Nikkei Inc., de Japanse uitgever van de gelijknamige zakenkrant en eigenaar van de Financial Times, heeft een nieuw datalek gemeld. Het is al het derde incident in iets meer dan een maand tijd. Aanvallers kwamen in de vroege ochtend van 7 oktober met gestolen inloggegevens binnen op een ontwikkelsysteem en konden van daaruit bij persoonsgegevens die Nikkei in de cloud bewaart.
In totaal zijn 1,83 miljoen records blootgesteld. Bij 150.000 daarvan gaat het om gegevens die iemand direct kunnen identificeren, zoals volledige namen, e-mailadressen, fysieke adressen, telefoonnummers en geboortedata; in 120.000 records stond een e-mailadres. De resterende 1,68 miljoen records bevatten geen identificerende gegevens, en creditcardgegevens zijn niet geraakt.
Nikkei trok de misbruikte inloggegevens meteen in en meldde het incident op 11 oktober bij de Japanse privacytoezichthouder, de Personal Information Protection Commission. Op 16 oktober had het bedrijf nog geen aanwijzingen dat de gestolen data daadwerkelijk is misbruikt of online is verschenen, en zijn er geen signalen dat systemen verder zijn gemanipuleerd. Getroffen personen krijgen een individueel bericht.
Daarmee is dit al de derde keer in iets meer dan een maand dat Nikkei een datalek moet melden. In september kaapten aanvallers het Microsoft 365-account van een medewerker en stuurden daarmee phishingmails naar collega’s. Eind juli werd het Google Workspace-account van een andere medewerker gecompromitteerd, waarbij gegevens van zowel medewerkers als zakelijke partners werden ingezien. Drie incidenten in zo korte tijd wijzen eerder op een structureel probleem met accountbeveiliging dan op toeval.
Voor Nederlandse bedrijven met vergelijkbare cloudomgevingen, of het nu Microsoft 365, Google Workspace of een los ontwikkelsysteem betreft, is dit een goed moment om te checken of overal verplichte MFA en conditionele toegang staan ingesteld. Herhaalde incidenten bij hetzelfde bedrijf laten meestal zien dat één zwakke plek zelden op zichzelf staat.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Dit is al het derde datalek bij Nikkei in iets meer dan een maand, na een gekaapt Microsoft 365-account in september en een gecompromitteerd Google Workspace-account eind juli. Beheert u zelf meerdere cloudomgevingen naast elkaar, controleer dan of MFA en accountmonitoring overal even strikt zijn ingesteld, niet alleen op de systemen die het meest voor de hand liggen.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.