Nikkei revela su tercera filtración de datos en un mes: 1,8 millones de registros expuestos

La cor­po­ra­ción ja­po­ne­sa Nik­kei Inc. ha hecho pú­bli­ca una nueva fil­tra­ción de datos que dejó al des­cu­bier­to un total de 1,83 mi­llo­nes de re­gis­tros con in­for­ma­ción per­so­nal. La mayor parte de estos ar­chi­vos no con­te­nía datos iden­ti­fi­ca­ti­vos ni in­for­ma­ción sobre tar­je­tas de cré­di­to, aun­que un sub­gru­po más pe­que­ño in­cluía de­ta­lles de­li­ca­dos como nom­bres com­ple­tos, di­rec­cio­nes de co­rreo elec­tró­ni­co, do­mi­ci­lios fí­si­cos, nú­me­ros te­le­fó­ni­cos y fe­chas de na­ci­mien­to.

De acuer­do con la in­for­ma­ción di­fun­di­da, el in­ci­den­te ocu­rrió cuan­do los ata­can­tes em­plea­ron cre­den­cia­les ro­ba­das para in­gre­sar a un sis­te­ma de de­sa­rro­llo en la red de la or­ga­ni­za­ción du­ran­te la ma­dru­ga­da. Esto per­mi­tió el ac­ce­so no au­to­ri­za­do a in­for­ma­ción per­so­nal alo­ja­da en la nube. Como res­pues­ta, la firma in­va­li­dó las cre­den­cia­les com­pro­me­ti­das, dio aviso a la co­mi­sión en­car­ga­da de la pro­tec­ción de datos per­so­na­les y pro­ce­dió a in­ves­ti­gar el al­can­ce del su­ce­so, sin ha­llar hasta el mo­men­to prue­bas de fil­tra­ción en in­ter­net, ma­ni­pu­la­ción de datos ni afec­ta­cio­nes en los ser­vi­cios.

Este acon­te­ci­mien­to re­pre­sen­ta el ter­cer pro­ble­ma de ci­ber­se­gu­ri­dad que la com­pa­ñía re­por­ta en un pe­rio­do apro­xi­ma­do de un mes. Pre­via­men­te, la em­pre­sa in­for­mó sobre otro ac­ce­so no au­to­ri­za­do ocu­rri­do a fi­na­les de julio, donde se vul­ne­ró la cuen­ta de Goo­gle Works­pa­ce de un em­plea­do, así como de un epi­so­dio en sep­tiem­bre en el que se apro­pia­ron de otra cuen­ta cor­po­ra­ti­va para en­viar co­rreos de tipo spear-phishing al per­so­nal.