Nikkei reveló una nueva brecha de seguridad —la tercera en aproximadamente un mes— que dejó expuestos 1.83 millones de registros con información personal.
El gigante japonés señala que, si bien algunos de los datos incluían información de identificación personal y otros detalles confidenciales, la mayoría de los registros no contenían datos que permitieran identificar a las personas.
La empresa informó que 150,000 registros contenían al menos uno de los siguientes tipos de datos: nombres completos, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Las direcciones de correo electrónico aparecían en 120,000 de estos registros.
Los 1.68 millones de registros restantes no contienen identificadores, indicó la compañía, y no se vio expuesta información sobre tarjetas de crédito.
Nikkei es un importante grupo japonés de noticias empresariales e información financiera, propietario del Financial Times y la mayor empresa de medios de comunicación centrada en el ámbito empresarial del país.
La compañía cuenta con más de 10,100 empleados y registra unos ingresos anuales de $2,500 mdd (393,800 millones de yenes).
De acuerdo con un comunicado publicado por Nikkei el pasado 16 de octubre, unos ciberatacantes utilizaron credenciales robadas para acceder a un sistema de desarrollo dentro de su red durante la madrugada del 7 de octubre.
Este acceso no autorizado dejó expuesta información personal que la empresa almacenaba en la nube.
Nikkei procedió a revocar las credenciales comprometidas y notificó el incidente a la Comisión de Protección de Información Personal el 11 de octubre.
La empresa se encuentra actualmente evaluando el alcance de la brecha y señaló que, al 16 de octubre, no existían pruebas de que la información a la que se accedió hubiera sido utilizada indebidamente o filtrada en línea.
Asimismo, la compañía no ha detectado indicios de que sus sistemas hayan sido comprometidos ni de que se hayan alterado datos a raíz de este incidente; tampoco se han producido interrupciones en el servicio.
La firma indicó que las personas afectadas recibirán notificaciones individuales.
“Estamos trabajando con urgencia para determinar el alcance de los daños y la causa, y pondremos en marcha las medidas necesarias para reforzar la seguridad”, declaró Nikkei.
Se trata del tercer incidente de ciberseguridad que Nikkei da a conocer recientemente. A principios de este mes, la empresa informó sobre otra brecha ocurrida a finales de julio, en la que unos atacantes comprometieron la cuenta de Google Workspace de un empleado y accedieron a información personal perteneciente a trabajadores y socios comerciales.
En septiembre, Nikkei anunció que unos actores de amenazas vulneraron la cuenta de Microsoft 365 de otro empleado y la utilizaron para enviar correos electrónicos de spear-phishing al personal de la empresa.
