Откраднати идентификационни данни са позволили достъп до облачни данни на японската медийна група. Около 150 000 записа съдържат лична информация, включително имена, имейли, телефони и адреси. Засега няма доказателства за злоупотреба с данните.

Nikkei Inc., собственик на Financial Times и една от водещите японски бизнес медийни групи, съобщи за неоторизиран достъп до данни, съхранявани в облачна среда. Нападателите са използвали откраднати идентификационни данни, за да проникнат в развойна система в мрежата на компанията в ранните часове на 7 октомври.

От общо 1,83 милиона засегнати записа около 150 000 съдържат поне един вид лична информация – пълно име, имейл адрес, физически адрес, телефонен номер или дата на раждане. Имейл адреси присъстват в приблизително 120 000 записа. Останалите 1,68 милиона не съдържат идентифициращи данни. По информация на Nikkei не са засегнати данни за кредитни карти.

Компанията е отменила компрометираните идентификационни данни и на 11 октомври е уведомила японската Комисия за защита на личната информация. Към 16 октомври не са открити доказателства, че данните са използвани неправомерно или публикувани онлайн. Не са установени и признаци за манипулиране на данни или прекъсване на услугите. Разследването продължава, а засегнатите лица ще бъдат уведомени индивидуално.

Трети инцидент за около месец

По-рано през октомври Nikkei разкри, че през юли нападатели са компрометирали акаунт на служител в Google Workspace и са получили достъп до лична информация на служители и бизнес партньори.

През септември компанията съобщи и за превзет акаунт в Microsoft 365, използван за изпращане на целеви фишинг имейли до нейни служители.

Няма публични данни, които да доказват, че трите инцидента са дело на един и същ извършител или са част от обща кампания. Те обаче подчертават риска от компрометиране на корпоративни идентичности и злоупотреба с предоставените им права.

Рискът от компрометирани идентификационни данни

Случаят показва, че развойните системи могат да осигурят достъп до чувствителна информация, когато правата им не са ограничени достатъчно строго. За да намалят риска, организациите трябва да отменят компрометираните идентификационни данни, да прегледат правата за достъп до облачни ресурси и да анализират журналите за необичайни действия и изтегляне на данни.

Допълнителни мерки са многофакторното удостоверяване, ограничаването на привилегиите и разделянето на развойните от производствените среди. Така компрометирането на един акаунт или система няма автоматично да осигурява достъп до останалата инфраструктура.