Nikkei сообщила о третьей утечке за месяц: затронуты 1,83 млн записей
Хакеры получили доступ к данным Nikkei через украденные учётные данные. Информация хранилась в облаке.
Японская медиакомпания обнаружила проникновение в систему разработки и выясняет масштаб инцидента.
Компания сообщила об утечке 1,83 млн записей. Это третий инцидент кибербезопасности, о котором Nikkei сообщила примерно за месяц. По данным компании, в 150 тысячах записей присутствовал хотя бы один тип персональной информации: полное имя, электронная почта, физический адрес, номер телефона или дата рождения. Адреса электронной почты содержались в 120 тысячах записей.
Остальные 1,68 млн записей, как утверждает компания, не содержали идентифицирующих сведений. Данные банковских карт не пострадали. По состоянию на 16 октября Nikkei не обнаружила доказательств неправомерного доступа к полученной информации или её появления в сети. Компания также не выявила признаков взлома систем или изменения данных, а её сервисы продолжали работать.
По сообщению Nikkei, злоумышленники использовали похищенные учётные данные и рано утром 7 октября проникли в систему разработки внутри сети компании. Через неё они получили доступ к персональным сведениям, хранившимся в облаке. Nikkei отозвала скомпрометированные учётные данные и 11 октября уведомила Комиссию по защите персональной информации. Людям, которых коснулась утечка, компания направит индивидуальные уведомления.
Nikkei, крупная японская группа деловых новостей и финансовой информации, ранее сообщала ещё о двух инцидентах. В конце июля хакеры получили доступ к аккаунту сотрудника в Google Workspace и персональным данным работников и деловых партнёров. В сентябре компания сообщила о захвате аккаунта Microsoft 365 другого сотрудника. Его использовали для целевых фишинговых писем коллегам.
Nikkei сообщила, что устанавливает масштаб ущерба и причину проникновения, а также примет меры для усиления защиты.
