Nikkei Inc. afirma que una nueva brecha expuso 1,83 millones de registros de información personal. Es el tercer incidente de ciberseguridad que la empresa hace público en aproximadamente un mes. Según la compañía, la mayoría de los registros no contenía datos que permitieran identificar a alguien.
En 150.000 registros figuraba al menos un tipo de dato personal. Entre ellos había nombres completos, direcciones de correo electrónico, domicilios, números de teléfono y fechas de nacimiento. Las direcciones de correo electrónico aparecían en 120.000 registros. Los 1,68 millones restantes no contenían identificadores, según Nikkei. No se expuso información de tarjetas de crédito.
Según un aviso de la empresa, los atacantes usaron credenciales robadas para acceder a un sistema de desarrollo de su red durante la madrugada del 7 de octubre. El acceso expuso información personal que la compañía almacenaba en la nube. Nikkei revocó las credenciales utilizadas y notificó a la Personal Information Protection Commission de Japón el 11 de octubre.
Nikkei sigue investigando el alcance de la brecha. A fecha de 16 de octubre, dijo que no tenía pruebas de que la información consultada se hubiera usado indebidamente o filtrado en línea, ni indicios de que los sistemas hubieran sido comprometidos o los datos alterados. La empresa no registró interrupciones del servicio y dijo que avisaría individualmente a las personas afectadas.
Los incidentes anteriores que hizo públicos afectaron a una cuenta de Google Workspace de un empleado, comprometida a finales de julio, y a la cuenta Microsoft 365 de otro empleado. Esta última fue secuestrada en septiembre y se utilizó para enviar correos de phishing dirigido al personal.
Comentarios
0Aún no hay comentarios. Escribe el primero.