適用對象：申請或購買過數位債券或數位證券（證券型代幣）的人，尤其是銀行帳戶號碼可能包含在內的人。本文是基於各公司官方公告的說明，不涉及攻擊手法。
事態發展中：本文將隨各機構發布更多資訊而更新
- 適用對象
申請或購買過數位債券或數位證券（證券型代幣）的人，尤其是銀行帳戶號碼可能包含在內的人。
- 已確認的影響範圍查看表格 ↓
- Marui Group（發行方）
- 索尼銀行（銷售方）
- NTT Data（平台提供方）
另外1項
- Phillip Securities Japan（銷售方）
列為可能涉及的項目
- 樂天證券（銷售方）
- Kagome（發行方）
- Kintetsu Group Holdings（發行方）
另外2項
- 西日本旅客鐵道（發行方）
- Starts Securities（銷售方）
- 尚未確認的事項
- 原因的詳細情況（路徑和範圍）
- 各發行方和銷售方的受影響者及數量的最終名單
- 是否還有其他發行方或銷售方會發布公告
另外2項
- 資料是否已被濫用
- 交易和服務何時恢復
- 現在要做的事查看步驟 ↓
- 不要理會冒用這些公司名義的聯絡
- 自行檢視個別通知
- 如果銀行帳戶號碼可能包含在內，請檢查帳戶動態
另外3項
- 保護好您的證券登入（如果您有樂天證券帳戶）
- 請注意部分交易已暫停
- 如果輸入了資訊或匯了款，請立即尋求幫助
- 最後查證
- 截至 2026年11月14日
續報計畫與查證紀錄
本站確認了 10 家公司的官方公告。據報道其他公司也已發布公告，但我們無法確認其公告，因此未列入表中。各公司稱尚未確認有二次損害（如未經授權的交易），或我們未發現相關記錄。11月14日我們檢視公告時，最新的更新是 11月4日（索尼銀行）。
受影響者今天應該做什麼
不要理會冒用這些公司名義的聯絡
可能外洩的資料是姓名和聯絡方式。Marui Group 稱，這些資料可能被用於冒充以及傳送可疑電子郵件和簡訊，並請求不要開啟不認識的訊息中的網址，也不要輸入個人資訊。Kagome、Kintetsu Group Holdings 和西日本旅客鐵道也請求對冒用其名義的可疑電子郵件、簡訊和電話保持警惕。
要判斷聯絡是否真實，請自行開啟官方網站或應用程式，而不是透過訊息中的連結。區分方法見什麼是網路釣魚？
自行檢視個別通知
各公司稱將逐一聯絡受影響的客戶。Kagome 稱將透過銷售方樂天證券登入後顯示的「重要通知」進行通知。西日本旅客鐵道稱，樂天證券將透過電子郵件等方式聯絡受影響者。Marui Group 稱將依次聯絡受影響的客戶。
要確認將如何聯絡您，請使用下方聯絡方式表中的官方電話號碼和電子郵件。
請注意部分交易已暫停
索尼銀行稱，目前數位證券的交易已暫停，恢復後將通知客戶。NTT Data 也已暫停其數位證券平台「STdirectServices」，並將在確認安全措施後決定是否恢復。請警惕冒充暫停通知的訊息。
如果輸入了資訊或匯了款，請立即尋求幫助
如果您在可疑訊息所指向的頁面上輸入了帳戶資訊或個人資訊，或已匯款，請立即聯絡您的銀行或證券公司。也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。帳戶出現可疑活動時，請參見如何檢查是否遭到未經授權的存取。
發生了什麼（依據各公司的公告）
多家發行方和銷售方稱，同一外包商的系統遭到未經授權的存取。Marui Group、索尼銀行、NTT Data 等的公告將該外包商稱為 Securitize Japan。以下內容出自它們的公告。日期是各公司的公告日期，並非同時發布。
10月29日
第三方存取了該外包商的系統。Starts Securities 稱，外包商在 10月29日察覺。Phillip Securities Japan 稱，系統於當天凌晨被存取，並於當天上午確認。Marui Group 和 NTT Data 稱，未經授權的存取發生於（遭受於）10月29日。10月30日
