Японская компания Nikkei Inc., владелец газеты Financial Times и одна из крупнейших медиа- и финансовых групп в Японии, объявила о новом взломе, который стал уже третьим по счету инцидентом безопасности всего за один месяц. Компания пояснила, что в результате инцидента были скомпрометированы около 1,83 миллиона записей с персональными данными, хранившимися в облаке.
Согласно заявлению, опубликованному компанией, хакеры использовали украденные учетные данные для несанкционированного доступа к одной из систем разработки в сети компании в ранние часы 7 октября. Nikkei оперативно аннулировала скомпрометированные учетные данные и уведомила Комиссию по защите персональной информации Японии 11 октября.
Характер и масштаб затронутых данных
Компания уточнила, что большинство скомпрометированных записей не содержали прямой идентификационной информации: 1,68 миллиона записей были лишены каких-либо персональных идентификаторов, и никакие данные кредитных карт в ходе этого инцидента не пострадали. Тем не менее, около 150 000 записей содержали как минимум один тип конфиденциальных данных:
- Полные имена
- Адреса электронной почты (присутствовали в 120 000 записей)
- Физические почтовые адреса
- Номера телефонов
- Даты платежей или рождения
Текущая ситуация и меры реагирования
Nikkei подтвердила, что по состоянию на 16 октября у нее нет доказательств неправомерного использования полученной информации или ее утечки в интернет. Также не было замечено признаков взлома систем, манипуляций с данными или сбоев в операционных сервисах. Компания направит индивидуальные уведомления пользователям, затронутым инцидентом.
Почему эта новость важна?
Этот инцидент представляет собой новое звено в череде последовательных атак, направленных на японскую организацию в последнее время. В начале октября компания сообщила о взломе, произошедшем в конце июля, который затронул учетную запись пользователя в Google Workspace. Ранее, в сентябре, была взломана другая учетная запись в Microsoft 365, которая использовалась для рассылки фишинговых сообщений сотрудникам. Эти повторяющиеся инциденты подчеркивают постоянные проблемы, с которыми сталкиваются крупные организации при защите учетных данных и облачных систем разработки от сложных кибератак.