La société médiatique japonaise Nikkei a révélé un autre incident de cybersécurité, révélant que les attaquants ont accédé à environ 1,83 million d’enregistrements stockés dans un environnement de développement cloud. Cette découverte marque la troisième faille de sécurité signalée par l’entreprise en environ un mois, à la suite d’incidents distincts impliquant des comptes e-mail d’employés.
Nikkei a annoncé la dernière violation le 16 octobre 2026, confirmant qu’un accès non autorisé a eu lieu aux premières heures du 7 octobre. Les enquêteurs ont déterminé que les attaquants ont utilisé des identifiants de connexion volés pour accéder à un système cloud destiné au développement logiciel et à accéder aux informations stockées.
Bien que la violation impliquait un nombre important de documents, l’entreprise a souligné que la plupart ne contenaient pas d’informations pouvant identifier directement des individus. Environ 150 000 dossiers comprenaient au moins un détail personnel, tel qu’un nom, une adresse e-mail, une adresse de résidence, un numéro de téléphone ou une date de naissance.
Les adresses e-mail apparaissaient dans environ 120 000 dossiers. Les 1,68 million d’enregistrements restants contenaient des identifiants qui ne pouvaient pas identifier les individus de manière indépendante, tandis qu’aucune information de carte bancaire n’était exposée.
Après avoir découvert l’intrusion, Nikkei a révoqué les identifiants compromis et a commencé à enquêter sur l’étendue de l’accès non autorisé. L’entreprise a informé la Commission japonaise de protection des informations personnelles le 11 octobre et a annoncé qu’elle contacterait directement les personnes concernées.
Au 16 octobre, les enquêteurs n’avaient trouvé aucune preuve que les informations exposées aient été mal utilisées ou publiées en ligne. Nikkei n’a également signalé aucun signe de manipulation des données, de compromission supplémentaire du système ou de perturbation de ses services.
L’incident fait suite à deux violations de comptes précédemment divulguées. Fin juillet, des attaquants ont accédé au compte Google Workspace d’un employé, exposant potentiellement des informations personnelles appartenant à 1 646 employés et partenaires commerciaux.
Un autre incident s’est produit en septembre lorsque des criminels ont compromis le compte Microsoft 365 d’un employé. Le 30 septembre, les attaquants ont utilisé le compte pour distribuer environ 9 000 e-mails de phishing à des employés de l’entreprise et à des contacts externes, y compris des personnes ayant communiqué avec des journalistes du Nikkei.
Nikkei n’a pas identifié les auteurs de la dernière intrusion ni déterminé si les trois incidents sont liés. L’entreprise poursuit son enquête et a promis des améliorations supplémentaires en matière de sécurité.