Japon medya kuruluşu Nikkei, sistem geliştirme çalışmalarında kullandığı bulut hizmetine yönelik yetkisiz erişim sonucunda yaklaşık 1 milyon 830 bin kişisel veri kaydının sızdırıldığını duyurdu.
150 bin kayıtta kişisel bilgiler yer aldı
Nikkei’nin resmi internet sitesindeki açıklamaya göre, şirketin sistem geliştirme faaliyetleri için yararlandığı bulut hizmeti yetkisiz erişime maruz kaldı. Yapılan incelemelerde 16 Ekim itibarıyla yaklaşık 1 milyon 830 bin veri kaydının sızdırıldığı belirlendi.
Sızan kayıtların yaklaşık 150 bininde isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi bilgilerinden en az biri bulunuyor. Şirket, kredi kartı bilgilerinin ihlal kapsamındaki veriler arasında olmadığını vurguladı.
Açıklamada, kayıtların 120 bininin e-posta adreslerinden oluştuğu, 1 milyon 680 bin kaydın ise tek başına kişilerin kimliğini belirlemeye yeterli olmayan bilgiler içerdiği ifade edildi.
Yetkisiz erişim 7 Ekim’de başladı
Nikkei, bulut hizmetine girişte kullanılan kimlik doğrulama bilgilerinin henüz tespit edilemeyen bir yöntemle ele geçirildiğini bildirdi. Yetkisiz erişimin 7 Ekim’de sabaha karşı başladığı ve sabah saatlerine kadar sürdüğü aktarıldı.
Olayın fark edilmesinin ardından şirket, erişimde kullanılan kimlik doğrulama bilgilerini geçersiz hale getirdi. Veri ihlali 11 Ekim’de ilgili yetkililere bildirildi.
İhlalin kapsamı ve sızan kişisel bilgilerin niteliğine ilişkin incelemelerin devam ettiği belirtilirken, Nikkei olaydan etkilenen kişilerden özür diledi.
