شرکت Nikkei، غول رسانه‌ای و اقتصادی ژاپن، از وقوع یک نشت داده (Data Breach) جدید خبر داد که سومین حادثه امنیتی این شرکت در بازه زمانی حدود یک ماه اخیر است. در این نفوذ، ۱.۸۳ میلیون رکورد حاوی اطلاعات شخصی در معرض خطر قرار گرفته‌اند.
طبق اعلام این شرکت، بخش کوچکی از داده‌های افشا شده شامل اطلاعات هویتی (PII) و جزئیات حساس بوده است، اما اکثر رکوردها فاقد اطلاعات شناسایی هستند. از میان داده‌های آسیب‌دیده، ۱۵۰,۰۰۰ رکورد شامل اطلاعاتی نظیر نام کامل، آدرس ایمیل، آدرس فیزیکی، شماره تلفن و تاریخ تولد بوده است. همچنین ۱۲۰,۰۰۰ رکورد شامل آدرس ایمیل بوده‌اند.
بخش باقی‌مانده یعنی ۱.۶۸ میلیون رکورد، فاقد شناسه‌های هویتی هستند و طبق گفته‌های شرکت، هیچ اطلاعات مربوط به کارت‌های اعتباری (Credit Card) در این نشت وجود ندارد.
جزئیات فنی و نحوه نفوذ
بر اساس گزارش‌های منتشر شده، مهاجمان با استفاده از اعتبارنامه‌های سرقتی (Stolen Credentials)، در ساعات اولیه صبح روز ۷ اکتبر موفق شدند به یک سیستم توسعه (Development System) در شبکه این شرکت دسترسی پیدا کنند. این دسترسی غیرمجاز منجر به افشای اطلاعات شخصی ذخیره شده در فضای ابری (Cloud) شده است.
شرکت Nikkei بلافاصله اعتبارنامه‌های مورد سوءاستفاده را باطل کرده و موضوع را به کمیسیون حفاظت از اطلاعات شخصی اطلاع داده است. با این حال، این شرکت اعلام کرد که تا تاریخ ۱۶ اکتبر، شواهدی مبنی بر سوءاستفاده از این اطلاعات یا انتشار آن‌ها در فضای آنلاین یافت نشده است.
الگوی تکرار حملات
این حادثه نشان‌دهنده یک الگوی نگران‌کننده از حملات هدفمند به زیرساخت‌های Nikkei است. پیش از این نیز در ماه سپتامبر، عاملان تهدید (Threat Actors) با تسخیر حساب Microsoft 365 یکی از کارکنان، اقدام به ارسال ایمیل‌های فیشینگ (Spear-phishing) کرده بودند. همچنین در اوایل ماه جاری، نفوذ به حساب Google Workspace یکی از کارکنان منجر به دسترسی به اطلاعات پرسنلی و شرکای تجاری شده بود.
