Das japanische Medienunternehmen Nikkei hat einen weiteren Cybersicherheitsvorfall bekannt gegeben und offenbart, dass Angreifer auf etwa 1,83 Millionen Datensätze zugreifen, die in einer cloudbasierten Entwicklungsumgebung gespeichert sind. Die Entdeckung markiert den dritten Sicherheitsverstoß, der das Unternehmen innerhalb von etwa einem Monat gemeldet hat, nach separaten Vorfällen mit Mitarbeiter-E-Mail-Konten.
Nikkei gab am 16. Oktober 2026 die jüngste Sicherheitslücke bekannt und bestätigte, dass unbefugter Zugriff in den frühen Morgenstunden des 7. Oktober stattfand. Ermittler stellten fest, dass die Angreifer gestohlene Zugangsdaten nutzten, um in ein Cloud-System für Softwareentwicklung einzudrängen und auf gespeicherte Informationen zuzugreifen.
Obwohl der Vorstoß eine beträchtliche Anzahl von Unterlagen betraf, betonte das Unternehmen, dass die meisten keine Informationen enthielten, die Personen direkt identifizieren könnten. Ungefähr 150.000 Datensätze enthielten mindestens eine persönliche Angabe wie Name, E-Mail-Adresse, Wohnadresse, Telefonnummer oder Geburtsdatum.
E-Mail-Adressen tauchten in etwa 120.000 Datensätzen auf. Die verbleibenden 1,68 Millionen Datensätze enthielten Identifikatoren, die Einzelpersonen nicht unabhängig identifizieren konnten, während keine Kreditkarteninformationen offengelegt wurden.
Nach der Entdeckung des Einbruchs entzog Nikkei die kompromittierten Zugangsdaten und begann mit der Untersuchung des Ausmaßes des unbefugten Zugriffs. Das Unternehmen informierte am 11. Oktober die japanische Kommission für den Schutz personenbezogener Daten und erklärte, dass es die betroffenen Personen direkt kontaktieren werde.
Bis zum 16. Oktober hatten die Ermittler keine Hinweise darauf gefunden, dass die offengelegten Informationen missbraucht oder online veröffentlicht worden waren. Nikkei meldete auch keine Anzeichen für Datenmanipulation, zusätzliche Systemkompromittierung oder Unterbrechungen seiner Dienste.
Der Vorfall folgt auf zwei zuvor bekannte Kontoverletzungen. Ende Juli griffen Angreifer auf das Google Workspace-Konto eines Mitarbeiters zu, wodurch möglicherweise persönliche Informationen von 1.646 Mitarbeitern und Geschäftspartnern preisgegeben wurden.
Ein separater Vorfall ereignete sich im September, als Kriminelle das Microsoft-365-Konto eines Mitarbeiters kompromittierten. Am 30. September nutzten die Angreifer das Konto, um etwa 9.000 Phishing-E-Mails an Firmenmitarbeiter und externe Kontakte zu verteilen, darunter auch Personen, die mit Nikkei-Journalisten kommuniziert hatten.
Nikkei hat die Täter hinter dem jüngsten Einbruch nicht identifiziert oder festgestellt, ob die drei Vorfälle miteinander zusammenhängen. Das Unternehmen setzt seine Untersuchung fort und hat weitere Sicherheitsverbesserungen zugesagt.