Japonya merkezli Nikkei'nin bulut sistemine siber saldırı: 1 milyon 830 bin veri sızdı
Japonya merkezli medya kuruluşu Nikkei, sistem geliştirme çalışmalarında kullandığı bulut altyapısına yetkisiz erişim sağlandığını ve yaklaşık 1 milyon 830 bin kişinin verisinin sızdırıldığını açıkladı. Şirket, yaşanan ihlal nedeniyle özür diledi.
Japonya'nın önde gelen medya gruplarından Nikkei, yazılım ve sistem geliştirme süreçlerinde kullandığı bulut hizmetine yönelik kapsamlı bir siber saldırı yaşadığını duyurdu. Şirketin resmi açıklamasına göre, bulut altyapısına kimliği belirsiz kişilerce yetkisiz erişim sağlandı ve 16 Ekim itibarıyla yaklaşık 1 milyon 830 bin kişisel veri dışarı sızdırıldı.
Ekonomim'de yayınlanan habere göre, sızan verilerin yaklaşık 150 bininin isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi gibi kişisel kimlik tanımlamaya yarayan bilgilerden en az birini içerdiği tespit edildi. Ayrıca sızan veriler arasında 120 bin e-posta adresinin bulunduğu, geriye kalan 1 milyon 680 bin verinin ise tek başına kimlik tespitine imkan vermeyen teknik bilgilerden oluştuğu bildirildi. Şirket, kullanıcıların finansal güvenliğini tehdit edecek kredi kartı bilgilerinin sızmadığını özellikle vurguladı.
Saldırganların bulut hizmetine erişim için gerekli kimlik doğrulama bilgilerini henüz belirlenemeyen bir yöntemle ele geçirdiği anlaşıldı. Yetkisiz erişimin 7 Ekim'de sabaha karşı başladığı ve sabah saatlerine kadar sürdüğü belirlendi. Durumun fark edilmesinin ardından şirket, sızıntıda kullanılan kimlik doğrulama erişimlerini derhal geçersiz kıldı ve vakayı 11 Ekim'de resmi makamlara bildirdi.
Olayın tam kapsamını ve olası etkilerini araştırmaya devam eden Nikkei yönetimi, veri güvenliği ihlalinden etkilenen tüm kullanıcılardan üzüntü duyduklarını belirterek özür diledi.
TürkAta Haber Ajansı