La empresa japonesa de medios Nikkei ha revelado otro incidente de ciberseguridad, revelando que los atacantes accedieron a aproximadamente 1,83 millones de registros almacenados en un entorno de desarrollo basado en la nube. El descubrimiento supone la tercera brecha de seguridad reportada por la empresa en aproximadamente un mes, tras incidentes separados que involucraron cuentas de correo electrónico de empleados.
Nikkei anunció la última brecha el 16 de octubre de 2026, confirmando que el acceso no autorizado ocurrió durante las primeras horas del 7 de octubre. Los investigadores determinaron que los atacantes utilizaron credenciales de acceso robadas para acceder a un sistema en la nube destinado al desarrollo de software y acceder a la información almacenada.
Aunque la brecha involucró un número considerable de registros, la empresa recalcó que la mayoría no contenían información que pudiera identificar directamente a individuos. Aproximadamente 150.000 registros incluían al menos un detalle personal, como nombre, dirección de correo electrónico, dirección residencial, número de teléfono o fecha de nacimiento.
Las direcciones de correo electrónico aparecieron en aproximadamente 120.000 registros. Los 1,68 millones de registros restantes contenían identificadores que no podían identificar individualmente de forma independiente, mientras que no se expuso información de tarjetas de crédito.
Tras descubrir la intrusión, Nikkei revocó las credenciales comprometidas y comenzó a investigar el alcance del acceso no autorizado. La empresa notificó a la Comisión de Protección de Información Personal de Japón el 11 de octubre y dijo que contactaría directamente con las personas afectadas.
A fecha de 16 de octubre, los investigadores no habían encontrado pruebas de que la información expuesta hubiera sido mal utilizada o publicada en línea. Nikkei tampoco informó de señales de manipulación de datos, compromisos adicionales del sistema o interrupciones en sus servicios.
El incidente sigue a dos brechas de cuentas previamente reveladas. A finales de julio, los atacantes accedieron a la cuenta de Google Workspace de un empleado, lo que podría exponer información personal perteneciente a 1.646 empleados y socios comerciales.
Un incidente separado ocurrió en septiembre cuando delincuentes comprometieron la cuenta de Microsoft 365 de un empleado. El 30 de septiembre, los atacantes usaron la cuenta para distribuir aproximadamente 9.000 correos electrónicos de phishing a empleados de la empresa y contactos externos, incluyendo personas que habían hablado con periodistas de Nikkei.
Nikkei no ha identificado a los responsables de la última intrusión ni ha establecido si los tres incidentes están relacionados. La empresa continúa su investigación y ha prometido mejoras adicionales en la seguridad.