La società giapponese di media Nikkei ha rivelato un altro incidente di cybersecurity, rivelando che gli attaccanti hanno avuto accesso a circa 1,83 milioni di record archiviati in un ambiente di sviluppo basato sul cloud. La scoperta segna la terza violazione della sicurezza segnalata dall’azienda in circa un mese, a seguito di incidenti separati che coinvolgono account email dei dipendenti.
Nikkei ha annunciato l’ultima violazione il 16 ottobre 2026, confermando che accessi non autorizzati si sono verificati nelle prime ore del 7 ottobre. Gli investigatori hanno stabilito che gli aggressori hanno utilizzato credenziali di accesso rubate per accedere a un sistema cloud destinato allo sviluppo software e ad accedere alle informazioni memorizzate.
Sebbene la violazione riguardasse un numero consistente di documenti, l’azienda ha sottolineato che la maggior parte non conteneva informazioni che potessero identificare direttamente gli individui. Circa 150.000 documenti includevano almeno un dettaglio personale, come nome, indirizzo email, indirizzo residenziale, numero di telefono o data di nascita.
Gli indirizzi email apparivano in circa 120.000 registri. I restanti 1,68 milioni di record contenevano identificatori che non potevano identificare individualmente gli individui, mentre nessuna informazione di carte di credito veniva esposta.
Dopo aver scoperto l’intrusione, Nikkei ha revocato le credenziali compromesse e ha iniziato a indagare sull’entità dell’accesso non autorizzato. L’azienda ha informato la Commissione giapponese per la protezione delle informazioni personali l’11 ottobre e ha dichiarato che avrebbe contattato direttamente le persone coinvolte.
Al 16 ottobre, gli investigatori non avevano trovato prove che le informazioni esposte fossero state usate in modo improprio o pubblicate online. Nikkei inoltre non ha segnalato segni di manipolazione dei dati, ulteriore compromessa del sistema o interruzione dei suoi servizi.
L’incidente segue due violazioni di account precedentemente divulgate. A fine luglio, gli aggressori hanno avuto accesso all’account Google Workspace di un dipendente, potenzialmente esponendo informazioni personali appartenenti a 1.646 dipendenti e partner commerciali.
Un altro episodio si è verificato a settembre, quando dei criminali hanno compromesso l’account Microsoft 365 di un dipendente. Il 30 settembre, gli aggressori hanno utilizzato l’account per distribuire circa 9.000 email di phishing a dipendenti aziendali e contatti esterni, inclusi quelli che avevano comunicato con giornalisti del Nikkei.
Nikkei non ha identificato i responsabili dell’ultima intrusione né ha stabilito se i tre incidenti siano collegati. L’azienda sta continuando le indagini e ha promesso ulteriori miglioramenti alla sicurezza.