NTT Data 向發行方和銷售方（Kagome、Kintetsu Group Holdings、西日本旅客鐵道）作了報告。索尼銀行發布了日期為 10月30日的公告。10月31日
NTT Data 宣布暫停「STdirectServices」（第一次報告）。樂天證券、Starts Securities、Kagome、Kintetsu Group Holdings 和西日本旅客鐵道發布了公告。Phillip Securities Japan 也發布了第一次公告；其 11月2日的後續公告稱，該公告中關於已確認外洩的客戶資訊範圍的部分有誤，並作了更正。11月2日
Marui Group（最多 9,086 人）、NTT Data（第二次報告）、Pan Pacific International Holdings（第一次報告）和 Phillip Securities Japan（後續公告，162 人）發布了公告。索尼銀行在這一天和 11月4日更新了公告（頁面未說明更新了什麼）。11月14日
本站檢視了各公司的公告，未發現比以上更新的內容。
- 發生時間
- 2026年10月29日（第三方未經授權存取了為數位債券和數位證券提供管理的外包商的系統）
- 受影響者
- 申請或購買過數位債券或數位證券的人。各發行方和銷售方的數量不同
- 原因
- NTT Data 第二次報告：外包商 SaaS 的認證功能存在薄弱點並被利用，管理員權限被未經授權取得，資訊被帶出。具體路徑和範圍正在調查
- 應對
- 外包商停止了服務，阻斷了路徑，並使被不當取得的管理員權限失效（NTT Data）。索尼銀行已暫停數位證券交易
- 二次損害
- Marui Group、索尼銀行、樂天證券和 NTT Data 稱，目前尚未確認有濫用或未經授權的交易
已知與未知的事項
下表是本站閱讀了官方公告的 10 家公司在 2026年11月14日的狀況。各公司的統計口徑不同，同一購買者可能同時出現在發行方和銷售方，因此數字不能相加。
| 公司（角色） | 公告日 | 受影響者 | 可能外洩的資訊 | 狀態 |
|---|---|---|---|---|
| Marui Group（發行方） | 11月2日 | 最多 9,086 人（已確認外洩）；其中 54 人可能包含帳戶號碼 | 姓名、住址、電話號碼、電子郵件地址、出生日期、性別、銀行帳戶號碼、投資份額 | 已確認外洩（最多 9,086 人；54 人可能含帳戶號碼）（公司） |
| 索尼銀行（銷售方） | 10月30日（11月2日和 4日更新） | 621 人 | 4 人：姓名、住址、出生日期、帳戶號碼。617 人：姓名 | 已確認（公司） |
| NTT Data（平台提供方） | 10月31日（第一次報告）、11月2日（第二次報告） | 債券購買者（分屬不同群體，分別為 111 人和 2,678 人），以及系統使用者（數量調查中） | 兩家發行方、111 人：姓名、住址、電話號碼、電子郵件地址、性別、出生日期。一家發行方、2,678 人：假名姓名、所購債券數量、電子郵件地址。工作人員使用者：姓名、電子郵件地址 | 已確認（公司） |
| 樂天證券（銷售方） | 10月31日 | 合計 362 件（三隻債券：Kagome、西日本旅客鐵道、Kintetsu Group Holdings；未按債券列出明細） | 專案調查中。登入 ID 和密碼以及交易所需資訊不包含在內 | 可能（公司） |
| Kagome（發行方） | 10月31日 | 5,472 名購買者中的 109 人 | 姓名、住址、電話號碼、電子郵件地址、性別、出生日期 | 可能（公司） |
| Kintetsu Group Holdings（發行方） | 10月31日 | 購買第 135 期無擔保債券 100 萬日元以上者中的 2,678 件 | 姓名、購買金額。不持有證券帳戶號碼或密碼 | 可能（公司） |
| 西日本旅客鐵道（發行方） | 10月31日 | 2 件 | 姓名、住址、電話號碼、電子郵件地址、性別、出生日期 | 可能（公司） |
