La société japonaise Nikkei Inc., propriétaire du Financial Times et l'un des plus grands groupes médiatiques et financiers du Japon, a annoncé avoir subi une nouvelle faille de sécurité, la troisième du genre en seulement un mois environ. La société a expliqué que l'incident de sécurité a conduit à l'exposition d'environ 1,83 million d'enregistrements de données personnelles stockées sur le cloud.
Selon le communiqué publié par la société, des pirates ont utilisé des identifiants volés pour accéder illégalement à l'un des systèmes de développement au sein de son réseau aux premières heures du 7 octobre. Nikkei a rapidement révoqué les identifiants compromis et a informé la Commission de protection des informations personnelles du Japon le 11 octobre.
Nature et étendue des données affectées
La société a précisé que la majorité des enregistrements exposés ne contenaient pas d'informations d'identification directe, 1,68 million d'enregistrements étant dépourvus de tout identifiant personnel, et aucune information relative aux cartes de crédit n'a été affectée par cet incident. Cependant, environ 150 000 enregistrements contenaient au moins un type de données sensibles :
- Noms complets
- Adresses électroniques (apparues dans 120 000 enregistrements)
- Adresses postales physiques
- Numéros de téléphone
- Dates de paiement ou de naissance
Situation actuelle et mesures de réponse
Nikkei a confirmé qu'au 16 octobre, elle ne disposait d'aucune preuve suggérant une utilisation abusive des informations consultées ou leur fuite sur Internet. Elle n'a également constaté aucun signe d'intrusion dans les systèmes, de manipulation de données ou d'interruption des services opérationnels. La société enverra des notifications individuelles aux utilisateurs affectés par l'incident.
Pourquoi cette nouvelle est-elle importante ?
Cet incident représente un nouvel épisode dans une série consécutive d'attaques de sécurité ayant ciblé l'institution japonaise récemment ; début octobre, la société a révélé une intrusion remontant à fin juillet ciblant un compte utilisateur Google Workspace, et auparavant en septembre, un autre compte Microsoft 365 a été compromis et utilisé pour envoyer des messages d'hameçonnage aux employés. Ces incidents répétés soulignent les défis constants auxquels sont confrontées les grandes organisations pour sécuriser les identifiants de comptes et les systèmes de développement cloud contre les intrusions sophistiquées.