Nikkei повідомила про витік даних 1,83 мільйона записів
Nikkei повідомила про витік 1,83 мільйона записів після доступу зловмисників до системи розробки за викраденими даними.
Японська компанія Nikkei Inc. повідомила про витік 1,83 мільйона записів із персональною інформацією. Це третій розкритий компанією кіберінцидент приблизно за місяць. За даними BleepingComputer, зловмисники отримали доступ до системи розробки в мережі Nikkei, скориставшись викраденими обліковими даними.
Які дані були доступні
У компанії заявили, що близько 150 тисяч записів містили щонайменше один ідентифікаційний або чутливий тип даних: повні імена, електронні адреси, поштові адреси, номери телефонів чи дати народження. Електронні адреси були наявні у 120 тисячах записів.
Ще 1,68 мільйона записів, за твердженням Nikkei, не містили ідентифікаторів. Дані банківських карток унаслідок інциденту не постраждали. Несанкціонований доступ відкрив персональну інформацію, яку компанія зберігала у хмарному середовищі.
Реакція компанії
Доступ до системи було отримано вранці 7 жовтня. Nikkei анулювала скомпрометовані облікові дані та 11 жовтня повідомила японську Комісію із захисту персональної інформації. Станом на 16 жовтня компанія не мала доказів зловживання отриманими даними або їхнього оприлюднення в інтернеті.
Nikkei також не виявила ознак компрометації систем чи зміни даних через цей випадок і не фіксувала перебоїв у роботі сервісів. Компанія проводить оцінку масштабів інциденту, з'ясовує його причини та повідомить постраждалих осіб індивідуально.
Попередні інциденти
Раніше в жовтні Nikkei розкрила інформацію про інцидент, що стався наприкінці липня: тоді було скомпрометовано обліковий запис працівника в Google Workspace, через що стали доступними персональні дані співробітників і ділових партнерів. У вересні компанія також повідомляла про захоплення облікового запису працівника в Microsoft 365, який використали для розсилання цільових фішингових листів персоналу.
