Japon medya şirketi Nikkei, saldırganların bulut tabanlı geliştirme ortamında depolanan yaklaşık 1,83 milyon kayda eriştiğini ortaya koyan başka bir siber güvenlik olayı daha açıkladı. Bu keşif, şirketin yaklaşık bir ay içinde bildirdiği üçüncü güvenlik ihlali oldu; bu, çalışan e-posta hesaplarıyla ilgili ayrı olayların ardından gerçekleşti.
Nikkei, en son ihlali 16 Ekim 2026’da duyurdu ve yetkisiz erişimin 7 Ekim’in erken saatlerinde gerçekleştiğini doğruladı. Soruşturmacılar, saldırganların yazılım geliştirme için kullanılan bir bulut sistemine girmek ve depolanmış bilgilere erişmek için çalınan giriş bilgilerini kullandıklarını belirledi.
İhlal önemli sayıda kayıt içerse de, şirket çoğunun doğrudan bireyleri teşhis edebilecek bilgiler içermediğini vurguladı. Yaklaşık 150.000 kayıtta isim, e-posta adresi, ikamet adresi, telefon numarası veya doğum tarihi gibi en az bir kişisel detay yer alıyordu.
E-posta adresleri yaklaşık 120.000 kayıtta yer aldı. Kalan 1,68 milyon kayıt, bireyleri bağımsız olarak tanımlayamayan tanımlayıcılar içeriyordu, ancak kredi kartı bilgileri ortaya çıkmadı.
Nikkei, sızdırılmış kimlik bilgilerini geri aldı ve yetkisiz erişimin kapsamını araştırmaya başladı. Şirket, 11 Ekim’de Japonya’nın Kişisel Bilgi Koruma Komisyonu’na bildirdi ve etkilenen kişilerle doğrudan iletişime geçeceğini söyledi.
16 Ekim itibarıyla, soruşturmacılar ortaya çıkan bilgilerin kötüye kullanıldığına veya çevrimiçi yayınlandığına dair hiçbir kanıt bulamamıştı. Nikkei ayrıca veri manipülasyonu, ek sistem tehlikesi veya hizmetlerinde kesinti belirtisi bildirmediğini bildirdi.
Olay, daha önce açıklanan iki hesap ihlali ardından gerçekleşti. Temmuz ayı sonlarında, saldırganlar bir çalışanın Google Workspace hesabına erişerek 1.646 çalışan ve iş ortağına ait kişisel bilgileri açığa çıkardı.
Eylül ayında ise başka bir olay yaşandı; suçlular bir çalışanın Microsoft 365 hesabını ele geçirdi. 30 Eylül’de saldırganlar, bu hesabı şirket çalışanlarına ve dış bağlantılara, Nikkei gazetecileriyle iletişim kuran kişiler de dahil olmak üzere yaklaşık 9.000 oltalama e-postası dağıtmak için kullandılar.
Nikkei, son müdahalenin arkasındaki failleri tespit etmedi veya üç olayın bağlantılı olup olmadığını tespit etmedi. Şirket soruşturmasını sürdürüyor ve ek güvenlik iyileştirmeleri sözü verdi.