Het Japanse mediabedrijf Nikkei heeft een nieuw cyberbeveiligingsincident bekendgemaakt, waaruit blijkt dat aanvallers toegang hebben gehad tot ongeveer 1,83 miljoen records die zijn opgeslagen in een cloudgebaseerde ontwikkelomgeving. De ontdekking markeert de derde beveiligingsinbreuk die het bedrijf binnen ongeveer een maand meldt, na afzonderlijke incidenten met e-mailaccounts van medewerkers.
Nikkei kondigde de laatste inbreuk aan op 16 oktober 2026 en bevestigde dat ongeautoriseerde toegang plaatsvond in de vroege uren van 7 oktober. Onderzoekers stelden vast dat de aanvallers gestolen inloggegevens gebruikten om toegang te krijgen tot een cloudsysteem dat werd gebruikt voor softwareontwikkeling en toegang te krijgen tot opgeslagen informatie.
Hoewel de datalek een aanzienlijk aantal gegevens betrof, benadrukte het bedrijf dat de meeste geen informatie bevatten die personen direct kon identificeren. Ongeveer 150.000 gegevens bevatten ten minste één persoonlijke gegevens, zoals een naam, e-mailadres, woonadres, telefoonnummer of geboortedatum.
E-mailadressen kwamen voor in ongeveer 120.000 records. De resterende 1,68 miljoen records bevatten identificaties die individuen niet onafhankelijk konden identificeren, terwijl er geen creditcardinformatie werd vrijgegeven.
Na het ontdekken van de inbraak trok Nikkei de gecompromitteerde inloggegevens in en begon het onderzoek naar de omvang van de ongeautoriseerde toegang. Het bedrijf bracht op 11 oktober de Japanse Commissie voor Persoonlijke Informatiebescherming op de hoogte en zei dat het rechtstreeks contact zou opnemen met de getroffenen personen.
Op 16 oktober hadden onderzoekers geen bewijs gevonden dat de blootgelegde informatie was misbruikt of online was gepubliceerd. Nikkei meldde ook geen tekenen van datamanipulatie, extra systeemcompromittering of verstoring van haar diensten.
Het incident volgt op twee eerder bekendgemaakte accountlekken. Eind juli kregen aanvallers toegang tot het Google Workspace-account van een medewerker, waardoor mogelijk persoonlijke informatie van 1.646 medewerkers en zakenpartners werd blootgesteld.
Een apart incident vond plaats in september toen criminelen het Microsoft 365-account van een medewerker compromitteerden. Op 30 september gebruikten de aanvallers het account om ongeveer 9.000 phishing-e-mails te verspreiden onder bedrijfsmedewerkers en externe contacten, waaronder mensen die met Nikkei-journalisten hadden gecommuniceerd.
Nikkei heeft de daders achter de laatste inbraak niet geïdentificeerd of vastgesteld of de drie incidenten met elkaar verbonden zijn. Het bedrijf zet het onderzoek voort en heeft extra beveiligingsverbeteringen beloofd.