Nikkei Inc. sufrió su tercera filtración de datos en un mes, afectando a 1.83 millones de registros, de los cuales 150,000 contenían información personal sensible. El acceso ocurrió el 7 de octubre mediante el uso de credenciales robadas en un sistema de desarrollo en la nube. Aunque la empresa ya revocó los accesos y notificó a las autoridades, aún investiga el alcance total del incidente.

Nikkei Inc. reveló una nueva filtración de datos, la tercera en aproximadamente un mes, que expuso 1,83 millones de registros de información personal.

El gigante japonés afirma que subconjuntos de los datos contenían información de identificación personal y otros detalles sensibles, aunque la mayoría de los registros no contenían información identificativa.

La empresa señaló que 150.000 registros contenían al menos uno de los siguientes tipos de datos: nombres completos, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Las direcciones de correo electrónico aparecieron en 120.000 registros.

Los 1,68 millones de registros restantes no contienen identificadores, según la compañía, y no se expuso información de tarjetas de crédito.

Nikkei Inc. es un importante grupo japonés de noticias empresariales e información financiera, propietario del Financial Times, la empresa de medios enfocada en negocios más grande del país.

La empresa emplea a más de 10.100 personas y tiene unos ingresos anuales de 2.500 millones de dólares (393.800 millones de yenes https://japanir.jp/en/company/company-9413/ir/9413-20260310-01_wp_financial_summary/).

Según un aviso que Nikkei publicó a finales de la semana pasada, los hackers utilizaron credenciales robadas para acceder a un sistema de desarrollo dentro de su red durante las primeras horas de la mañana del 7 de octubre.

El acceso no autorizado expuso información personal que la empresa almacenaba en la nube.

Nikkei revocó las credenciales abusadas y notificó a la Comisión de Protección de Información Personal el 11 de octubre.

La empresa está examinando actualmente el alcance de la brecha y señaló que, hasta el 16 de octubre, no tenía pruebas de que la información accedida hubiera sido mal utilizada o filtrada en línea.

La compañía tampoco ha encontrado indicios de compromiso del sistema o manipulación de datos resultantes de este incidente, y no ha experimentado interrupciones en el servicio.

La firma indicó que los afectados recibirán notificaciones individuales.

“Estamos trabajando urgentemente para establecer la magnitud del daño y determinar la causa, e implementaremos las medidas necesarias para reforzar la seguridad”, declaró Nikkei https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html.

Este es el tercer incidente de ciberseguridad que Nikkei ha revelado recientemente. A principios de este mes, la empresa divulgó una brecha ocurrida a finales de julio, cuando los hackers comprometieron la cuenta de Google Workspace de un empleado y accedieron a información personal de empleados y socios comerciales.

En septiembre, Nikkei anunció que actores de amenazas secuestraron la cuenta de Microsoft 365 de otro empleado y la utilizaron para enviar correos electrónicos de spear-phishing https://www.nikkei.co.jp/nikkeiinfo/news/information/1554.html al personal de la firma.

BleepingComputer se ha puesto en contacto con Nikkei para obtener más información sobre la última filtración y actualizaremos esta publicación una vez que recibamos respuesta.

Fuente:
BleepingComputer