| Starts Securities（銷售方） | 10月31日 | 未提供數量 | 姓名、持有量。住址、電話號碼、電子郵件等聯絡方式以及認證資訊是否被存取，尚未得到確認 | 可能（公司） |
| Phillip Securities Japan（銷售方） | 10月31日、11月2日（後續公告） | 電影數位證券的 162 名購買者 | 姓名、交易數量 | 已確認（公司） |
| Pan Pacific International Holdings（發行方） | 11月2日（第一次報告） | 調查中 | 是否有外洩、誰受影響以及涉及哪些資料，均在調查中 | 未說明 |
關於原因：NTT Data 稱，外包商 SaaS 的認證功能存在薄弱點並被利用（狀態：部分得到確認，依據 NTT Data）。具體路徑正在調查。2026年11月14日，我們在該外包商官方網站首頁未發現其自身發布的公告（狀態：未說明）。
聯絡方式（均取自各公司公告）
| 公司 | 聯絡方式 |
|---|---|
| Marui Group | 客戶專線 0120-659-757（日本時間 10:00–18:00，週三、週日休息），電子郵件 maruigroup-socialbond@0101.co.jp |
| 索尼銀行 | 未經授權使用緊急專線 0120-365-738（9:00–17:00，含週末和節假日）。 |
| Kagome | 財務與 IR 部 / 企業傳播部 03-5623-8503（工作日9:00–17:00） |
| Kintetsu Group Holdings | 綜合政策部 06-6775-3472（工作日10:00–17:00） |
| 西日本旅客鐵道 | 企業戰略部 06-6375-8939（工作日9:30–17:00） |
| Starts Securities | 證券業務部 03-3686-2511 |
| Phillip Securities Japan | 0120-883-301（工作日9:00–17:00） |
| Pan Pacific International Holdings | 電子郵件 info-securitytoken@ppih-group.com |
| 樂天證券 | 公告中未列出專用聯絡方式；請使用其網站上的諮詢頁面 |
| NTT Data | 公共關係部（面向媒體）電子郵件 nttdata-pr-inquiries@am.nttdata.co.jp |
外包商遭入侵有何不同
這次被存取的，不是客戶直接交易的公司（發行方或銷售方）的系統，而是其背後外包商的系統。Marui Group 稱，目前尚未確認其自有系統發生外洩；Phillip Securities Japan 稱，這不是對其自有系統的未經授權存取，也不是其所管理資訊的外洩。下表說明這類資訊組合一般可能導致什麼，並不意味著本次事件中發生了這些情況。
| 可能外洩的專案 | 一般可能發生的情況 | 應怎麼做 |
|---|---|---|
| 姓名 + 電子郵件地址 + 電話號碼 | 冒用發行方或銷售方名義的逼真電子郵件、簡訊或電話 | 不要開啟連結；在官方網站或應用程式中確認 |
| 姓名 + 出生日期 + 住址 | 以「身份確認」為由套取其餘資料 | 即使對方說出您的出生日期，也不要回答 |
| 銀行帳戶號碼 + 姓名 | 看似轉帳的聯絡，「我誤匯了款」的退款請求 | 不要自行匯款；先與銀行商量 |
| 姓名 + 投資份額 / 購買金額 | 針對有資產者的推銷，或假裝與贖回、優惠有關的聯絡 | 在發行方官方網站上檢視贖回和優惠的通知 |
可能外洩的資訊
- 姓名、住址、電話號碼、電子郵件地址、出生日期、性別（因公司而異）
- 投資份額、購買數量、購買金額（因公司而異）
- 銀行帳戶號碼（Marui Group 54 人，索尼銀行 4 人）
公告範圍內說明不包含的資訊
- 信用卡資訊（Marui Group；未委託給該外包商）
