经授权访问可能导致客户信息泄露》（2026 年 10 月 31 日）— rakuten-sec.co.jp
- Starts Securities，《未经授权访问可能导致个人信息泄露》（2026 年 10 月 31 日）— starts-sc.com
- Phillip Securities Japan，《外部委托方遭未经授权访问导致客户信息泄露（后续公告）》（2026 年 11 月 2 日）— phillip.co.jp
- Kagome，《购买本公司数字优惠债券的客户个人信息可能泄露及本公司的应对》（2026 年 10 月 31 日，PDF）— kagome.co.jp
- Kintetsu Group Holdings，《外部服务遭未经授权访问可能导致投资者信息泄露》（2026 年 10 月 31 日，PDF）— Kintetsu Group Holdings 公告（PDF）
- 西日本旅客铁道，《外部服务遭未经授权访问可能导致投资者信息泄露》（2026 年 10 月 31 日，PDF）— westjr.co.jp
- Pan Pacific International Holdings，《关于本公司数字债券管理系统遭未经授权访问的致歉与通知（第一次报告）》（2026 年 11 月 2 日，PDF）— ppih.co.jp
更新记录
2026-11-14：首次发布。依据 Marui Group（11 月 2 日）、索尼银行（10 月 30 日，11 月 2 日和 4 日更新）、NTT Data（11 月 2 日）、乐天证券、Starts Securities、Kagome、Kintetsu Group Holdings 和西日本旅客铁道（10 月 31 日）、Phillip Securities Japan（11 月 2 日）以及 Pan Pacific International Holdings（11 月 2 日）的公告。我们当天查看了这些公告，未发现比 11 月 4 日更新的内容。据报道其他公司也已发布公告，但表中仅列入我们能够确认的公告。
延伸阅读
- 如何识别虚假联系：什么是网络钓鱼？ / 什么是通行密钥？
- 保护您的登录：如何选择双重认证
- 账户出现可疑活动：如何检查是否遭到未经授权的访问
- 证券公司类似的外包商路径事件：大和证券外包商遭入侵（约 11 万人）
- 2026 年的其他事件：数据泄露与网络攻击（日本及海外）