Starp 1,83 miljoniem skarto ierakstu 150 000 ietvēra vismaz vienu personas datu veidu — pilnu vārdu, e-pasta adresi, fizisko adresi, tālruņa numuru vai dzimšanas datumu. E-pasta adreses bija atrodamas 120 000 ierakstu.

Atlikušie 1,68 miljoni ierakstu nesaturēja identificējošu informāciju, norāda uzņēmums. Incidentā netika atklāti kredītkaršu dati.

Nikkei Inc. ir liela Japānas biznesa ziņu un finanšu informācijas grupa, kurai pieder arī Financial Times. Uzņēmums sevi raksturo kā Japānas lielāko uz uzņēmējdarbību orientēto mediju kompāniju; tajā strādā vairāk nekā 10 100 cilvēku, bet gada ieņēmumi sasniedz 2,5 miljardus ASV dolāru jeb 393,8 miljardus jenu.

Kā notika piekļuve datiem

Saskaņā ar paziņojumu, ko Nikkei publicēja pagājušās nedēļas nogalē, hakeri 7. oktobra agrā rītā, izmantojot nozagtus piekļuves datus, iekļuva uzņēmuma tīklā esošā izstrādes sistēmā. Neatļautās piekļuves rezultātā tika apdraudēta mākonī glabātā personas informācija.

Nikkei anulēja ļaunprātīgi izmantotos piekļuves datus un 11. oktobrī informēja Japānas Personas informācijas aizsardzības komisiju. Uzņēmums turpina pārbaudīt incidenta apmēru un norādīja, ka līdz 16. oktobrim tam nebija pierādījumu par piekļūtās informācijas ļaunprātīgu izmantošanu vai publicēšanu internetā.

Uzņēmums arī nav konstatējis sistēmu pārņemšanu vai datu izmainīšanu, kas būtu saistīta ar šo incidentu, un nav piedzīvojis pakalpojumu darbības pārtraukumus. Skartās personas saņems individuālus paziņojumus.

“Mēs steidzami strādājam, lai noskaidrotu kaitējuma apmēru un incidenta cēloni, kā arī īstenosim nepieciešamos pasākumus drošības stiprināšanai,” paziņoja Nikkei.

Trešais incidents īsā laikā

Šis ir trešais kiberdrošības incidents, par kuru Nikkei pēdējā laikā paziņojis. Iepriekš šomēnes uzņēmums atklāja, ka jūlija beigās hakeri bija kompromitējuši darbinieka Google Workspace kontu un piekļuvuši darbinieku un biznesa partneru personas informācijai.

Septembrī Nikkei paziņoja, ka uzbrucēji pārņēmuši cita darbinieka Microsoft 365 kontu un izmantojuši to, lai uzņēmuma personālam izsūtītu mērķētus pikšķerēšanas e-pastus.

Uzņēmums norādīja, ka skartās personas tiks informētas, savukārt papildu informācija par jaunāko incidentu vēl tiek vāktа. Šādi gadījumi atgādina, ka vispārīgi aizsardzības rādītāji var neparādīt, kas notiek pēc sākotnējās piekļuves iegūšanas: ja uzbrucēji izmanto derīgus piekļuves datus, novēršanas spējas strauji samazinās.

Blue Report 2026 aizsardzību analizē pa atsevišķām uzbrukuma metodēm, balstoties uz 338 miljoniem simulāciju, kas veiktas klientu ražošanas vidēs.