Nikkei: egy hónapban három incidens
A japán Nikkei médiacsoport újabb adatvédelmi incidenst jelentett be, amelyben mintegy 1,83 millió adatrekord vált hozzáférhetővé illetéktelenek számára. A támadók október 7-én, korábban megszerzett hitelesítő adatokkal jutottak be a vállalat rendszerfejlesztéshez használt felhőszolgáltatásába. A belépési adatok megszerzésének módja egyelőre ismeretlen.
A kiszivárgott állományból körülbelül 150 ezer rekord tartalmazott személyazonosításra alkalmas információt, például nevet, e-mail-címet, lakcímet, telefonszámot vagy születési dátumot. Ezek közül 120 ezerben e-mail-cím is szerepelt. A fennmaradó 1,68 millió rekord önmagában személyazonosításra nem alkalmas adatokat tartalmazott. Bankkártyaadatok nem érintettek. Fontos, hogy az 1,83 millió rekord nem feltétlenül jelent ugyanennyi különböző személyt.
A Nikkei visszavonta a kompromittált hozzáféréseket, október 11-én értesítette a japán adatvédelmi hatóságot, és megkezdte az érintettek azonosítását. A vállalat szerint egyelőre nincs bizonyíték az adatok további visszaélésre történő felhasználására, és nem tapasztalt szolgáltatáskiesést vagy adatmanipulációt.
Ez már a harmadik közelmúltbeli incidens. Korábban egy Google Workspace-fiók feltörése 1646 alkalmazott és üzleti partner adatait érintette, egy másik, Microsoft 365-fiókot érintő támadás során pedig mintegy 9000 adathalász levelet küldtek a vállalat nevében. A három eset közötti technikai kapcsolatot nem igazolták.
