Nikkei'nin bulut hizmetine yetkisiz erişim sağlandı

Japonya merkezli medya şirketi Nikkei, sistem geliştirme süreçlerinde yararlandığı bulut hizmetine yetkisiz erişim sağlanması nedeniyle büyük çaplı bir veri ihlali yaşandığını bildirdi. Şirket tarafından yapılan açıklamaya göre, 16 Ekim itibarıyla yaklaşık 1 milyon 830 bin kişisel veri güvenlik ihlalinden etkilendi.

Yetkisiz erişimin 7 Ekim günü sabaha karşı başladığı ve sabah saatlerine kadar devam ettiği belirtildi. Bulut sistemine girişte kullanılan kimlik doğrulama bilgilerinin henüz belirlenemeyen bir yöntemle ele geçirildiği ifade edilirken, şirketin olayı 11 Ekim'de yetkililere bildirdiği kaydedildi.

Sızdırılan verilerin içeriğine ilişkin ayrıntılar paylaşılan bilgilere göre şu şekilde: Yaklaşık 150 bin kayıt; isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi bilgilerinden en az birini barındırıyor. Bu veriler arasında yaklaşık 120 bin e-posta adresinin bulunduğu bildirildi.

Toplam verilerin yaklaşık 1 milyon 680 bininin ise tek başına kişilerin kimliğinin belirlenmesine imkan vermeyen bilgilerden oluştuğu aktarıldı. Şirket, sızdırılan bilgiler arasında kredi kartı verilerinin bulunmadığını vurgulayarak, yaşanan olay nedeniyle etkilenenlerden özür diledi.

Nikkei, ihlale yol açan kimlik doğrulama bilgilerini geçersiz hale getirerek benzer bir durumun tekrar yaşanmaması için gerekli önlemleri aldığını duyurdu. Bilgilerin nasıl ele geçirildiğine dair incelemelerin devam ettiği belirtildi.