A empresa japonesa Nikkei Inc., proprietária do Financial Times e um dos maiores grupos de mídia e financeiros do Japão, anunciou ter sofrido uma nova violação de segurança, sendo a terceira do tipo em apenas um mês. A empresa explicou que o incidente de segurança levou à exposição de aproximadamente 1,83 milhão de registros de dados de informações pessoais armazenados na nuvem.
De acordo com o comunicado publicado pela empresa, invasores utilizaram credenciais roubadas para obter acesso não autorizado a um dos sistemas de desenvolvimento dentro de sua rede nas primeiras horas da manhã do dia 7 de outubro. A Nikkei agiu rapidamente para revogar as credenciais comprometidas e notificou a Comissão de Proteção de Informações Pessoais do Japão em 11 de outubro.
Natureza e escopo dos dados afetados
A empresa esclareceu que a maioria dos registros expostos não continha informações de identificação direta, sendo que 1,68 milhão de registros estavam livres de quaisquer identificadores pessoais, e nenhuma informação relacionada a cartões de crédito foi afetada neste incidente. No entanto, cerca de 150.000 registros continham pelo menos um tipo de dado sensível:
- Nomes completos
- Endereços de e-mail (presentes em 120.000 registros)
- Endereços postais físicos
- Números de telefone
- Datas de pagamento ou nascimento
Situação atual e medidas de resposta
A Nikkei confirmou que, até o dia 16 de outubro, não possui evidências que indiquem o uso indevido das informações acessadas ou seu vazamento na internet, e também não observou sinais de invasão de sistemas, manipulação de dados ou interrupção de serviços operacionais. A empresa enviará notificações individuais aos usuários afetados pelo incidente.
Por que esta notícia é importante?
Este incidente representa um novo episódio em uma série consecutiva de ataques de segurança que visaram a organização japonesa recentemente; no início de outubro, a empresa revelou uma violação datada do final de julho que visou uma conta de usuário no Google Workspace e, antes disso, em setembro, outra conta no Microsoft 365 foi comprometida e usada para enviar mensagens de phishing aos funcionários. Estes incidentes recorrentes destacam os desafios contínuos enfrentados pelas grandes organizações na proteção de credenciais de contas e sistemas de desenvolvimento em nuvem contra invasões sofisticadas.