Nikkei Inc. uppger att ett nytt intrång exponerade 1,83 miljoner personuppgiftsposter. Det är företagets tredje offentliggjorda cybersäkerhetsincident på ungefär en månad. Enligt företaget innehöll de flesta posterna inga identifierande uppgifter.
Minst en typ av personuppgift fanns i 150 000 poster. Det rörde sig om fullständiga namn, e-postadresser, fysiska adresser, telefonnummer och födelsedatum. E-postadresser fanns i 120 000 poster. De återstående 1,68 miljoner posterna saknade identifierande uppgifter, enligt Nikkei. Inga kreditkortsuppgifter exponerades.
Enligt ett meddelande från företaget använde angripare stulna inloggningsuppgifter för att komma åt ett utvecklingssystem i företagets nätverk tidigt på morgonen den 7 oktober. Åtkomsten exponerade personuppgifter som företaget lagrade i molnet. Nikkei spärrade de missbrukade uppgifterna och underrättade Japans Personal Information Protection Commission den 11 oktober.
Nikkei utreder fortfarande intrångets omfattning. Den 16 oktober hade företaget enligt egen uppgift inga belägg för att informationen hade missbrukats eller läckt ut på nätet, och inga tecken på systemintrång eller datamanipulering. Företaget rapporterade inga avbrott i sina tjänster och sade att berörda personer skulle underrättas individuellt.
De tidigare offentliggjorda incidenterna gällde en anställds Google Workspace-konto, som komprometterades i slutet av juli, och en annan anställds Microsoft 365-konto. Det senare kapades i september och användes för att skicka riktade nätfiskemejl till personalen.
Kommentarer
0Inga kommentarer ännu. Skriv den första.