- 登入 ID 和密碼，以及交易所需資訊（樂天證券）
- 證券帳戶號碼、密碼等金融交易相關資料（Kintetsu Group Holdings；不持有）
發行方和銷售方應檢查什麼：外包商的管理員權限
原因仍在調查中，因此我們只寫已公布事實所能支援的內容。
- 檢查外包商的管理員權限。 NTT Data 稱，外包商 SaaS 的管理員權限被未經授權取得。一般而言，外包商憑管理員權限能看到哪些客戶資料，以及這些權限的認證有多強，是委託方可以詢問的事項。
- 減少委託的專案。 Kintetsu Group Holdings 不持有證券帳戶號碼或密碼，Marui Group 稱其未將信用卡資訊委託給外包商。沒有交給對方的資料，就不會從對方那裡外洩。
- 事先約定誰在何時公布什麼。 這次的公告分散在 10月30日至 11月4日，我們也未發現外包商自己的公告。在簽訂契約前就約定好，外包商停止服務時由誰、何時向使用者說明什麼，可以加快與使用者的聯絡。
參考來源（公開記錄）
本文中的事實依據下列官方公告（均為日文）。對於尚未公布的原因細節，我們不作推測。
- Marui Group，《關於管理數位債券的外部委託方遭未經授權存取導致客戶資訊外洩》（2026年11月2日）— 0101maruigroup.co.jp
- 索尼銀行，《因數位證券外部委託方遭未經授權存取導致資訊外洩》（2026年10月30日；11月2日和 4日更新）— sonybank.jp
- NTT Data，《STdirectServices 暫停服務（第二次報告）》（2026年11月2日）— nttdata.com
- 樂天證券，《外部服務提供方遭未經授權存取可能導致客戶資訊外洩》（2026年10月31日）— rakuten-sec.co.jp
- Starts Securities，《未經授權存取可能導致個人資訊外洩》（2026年10月31日）— starts-sc.com
- Phillip Securities Japan，《外部委託方遭未經授權存取導致客戶資訊外洩（後續公告）》（2026年11月2日）— phillip.co.jp
- Kagome，《購買本公司數位優惠債券的客戶個人資訊可能外洩及本公司的應對》（2026年10月31日，PDF）— kagome.co.jp
- Kintetsu Group Holdings，《外部服務遭未經授權存取可能導致投資者資訊外洩》（2026年10月31日，PDF）— Kintetsu Group Holdings 公告（PDF）
- 西日本旅客鐵道，《外部服務遭未經授權存取可能導致投資者資訊外洩》（2026年10月31日，PDF）— westjr.co.jp
- Pan Pacific International Holdings，《關於本公司數位債券管理系統遭未經授權存取的致歉與通知（第一次報告）》（2026年11月2日，PDF）— ppih.co.jp
更新記錄
2026-11-14：首次發布。依據 Marui Group（11月2日）、索尼銀行（10月30日，11月2日和 4日更新）、NTT Data（11月2日）、樂天證券、Starts Securities、Kagome、Kintetsu Group Holdings 和西日本旅客鐵道（10月31日）、Phillip Securities Japan（11月2日）以及 Pan Pacific International Holdings（11月2日）的公告。我們當天檢視了這些公告，未發現比 11月4日更新的內容。據報道其他公司也已發布公告，但表中僅列入我們能夠確認的公告。
延伸閱讀
- 如何識別虛假聯絡：什麼是網路釣魚？ / 什麼是通行金鑰？
- 保護您的登入：如何選擇雙重認證
- 帳戶出現可疑活動：如何檢查是否遭到未經授權的存取
- 證券公司類似的外包商路徑事件：大和證券外包商遭入侵（約 11 萬人）
- 2026年的其他事件：資料外洩與網路攻擊（日本及海外）