日本日经集团（Nikkei Inc.）是《金融时报》的所有者，也是日本最大的媒体和金融集团之一。该公司宣布遭遇了新的安全漏洞，这是其在一个月内发生的第三起此类事件。公司解释称，此次安全事件导致存储在云端的约 183 万条个人信息记录被泄露。
根据公司发布的声明，黑客在 10 月 7 日凌晨使用被盗凭据非法访问了其网络内的一个开发系统。日经集团迅速撤销了被盗凭据的权限，并于 10 月 11 日向日本个人信息保护委员会进行了报告。
受影响数据的性质和范围
公司指出，大多数泄露的记录不包含直接识别信息，其中 168 万条记录不含任何个人标识符，且此次事件未涉及任何信用卡信息。然而，至少有约 15 万条记录包含以下一种或多种敏感数据：
- 全名
- 电子邮件地址（出现在 12 万条记录中）
- 物理邮寄地址
- 电话号码
- 付款日期或出生日期
当前状况与应对措施
日经集团确认，截至 10 月 16 日，尚无证据表明被访问的信息被滥用或在互联网上泄露，也未发现系统被入侵、数据被篡改或运营服务中断的迹象。公司将向受影响的用户发送个人通知。
为什么这则新闻很重要？
此次事件是该日本机构近期遭遇的一系列安全攻击中的最新一环。10 月初，该公司披露了一起追溯至去年 7 月底的漏洞，涉及一个 Google Workspace 用户账户；在此之前的 9 月，另一个 Microsoft 365 账户遭到入侵，并被用于向员工发送网络钓鱼邮件。这些频繁发生的事件凸显了大型机构在保护账户凭据和云开发系统免受复杂攻击方面所面临的持续挑战。