Nikkei Inc., yeni bir ihlalde 1,83 milyon kişisel bilgi kaydının açığa çıktığını ve bunun şirketin yaklaşık bir ay içinde duyurduğu üçüncü siber güvenlik olayı olduğunu bildirdi. Şirket, kayıtların çoğunda kimlik belirleyici bilgi bulunmadığını söyledi.
150.000 kayıtta en az bir tür kişisel veri vardı. Bunlar arasında tam adlar, e-posta adresleri, fiziksel adresler, telefon numaraları ve doğum tarihleri yer aldı. E-posta adresleri 120.000 kayıtta bulundu. Nikkei'ye göre kalan 1,68 milyon kayıtta kimlik belirleyici bilgi yoktu. Kredi kartı bilgileri açığa çıkmadı.
Şirketin açıklamasına göre saldırganlar, 7 Ekim sabahının erken saatlerinde ağındaki bir geliştirme sistemine erişmek için çalıntı kimlik bilgilerini kullandı. Bu erişim, şirketin bulutta sakladığı kişisel bilgileri açığa çıkardı. Nikkei, kullanılan kimlik bilgilerini iptal etti ve Japonya'daki Personal Information Protection Commission'a 11 Ekim'de bildirimde bulundu.
Nikkei ihlalin kapsamını hâlâ inceliyor. Şirket, 16 Ekim itibarıyla erişilen bilgilerin kötüye kullanıldığına veya çevrimiçi sızdırıldığına dair kanıt bulunmadığını, sistemlerin ele geçirildiğine ya da verilerin değiştirildiğine ilişkin işaret görmediğini söyledi. Hizmet kesintisi yaşanmadığını bildiren şirket, etkilenen kişileri tek tek bilgilendireceğini açıkladı.
Daha önce duyurulan olaylardan biri, temmuz sonlarında ele geçirilen bir çalışanın Google Workspace hesabını; diğeri ise eylül ayında ele geçirilerek personele hedefli kimlik avı e-postaları göndermek için kullanılan başka bir çalışanın Microsoft 365 hesabını içeriyordu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.