Japonya merkezli medya kuruluşu Nikkei, sistem geliştirme faaliyetlerinde kullandığı bulut hizmetine yapılan yetkisiz erişim sonucu 1.83 milyon kişisel veri kaydının sızdırıldığını duyurdu.
Japonya merkezli önde gelen medya kuruluşu Nikkei, sistem geliştirme faaliyetlerinde kullandığı bulut hizmetine yönelik siber saldırı sonucu yaklaşık 1 milyon 830 bin kişisel veri kaydının sızdırıldığını açıkladı. Şirketin resmi internet sitesinde yayımlanan açıklamada, yetkisiz erişimin tespit edildiği belirtildi.
Sızdırılan verilerin detayları da paylaşıldı. Yaklaşık 150 bin kaydın isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi bilgilerinden en az birini içerdiği ifade edildi. Ayrıca, sızdırılan kayıtların 120 bininin e-posta adreslerinden oluştuğu, 1 milyon 680 bininin ise tek başına kişilerin kimliğini belirlemeye olanak tanımayan bilgiler olduğu kaydedildi. En önemlisi, bu sızıntıda kredi kartı bilgilerinin bulunmadığı vurgulandı.
Saldırının Detayları ve Zaman Çizelgesi
Nikkei tarafından yapılan açıklamaya göre, bulut hizmetine erişim için kullanılan kimlik doğrulama bilgilerinin henüz belirlenemeyen bir yöntemle ele geçirildiği tespit edildi. Yetkisiz erişimin 7 Ekim'de sabaha karşı başladığı ve aynı gün sabah saatlerine kadar devam ettiği bildirildi.
Olayın tespit edilmesinin ardından şirket, yetkisiz erişimde kullanılan kimlik doğrulama bilgilerini derhal geçersiz hale getirdi. Veri ihlalinin ise 11 Ekim tarihinde ilgili yetkililere bildirildiği belirtildi.
Soruşturma ve Etkilenenler
16 Ekim itibarıyla yaklaşık 1 milyon 830 bin kişisel veri kaydının sızdırıldığı kesinleşirken, ihlalin kapsamına ve sızdırılan kişisel bilgilere ilişkin incelemelerin halen sürdüğü açıklandı. Nikkei, yaşanan bu durumdan dolayı etkilenen kişilerden özür diledi.