Financial Times'ın sahibi ve Japonya'nın en büyük medya ve finans gruplarından biri olan Japon Nikkei Inc., yaklaşık bir ay içinde üçüncü kez bir güvenlik ihlaline maruz kaldığını duyurdu. Şirket, güvenlik olayının bulutta depolanan yaklaşık 1,83 milyon kişisel veri kaydının açığa çıkmasına yol açtığını açıkladı.
Şirket tarafından yayınlanan açıklamaya göre, bilgisayar korsanları 7 Ekim sabahının erken saatlerinde ağındaki geliştirme sistemlerinden birine yetkisiz erişim sağlamak için çalınan kimlik bilgilerini kullandı. Nikkei, ele geçirilen kimlik bilgilerinin yetkisini derhal iptal etti ve 11 Ekim tarihinde Japonya Kişisel Bilgileri Koruma Komisyonu'nu bilgilendirdi.
Etkilenen verilerin niteliği ve kapsamı
Şirket, açığa çıkan kayıtların çoğunun doğrudan tanımlayıcı bilgiler içermediğini, 1,68 milyon kaydın herhangi bir kişisel tanımlayıcıdan yoksun olduğunu ve bu olayda kredi kartlarına ilişkin hiçbir bilginin etkilenmediğini belirtti. Bununla birlikte, en az 150.000 kayıt şu hassas veri türlerinden en az birini içeriyordu:
- Tam isimler
- E-posta adresleri (120.000 kayıtta yer aldı)
- Fiziksel posta adresleri
- Telefon numaraları
- Ödeme veya doğum tarihleri
Mevcut durum ve müdahale önlemleri
Nikkei, 16 Ekim tarihi itibarıyla erişilen bilgilerin kötüye kullanıldığına veya internet üzerinden sızdırıldığına dair herhangi bir kanıt bulunmadığını, ayrıca sistemlerin ihlal edildiğine, verilerin manipüle edildiğine veya operasyonel hizmetlerin aksadığına dair herhangi bir işaret gözlemlemediğini doğruladı. Şirket, olaydan etkilenen kullanıcılara bireysel bildirimler gönderecek.
Bu haber neden önemli?
Bu olay, Japon kurumunu hedef alan bir dizi güvenlik saldırısının yeni bir halkasını oluşturuyor. Ekim ayı başlarında şirket, geçen Temmuz ayının sonuna dayanan ve bir Google Workspace kullanıcı hesabını hedef alan bir ihlali açıklamıştı. Daha öncesinde, Eylül ayında ise başka bir Microsoft 365 hesabı ele geçirilmiş ve çalışanlara kimlik avı mesajları göndermek için kullanılmıştı. Bu tekrarlayan olaylar, büyük kuruluşların hesap kimlik bilgilerini ve bulut geliştirme sistemlerini gelişmiş saldırılara karşı koruma konusunda karşılaştıkları sürekli zorlukları gözler önüne seriyor.