A Nikkei Inc. revelou um novo data breach, o terceiro em cerca de um mês, que expôs 1,83 milhão de registros com informações pessoais.
A empresa informou que parte dos dados continha informações de identificação pessoal e outros detalhes sensíveis. A maioria dos registros, porém, não incluía dados que permitissem identificar alguém.
Segundo a Nikkei, 150 mil registros continham pelo menos um dos seguintes tipos de informação: nome completo, endereço de e-mail, endereço residencial, número de telefone ou data de nascimento. Endereços de e-mail apareciam em 120 mil registros.
Os 1,68 milhão de registros restantes não continham identificadores, afirmou a empresa. Nenhuma informação de cartão de crédito foi exposta.
Em um comunicado publicado no fim da semana passada, a Nikkei informou que hackers usaram credenciais roubadas para acessar um sistema de desenvolvimento em sua rede na madrugada de 7 de outubro.
O acesso não autorizado expôs informações pessoais armazenadas pela empresa na cloud.
A Nikkei revogou as credenciais usadas no ataque e notificou a Personal Information Protection Commission em 11 de outubro.
A empresa ainda avalia a dimensão do data breach. Até 16 de outubro, não havia encontrado indícios de que as informações acessadas tivessem sido usadas indevidamente ou publicadas na internet.
A Nikkei também não identificou sinais de comprometimento de sistemas ou adulteração de dados relacionados ao incidente. Não houve interrupção de serviços.
A empresa informou que notificará individualmente as pessoas afetadas.
“Estamos trabalhando com urgência para determinar a dimensão dos danos e identificar a causa. Também implementaremos as medidas necessárias para reforçar a segurança”, declarou a Nikkei.
Este é o terceiro incidente de cibersegurança divulgado recentemente pela empresa. No início deste mês, a Nikkei revelou um data breach ocorrido no fim de julho, quando hackers comprometeram a conta de um funcionário no Google Workspace e acessaram informações pessoais de funcionários e parceiros de negócios.
Em setembro, a Nikkei informou que threat actors invadiram a conta de outro funcionário no Microsoft 365 e a usaram para enviar mensagens de spear phishing aos funcionários da empresa.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...