Únik záznamov v Nikkei po zneužití cloudových prístupov
Nikkei oznámil neoprávnený prístup do cloudovej služby pre vývoj systémov. Incident sa týka približne 1,83 milióna záznamov, z ktorých časť obsahovala osobné údaje.
Únik záznamov v Nikkei sa týka približne 1,83 milióna záznamov po neoprávnenom prístupe do cloudovej služby používanej na vývoj systémov. Spoločnosť uviedla, že útočník použil odcudzené prihlasovacie údaje. K prístupu došlo 7. októbra 2026, Nikkei incident zverejnil 16. októbra.
Podľa zverejnených informácií približne 150-tisíc záznamov obsahovalo aspoň jeden osobný údaj. Mohlo ísť o meno, e-mailovú adresu, poštovú adresu, telefónne číslo alebo dátum narodenia. Asi 120-tisíc záznamov obsahovalo e-mailovú adresu.
Zvyšných približne 1,68 milióna záznamov tvorili identifikátory, ktoré samy osebe neumožňujú identifikovať konkrétnu osobu. Nikkei zároveň neuviedol únik údajov platobných kariet.
Únik záznamov v Nikkei cez odcudzené poverenia
Potvrdeným vstupným bodom boli odcudzené prihlasovacie údaje ku cloudovej službe. Nejde teda o potvrdené zneužitie známej softvérovej zraniteľnosti. Spoločnosť zneplatnila kompromitované poverenia a pokračuje vo vyšetrovaní okolností incidentu.
Nikkei uviedol, že dotknuté osoby bude kontaktovať individuálne. Oznámenie skupiny Nikkei HR zároveň potvrdzuje, že sa udalosť môže týkať aj časti používateľov jej služieb.
Riziko cielenej podvodnej komunikácie
Údaje ako meno, e-mailová adresa alebo telefónne číslo môžu zvýšiť riziko cielenej phishingovej a podvodnej komunikácie. Samotné zverejnené informácie však nepotvrdzujú, že by uniknuté dáta už boli publikované, predané alebo zneužité.
Dotknutí používatelia by mali venovať zvýšenú pozornosť neočakávaným správam, najmä tým, ktoré sa odvolávajú na Nikkei alebo žiadajú prihlásenie, platbu či poskytnutie ďalších údajov. Používatelia by nemali používať rovnaké prihlasovacie údaje vo viacerých službách.
Tretia nedávno zverejnená udalosť
Podľa sekundárneho reportingu ide o tretiu bezpečnostnú udalosť Nikkei zverejnenú približne počas jedného mesiaca. Nie je však potvrdené, či tento prípad súvisí s predchádzajúcimi kompromitáciami e-mailových účtov skupiny.
Zatiaľ nie je známa identita útočníka ani spôsob, akým získal použité prístupové údaje. Vyšetrovanie tiež neurčilo, či sa počet alebo rozsah dotknutých záznamov ešte zmení.
Čo môže nasledovať
- Nikkei môže spresniť počet dotknutých osôb a kategórie uniknutých údajov.
- Vyšetrovanie má objasniť pôvod odcudzených prihlasovacích údajov.
- Dôležité bude aj potvrdenie, či boli dáta ďalej zverejnené alebo zneužité.
- Ďalšie informácie môžu prísť od japonskej Personal Information Protection Commission alebo spoločností zo skupiny Nikkei.
Zdroje
- INTERNET Watch – Uvádza oznámenie Nikkei zo 16. októbra, čas neoprávneného prístupu, rozsah 1,83 milióna záznamov a rozdelenie údajov.
- BleepingComputer – Koroboruje rozsah incidentu, použitie odcudzených poverení, zneplatnenie prístupu a kontext predchádzajúcich incidentov.
- Nikkei HR, Inc. – Potvrdzuje, že po oznámení Nikkei sa incident môže týkať aj časti používateľov služieb Nikkei HR.
Overené a aktualizované: 20. 10. 2026 15:24
