La empresa japonesa Nikkei Inc., propietaria del Financial Times y uno de los grupos mediáticos y financieros más grandes de Japón, anunció que ha sufrido una nueva brecha de seguridad, la tercera de este tipo en apenas un mes. La compañía explicó que el incidente de seguridad resultó en la exposición de aproximadamente 1.83 millones de registros de información personal almacenados en la nube.
De acuerdo con el comunicado publicado por la empresa, los atacantes utilizaron credenciales robadas para acceder de forma ilícita a uno de los sistemas de desarrollo dentro de su red en las primeras horas de la mañana del 7 de octubre. Nikkei procedió rápidamente a revocar la validez de las credenciales comprometidas y notificó a la Comisión de Protección de Información Personal de Japón el 11 de octubre.
Naturaleza de los datos afectados y su alcance
La empresa señaló que la mayoría de los registros expuestos no contenían información de identificación directa, ya que 1.68 millones de registros carecían de identificadores personales, y ninguna información relacionada con tarjetas de crédito se vio afectada en este incidente. Sin embargo, al menos 150,000 registros contenían algún tipo de dato sensible:
- Nombres completos
- Direcciones de correo electrónico (aparecieron en 120,000 registros)
- Direcciones postales físicas
- Números de teléfono
- Fechas de pago o de nacimiento
Situación actual y medidas de respuesta
Nikkei confirmó que, hasta el 16 de octubre, no posee pruebas que indiquen un uso indebido de la información a la que se accedió o su filtración en Internet; tampoco ha observado señales de intrusión en los sistemas, manipulación de datos o interrupción de los servicios operativos. La empresa enviará notificaciones individuales a los usuarios afectados por el incidente.
¿Por qué es importante esta noticia?
Este incidente representa un nuevo eslabón en una serie consecutiva de ataques de seguridad que han tenido como objetivo a la institución japonesa recientemente; a principios de octubre, la empresa reveló una brecha que se remonta a finales de julio, la cual afectó a una cuenta de usuario en Google Workspace, y anteriormente, en septiembre, otra cuenta en Microsoft 365 fue comprometida y utilizada para enviar mensajes de phishing a los empleados. Estos incidentes recurrentes ponen de relieve los desafíos continuos que enfrentan las grandes organizaciones para asegurar las credenciales de las cuentas y los sistemas de desarrollo en la nube frente a intrusiones sofisticadas.