Die japanische Nikkei Inc., Eigentümerin der Financial Times und eine der größten Medien- und Finanzgruppen Japans, hat einen neuen Sicherheitsvorfall gemeldet, der bereits der dritte seiner Art innerhalb von nur etwa einem Monat ist. Das Unternehmen erklärte, dass der Sicherheitsvorfall zur Offenlegung von fast 1,83 Millionen Datensätzen mit persönlichen Informationen führte, die in der Cloud gespeichert waren.
Laut der vom Unternehmen veröffentlichten Erklärung nutzten Hacker gestohlene Anmeldedaten, um sich in den frühen Morgenstunden des 7. Oktobers unbefugten Zugriff auf eines der Entwicklungssysteme innerhalb ihres Netzwerks zu verschaffen. Nikkei reagierte umgehend, indem die kompromittierten Anmeldedaten für ungültig erklärt wurden und die japanische Kommission für den Schutz persönlicher Informationen am 11. Oktober informiert wurde.
Art und Umfang der betroffenen Daten
Das Unternehmen stellte klar, dass die Mehrheit der offengelegten Datensätze keine direkten Identifikationsmerkmale enthielt; so waren 1,68 Millionen Datensätze frei von persönlichen Identifikatoren, und es waren bei diesem Vorfall keine Kreditkarteninformationen betroffen. Dennoch enthielten mindestens 150.000 Datensätze mindestens eine Art sensibler Daten:
- Vollständige Namen
- E-Mail-Adressen (in 120.000 Datensätzen enthalten)
- Physische Postanschriften
- Telefonnummern
- Zahlungs- oder Geburtsdaten
Aktueller Status und Reaktionsmaßnahmen
Nikkei bestätigte, dass zum Stand des 16. Oktobers keine Beweise vorliegen, die auf einen Missbrauch der zugegriffenen Informationen oder deren Verbreitung im Internet hindeuten. Zudem wurden keine Anzeichen für eine Systemkompromittierung, Datenmanipulation oder Unterbrechungen der operativen Dienste festgestellt. Das Unternehmen wird individuelle Benachrichtigungen an die vom Vorfall betroffenen Nutzer versenden.
Warum ist diese Nachricht wichtig?
Dieser Vorfall stellt ein neues Glied in einer Kette aufeinanderfolgender Sicherheitsangriffe dar, die das japanische Unternehmen in letzter Zeit getroffen haben. Anfang Oktober enthüllte das Unternehmen einen Einbruch, der bis Ende Juli zurückreicht und ein Benutzerkonto bei Google Workspace betraf. Zuvor, im September, wurde ein weiteres Konto bei Microsoft 365 kompromittiert und dazu verwendet, Phishing-Nachrichten an Mitarbeiter zu senden. Diese wiederholten Vorfälle unterstreichen die anhaltenden Herausforderungen, vor denen große Organisationen bei der Sicherung von Kontoanmeldedaten und Cloud-Entwicklungssystemen gegen ausgeklügelte Angriffe stehen.