O gigante de mídia japonês Nikkei revelou uma nova violação de dados que afetou mais de 1,8 milhão de registros.
Segundo a empresa, conhecida principalmente por grandes publicações financeiras, como o The Nikkei e o Financial Times, o incidente envolveu um serviço em nuvem usado para o desenvolvimento de sistemas.
Na manhã de 7 de outubro, os invasores usaram credenciais comprometidas anteriormente para acessar o serviço em nuvem, afirma a Nikkei.
Ao todo, 1,83 milhão de registros foram roubados, mas cerca de 1,68 milhão continham apenas informações que não podem ser usadas para identificar uma pessoa, segundo a empresa.
Dos registros restantes, 150 mil continham nomes, endereços, endereços de e-mail, números de telefone e datas de nascimento, e 120 mil continham apenas endereços de e-mail.
Nenhuma informação de cartão de crédito foi comprometida no ataque, afirma a Nikkei.
A empresa diz que revogou as credenciais comprometidas imediatamente após identificar a violação de dados e que adotará medidas de segurança adicionais, se necessário.
A companhia notificou os órgãos reguladores e continua investigando a abrangência do incidente e a natureza dos dados comprometidos.
Segundo a Nikkei, até 16 de outubro, não foram encontradas evidências de que as informações pessoais roubadas tenham sido usadas indevidamente.
A empresa também informa que o incidente não causou interrupções nem adulteração de dados.
“Pedimos sinceras desculpas por qualquer transtorno e preocupação que isso possa ter causado às pessoas envolvidas. Informaremos individualmente caso o vazamento de dados pessoais seja confirmado”, disse a Nikkei.
O anúncio ocorre menos de um ano depois de a empresa divulgar uma violação de dados decorrente da invasão de uma conta do Slack.