Nikkei Inc. разкри нов пробив в сигурността на данните – третият за около месец, който е изложил на риск 1,83 милиона записа с лична информация.
Японският гигант съобщава, че части от данните са съдържали информация за лична идентификация и други чувствителни данни, но по-голямата част от записите не съдържат идентифицираща информация.
Компанията заяви, че 150 000 записа са съдържали поне един от следните видове данни: трите имена, имейл адреси, физически адреси, телефонни номера и дати на раждане. Имейл адреси са присъствали в 120 000 от записите.
Останалите 1,68 милиона записа не съдържат идентификатори, съобщиха от компанията, като не е изложена информация за кредитни карти.
Nikkei Inc. е водеща японска медийна група за бизнес новини и финансова информация, собственик на Financial Times и най-голямата медийна компания с бизнес насоченост в страната.
В компанията работят над 10 100 служители, а годишните ѝ приходи възлизат на 2,5 милиарда долара (393,8 милиарда йени).
Според уведомление, публикувано от Nikkei в края на миналата седмица, хакери са използвали откраднати идентификационни данни за достъп до среда за разработка в рамките на мрежата ѝ в ранните сутрешни часове на 7 октомври.
Неоторизираният достъп е изложил на риск лична информация, която компанията съхранява в облака.
Nikkei е анулирала компрометираните идентификационни данни и е уведомила Комисията за защита на личната информация на 11 октомври.
В момента компанията проучва мащаба на пробива и отбеляза, че към 16 октомври няма доказателства за злоупотреба с достъпната информация или изтичането ѝ в интернет.
Компанията също така не е открила признаци за компрометиране на системи или подправяне на данни в резултат на този инцидент и не е имало прекъсвания на услугите.
От дружеството заявиха, че засегнатите лица ще получат индивидуални уведомления.
„Работим спешно, за да установим размера на щетите и да определим причината, и ще приложим необходимите мерки за укрепване на сигурността“, заявиха от Nikkei.
Това е третият инцидент в областта на киберсигурността, който Nikkei разкрива наскоро. По-рано този месец компанията съобщи за пробив, възникнал в края на юли, когато хакери са компрометирали акаунт в Google Workspace на служител и са получили достъп до лична информация на служители и бизнес партньори.
През септември Nikkei обяви, че киберпрестъпници са превзели профила в Microsoft 365 на друг служител и са го използвали за изпращане на целеви фишинг имейли до персонала на фирмата.
BleepingComputer се свърза с Nikkei за повече информация относно последния пробив и публикацията ще бъде обновена веднага щом бъде получен отговор.
След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани
Общите резултати за предотвратяване могат да прикрият какво се случва след първоначалния достъп. След като атакуващите започнат да използват валидни идентификационни данни, нивата на предотвратяване рязко спадат.
Докладът The Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.