Nikkei'nin yazılım geliştirmede kullandığı bulut hizmetine girildi, 1,83 milyon kayıt etkilendi
Japonya'nın en büyük ekonomi yayın grubu Nikkei, erişim bilgileri çalınan bir bulut hizmetinden kişisel bilgilerin sızdığını açıkladı. Kayıtların yaklaşık 150 bininde ad, adres, telefon ve doğum tarihi gibi bilgiler var.
- 1 dk okuma
- 2 kaynak
Kısaca
- Nikkei'ye göre yetkisiz erişim ayın 7'sinde gerçekleşti. Kullanılan erişim bilgileri geçersiz kılındı, etkilenenlere doğrudan bilgi verilecek.
- Etkilenen 1,83 milyon kaydın yaklaşık 1,68 milyonu tek başına kişiyi tanımlamaya yetmeyen tanımlayıcılardan oluşuyor.
Financial Times’ın da sahibi olan Japon yayın grubu Nikkei, sistem geliştirme amacıyla kullandığı bir bulut hizmetine yetkisiz erişim olduğunu 16 Ekim’de açıkladı. Şirkete göre bu hizmete erişmek için kullanılan kimlik bilgileri bilinmeyen bir yöntemle çalındı ve saldırganlar bu bilgilerle ayın 7’sinin sabah saatlerinde sisteme girdi.
Etkilenen toplam kayıt sayısı yaklaşık 1,83 milyon. Bunların yaklaşık 150 bini kişisel bilgi içeriyor ve bu kayıtlarda ad, e-posta adresi, posta adresi, telefon numarası ve doğum tarihi bilgileri farklı kombinasyonlarda yer alıyor. Yaklaşık 120 bin kayıtta e-posta adresi var. Geri kalan yaklaşık 1,68 milyon kayıt ise tek başına bir kişiyi tanımlamaya yetmeyen tanımlayıcılardan oluşuyor. Açıklamada parola ya da kart bilgisi geçmiyor.
Nikkei kullanılan erişim bilgilerini geçersiz kıldığını, incelemenin sürdüğünü ve etkilenen kişilere doğrudan bilgi vereceğini açıkladı. Şirket bu ayın başında da iki çalışanının bulut hesaplarının ele geçirildiğini ve bunlardan biriyle 9 bin kadar oltalama e-postası gönderildiğini duyurmuştu. İki olayın bağlantılı olup olmadığı açıklanmadı.
Olay, geliştirme ve test ortamlarının çoğu zaman canlı sistemler kadar sıkı korunmadığını, ama içlerinde gerçek kişisel verilerin bulunabildiğini gösteriyor. Geliştirme süreçlerinde gerçek veri yerine anonimleştirilmiş ya da sahte veri kullanmak, bu tür sızıntıların etkisini büyük ölçüde azaltıyor.