Nikkei повідомила про третій витік даних за місяць: розкрито 1,83 млн записів

Японська компанія Nikkei повідомила про третій приблизно за місяць інцидент із даними. Цього разу було розкрито 1,83 млн записів із персональною інформацією.

За словами компанії, частина записів містила персональні дані та іншу конфіденційну інформацію, але більшість не мала ідентифікаторів.

У 150 тисячах записів були принаймні деякі з таких даних: повні імена, адреси електронної пошти, поштові адреси, номери телефонів і дати народження. Адреси електронної пошти містилися у 120 тисячах записів.

За даними Nikkei, решта 1,68 млн записів не містили ідентифікаційних даних. Інформація про кредитні картки не постраждала.

Nikkei — велика японська група ділових медіа та постачальник фінансової інформації, якій належить Financial Times. Компанія має понад 10 100 працівників, а її річний дохід становить 2,5 млрд доларів (393,8 млрд єн).

У повідомленні, оприлюдненому наприкінці минулого тижня, Nikkei зазначила, що зловмисники використали викрадені облікові дані для доступу до системи розробки у внутрішній мережі компанії. Це сталося рано-вранці 7 жовтня.

Несанкціонований доступ відкрив зловмисникам персональну інформацію, яку компанія зберігала у хмарі. Nikkei відкликала використані облікові дані й 11 жовтня повідомила про інцидент Комісію із захисту персональної інформації Японії.

Компанія з’ясовує масштаби витоку. Станом на 16 жовтня вона не мала доказів, що до отриманої інформації зловмисники зверталися неправомірно або що її опублікували в інтернеті.

Nikkei також не виявила ознак компрометації систем або зміни даних унаслідок інциденту. Перебоїв у роботі сервісів не було. Постраждалих мають повідомити індивідуально.

«Ми терміново з’ясовуємо масштаби збитків і причину інциденту, а також впровадимо необхідні заходи для посилення безпеки», — заявили в Nikkei.

Це вже третій нещодавній кіберінцидент, про який повідомила Nikkei. Раніше цього місяця компанія розповіла про злам, що стався наприкінці липня: зловмисники отримали доступ до облікового запису працівника в Google Workspace і викрали персональну інформацію співробітників та ділових партнерів.

У вересні Nikkei повідомила, що зловмисники захопили ще один обліковий запис працівника — у Microsoft 365 — і використали його, щоб розсилати цільові фішингові листи співробітникам компанії.

Загальні показники запобігання атакам можуть приховувати, що відбувається після первинного доступу. Коли зловмисники використовують чинні облікові дані, ефективність захисту різко знижується.

На тлі повідомлень японських компаній про кіберінциденти Nikkei розповіла про злами облікових записів працівників і можливий витік даних.