Japonya’nın önde gelen ekonomi yayınlarından Nikkei, sistem geliştirme amacıyla kullandığı bulut hizmetine yönelik yetkisiz erişim sonucunda yaklaşık 1,83 milyon veri kaydının sızdırıldığını açıkladı. Sızan kayıtların yaklaşık 150 bininde ad, e-posta adresi ve telefon gibi kişisel bilgiler bulunurken, şirket şu ana kadar verilerin kötüye kullanıldığına ilişkin bir bulguya rastlamadığını bildirdi.
Japon medya kuruluşu Nikkei, sistem geliştirme süreçlerinde kullandığı bulut hizmetine düzenlenen siber saldırı sonucunda yaklaşık 1,83 milyon veri kaydının açığa çıktığını duyurdu. Bloomberg ve Japon teknoloji yayın organı INTERNET Watch’ın aktardığı bilgilere göre yetkisiz erişim 7 Ekim’in erken saatlerinde gerçekleşti. Saldırganların bulut sistemine erişmek için kullanılan kimlik doğrulama bilgilerini ele geçirdiği değerlendiriliyor.
Sızan kayıtların yaklaşık 150 bininde ad, e-posta adresi, fiziksel adres, telefon numarası veya doğum tarihi gibi kişisel bilgilerden en az biri bulunuyor. Bu kayıtların yaklaşık 120 bininde e-posta adresi yer alıyor. Kalan yaklaşık 1,68 milyon kayıt ise tek başına kişiyi tanımlamaya yeterli olmayan kimlik belirteçlerinden oluşuyor.
Nikkei, saldırıda kullanılan erişim bilgilerini devre dışı bıraktı ve olayla ilgili incelemesini sürdürüyor. Şirket, mevcut incelemelerde kişisel bilgilerin kötüye kullanıldığına, kendi sistemlerinde kesinti yaşandığına veya verilerin değiştirildiğine ilişkin bir bulgu tespit edilmediğini açıkladı. Etkilendiği belirlenen kişilere bireysel bildirim yapılması planlanıyor.
Nikkei’de bir ay içinde birden fazla güvenlik olayı
Son olay, Nikkei’nin son haftalarda açıkladığı ilk siber güvenlik vakası değil. Şirket, ekim ayının başında iki çalışanının kurumsal e-posta hesaplarına yetkisiz erişim sağlandığını bildirmişti. Bu olaylardan birinde Google Workspace hesabındaki bilgiler açığa çıkmış olabileceği için 1.646 kişinin etkilenmiş olabileceği belirtilmişti. Diğer olayda ise ele geçirilen bir Microsoft 365 hesabı üzerinden çalışanlara, gazetecilerin görüştüğü kişilere ve başka bağlantılara yaklaşık 9 bin oltalama e-postası gönderilmişti. Bu olayların son bulut hizmeti ihlaliyle bağlantılı olup olmadığı açıklanmadı.
Japonya’da son dönemde farklı sektörlerden şirketler de veri ihlalleri bildirdi. Reuters’ın haberine göre ülkede siber saldırıların artmasında yapay zekâ araçlarının saldırganların bazı işlemleri daha hızlı ve düşük maliyetle gerçekleştirmesini kolaylaştırması etkili olabilir. Ancak Nikkei’ye yönelik son saldırıda yapay zekâ kullanıldığına ilişkin doğrulanmış bir açıklama bulunmuyor.
Nikkei, olayın kapsamını araştırmayı sürdürürken bulut sistemlerine erişim güvenliğini de gündemine aldı. Son saldırı, yalnızca doğrudan şirket sistemlerinin değil, yazılım geliştirme süreçlerinde kullanılan üçüncü taraf dijital hizmetlerin ve erişim bilgilerinin de kurumlar açısından önemli bir güvenlik riski oluşturduğunu gösteriyor.
