Nikkei Inc. ha revelat una nova filtració de dades, la tercera en aproximadament un mes, que ha exposat 1,83 milions de registres d’informació personal.

El gegant japonès afirma que alguns subconjunts de les dades contenien informació d’identificació personal i altres detalls sensibles, però que la majoria dels registres no incloïen informació d’identificació.

L’empresa va indicar que 150.000 registres contenien com a mínim un dels tipus de dades següents: nom i cognoms, adreça de correu electrònic, adreça postal, número de telèfon o data de naixement. Les adreces de correu electrònic apareixien en 120.000 registres.

Els 1,68 milions de registres restants no contenen identificadors, segons va detallar l’empresa, i no s’ha exposat cap informació de targetes de crèdit.

Nikkei Inc. és un dels grups de comunicació d’informació empresarial i financera més importants del Japó, propietari de Financial Times i l’empresa de mitjans de comunicació d’àmbit econòmic més gran del país.

La firma compta amb més de 10.100 empleats i té uns ingressos anuals de 2.500 milions de dòlars (393.800 milions de iens).

D’acord amb un avís publicat per Nikkei a finals de la setmana passada, els pirates informàtics van utilitzar credencials robades per accedir a un sistema de desenvolupament de la seva xarxa durant la matinada del 7 d’octubre.

L’accés no autoritzat va exposar informació personal que l’empresa emmagatzemava al núvol.

Nikkei va revocar les credencials utilitzades de manera fraudulenta i ho va notificar a la Comissió de Protecció de la Informació Personal l’11 d’octubre.

L’empresa està avaluant actualment l’abast de l’incident i va assenyalar que, a data de 16 d’octubre, no disposava de proves que s’hagués fet un ús indegut de la informació compromesa o que s’hagués filtrat a la xarxa.

La companyia tampoc ha trobat indicis de manipulació de dades ni d’altres sistemes compromesos arran d’aquest incident, i no ha patit cap interrupció del servei.

L’empresa va confirmar que les persones afectades rebran una notificació individual.

Nikkei va declarar: «Treballem d’urgència per determinar l’abast dels danys i esclarir-ne la causa, i implementarem les mesures necessàries per reforçar la seguretat».

Aquest és el tercer incident de ciberseguretat que Nikkei ha fet públic recentment. A principis d’aquest mes, la companyia va revelar una bretxa ocorreguda a finals de juliol, quan un grup de pirates informàtics va comprometre el compte de Google Workspace d’un empleat i va accedir a informació personal d’empleats i socis comercials.

Al setembre, Nikkei va anunciar que uns atacants van suplantar el compte de Microsoft 365 d’un altre empleat i el van fer servir per enviar correus electrònics de spear phishing al personal de l’empresa.

BleepingComputer s’ha posat en contacte amb Nikkei per obtenir més informació sobre l’última bretxa de seguretat i actualitzarà aquesta publicació quan rebi resposta.