파이낸셜 타임즈의 소유주이자 일본 최대 미디어 및 금융 그룹 중 하나인 니케이(Nikkei Inc.)는 약 한 달 만에 세 번째 보안 침해가 발생했다고 발표했습니다. 회사는 이번 보안 사고로 인해 클라우드에 저장된 약 183만 건의 개인 정보 기록이 노출되었다고 설명했습니다.
회사가 발표한 성명에 따르면, 해커들은 10월 7일 이른 아침에 도난당한 자격 증명을 사용하여 네트워크 내 개발 시스템 중 하나에 불법적으로 접근했습니다. 니케이는 즉시 침해된 자격 증명의 권한을 취소하고 10월 11일에 일본 개인정보보호위원회에 이를 보고했습니다.
영향을 받은 데이터의 성격 및 범위
회사는 노출된 기록의 대부분은 직접적인 식별 정보를 포함하지 않았으며, 168만 건의 기록에는 개인 식별 정보가 없었고 이번 사고로 신용카드 관련 정보는 영향을 받지 않았다고 밝혔습니다. 그러나 최소 15만 건의 기록에는 다음과 같은 민감한 데이터가 포함되어 있었습니다.
- 성명
- 이메일 주소(12만 건의 기록에 포함)
- 실제 우편 주소
- 전화번호
- 결제일 또는 생년월일
현재 상황 및 대응 조치
니케이는 10월 16일 기준으로 접근된 정보가 악용되거나 인터넷에 유출되었다는 증거는 없으며, 시스템 침해, 데이터 조작 또는 운영 서비스 중단 징후도 발견되지 않았다고 확인했습니다. 회사는 사고의 영향을 받은 사용자들에게 개별 통지를 보낼 예정입니다.
이 뉴스가 중요한 이유는 무엇인가?
이번 사고는 최근 일본 기업을 대상으로 발생한 일련의 보안 공격 중 하나입니다. 10월 초, 회사는 지난 7월 말에 발생한 구글 워크스페이스(Google Workspace) 사용자 계정 침해 사실을 공개했으며, 그보다 앞선 9월에는 마이크로소프트 365(Microsoft 365) 계정이 해킹되어 직원들에게 피싱 메시지를 보내는 데 사용된 바 있습니다. 이러한 반복적인 사고는 대기업들이 계정 자격 증명과 클라우드 개발 시스템을 정교한 해킹으로부터 보호하는 데 직면한 지속적인 과제를 잘 보여줍니다.