Nikkei'den Üçüncü Veri İhlali: 1.83 Milyon Kayıt Açığa Çıktı

Nikkei Inc., son bir ay içinde yaşadığı üçüncü veri ihlalini açıkladı. Bu olayda, 1.83 milyon kişisel bilgi kaydının açığa çıktığı belirtildi.

Şirketin açıklamasına göre, ihlal edilen veriler arasında kişisel olarak tanımlanabilir bilgiler ve diğer hassas detaylar bulunuyor. Ancak, çoğu kayıtta kimlik bilgisi yer almıyor.

Özellikle, 150,000 kayıtta isimler, e-posta adresleri, fiziksel adresler, telefon numaraları ve doğum tarihleri gibi veriler mevcut. E-posta adresleri ise 120,000 kayıtta yer alıyor. Geriye kalan 1.68 milyon kayıt ise tanımlayıcı bilgi içermiyor ve kredi kartı bilgileri açığa çıkmamış.

Nikkei, 7 Ekim sabahı erken saatlerde, siber saldırganların çalınan kimlik bilgileriyle sistemlerine yetkisiz erişim sağladığını bildirdi. Bu erişim, şirketin bulut ortamında sakladığı kişisel bilgileri açığa çıkardı.

Şirket, kötüye kullanılan kimlik bilgilerini iptal etti ve Kişisel Bilgileri Koruma Komisyonu'na 11 Ekim'de bildirimde bulundu. 16 Ekim itibarıyla, erişilen bilgilerin kötüye kullanıldığına veya çevrimiçi olarak sızdırıldığına dair bir kanıt bulunmadığını belirtti.

Nikkei, bu olaydan etkilenen kişilere bireysel bildirimler göndereceğini de duyurdu. Şirket, zarar kapsamını belirlemek ve güvenliği artırmak için gerekli önlemleri almayı hedefliyor.

Son günlerde yaşanan bu olay, Nikkei'nin üçüncü siber güvenlik ihlali oldu. Daha önce, Temmuz ayında bir çalışanın Google Workspace hesabının ele geçirildiği ve çalışanlar ile iş ortaklarına ait kişisel bilgilerin erişildiği bir ihlal yaşanmıştı. Eylül ayında ise, başka bir çalışanın Microsoft 365 hesabının ele geçirilmesi sonucu, çalışanlara oltalama e-postaları gönderilmişti.

Nikkei, olayla ilgili daha fazla bilgi almak için BleepingComputer ile iletişime geçti ve yanıt alındığında güncelleme yapılacağı belirtildi.