A empresa japonesa de mídia Nikkei divulgou outro incidente de cibersegurança, revelando que atacantes acessaram aproximadamente 1,83 milhão de registros armazenados em um ambiente de desenvolvimento baseado em nuvem. A descoberta marca a terceira violação de segurança reportada pela empresa em aproximadamente um mês, após incidentes separados envolvendo contas de e-mail de funcionários.
A Nikkei anunciou a última violação em 16 de outubro de 2026, confirmando que o acesso não autorizado ocorreu nas primeiras horas de 7 de outubro. Os investigadores determinaram que os atacantes usaram credenciais de login roubadas para entrar em um sistema em nuvem usado para desenvolvimento de software e acessar informações armazenadas.
Embora a violação envolvesse um número substancial de registros, a empresa enfatizou que a maioria não continha informações que pudessem identificar diretamente indivíduos. Aproximadamente 150.000 registros incluíam pelo menos um detalhe pessoal, como nome, endereço de e-mail, endereço residencial, número de telefone ou data de nascimento.
Endereços de e-mail apareceram em cerca de 120.000 registros. Os 1,68 milhão restantes continham identificadores que não podiam identificar indivíduos de forma independente, enquanto nenhuma informação de cartão de crédito foi exposta.
Após descobrir a invasão, a Nikkei revogou as credenciais comprometidas e começou a investigar a extensão do acesso não autorizado. A empresa notificou a Comissão de Proteção de Informações Pessoais do Japão em 11 de outubro e disse que contataria diretamente os indivíduos afetados.
Até 16 de outubro, os investigadores não haviam encontrado evidências de que as informações expostas tivessem sido mal utilizadas ou publicadas online. A Nikkei também não relatou sinais de manipulação de dados, comprometimento adicional do sistema ou interrupção em seus serviços.
O incidente ocorre após duas violações de contas já divulgadas. No final de julho, atacantes acessaram a conta do Google Workspace de um funcionário, potencialmente expondo informações pessoais pertencentes a 1.646 funcionários e parceiros comerciais.
Um incidente separado ocorreu em setembro, quando criminosos comprometeram a conta Microsoft 365 de um funcionário. Em 30 de setembro, os atacantes usaram a conta para distribuir aproximadamente 9.000 e-mails de phishing para funcionários da empresa e contatos externos, incluindo pessoas que haviam se comunicado com jornalistas da Nikkei.
A Nikkei não identificou os responsáveis pela última invasão nem estabeleceu se os três incidentes estão conectados. A empresa continua sua investigação e prometeu melhorias adicionais de segurança.