Nikkei opplyser at 1,83 millioner poster ble berørt i det siste datainnbruddet mot selskapet. Av disse inneholdt 150.000 minst én type personopplysning: fullt navn, e-postadresse, fysisk adresse, telefonnummer eller fødselsdato.

E-postadresser var registrert i 120.000 av postene. De resterende 1,68 millioner postene skal ikke ha inneholdt identifiserende informasjon, opplyser selskapet. Det ble heller ikke avdekket kredittkortopplysninger.

Kom inn med stjålne innloggingsopplysninger

Nikkei Inc. er en japansk gruppe innen næringslivsnyheter og finansiell informasjon, og eier blant annet Financial Times. Selskapet beskriver seg som Japans største mediekonsern rettet mot næringslivet. Det har mer enn 10.100 ansatte og årlige inntekter på 2,5 milliarder amerikanske dollar, tilsvarende 393,8 milliarder yen.

I en kunngjøring publisert forrige helg opplyste Nikkei at hackere tidlig om morgenen 7. oktober tok seg inn i en utviklingssystem i selskapets nettverk ved hjelp av stjålne innloggingsopplysninger. Den uautoriserte tilgangen satte personopplysninger lagret i skyen i fare.

Nikkei sperret innloggingsopplysningene som ble misbrukt, og varslet Japans personopplysningskommisjon 11. oktober. Selskapet undersøker fortsatt omfanget. Per 16. oktober hadde Nikkei ikke funnet bevis på at opplysningene var misbrukt eller publisert på internett.

Selskapet har heller ikke registrert at systemer ble overtatt eller at data ble endret som følge av hendelsen. Tjenestene skal ikke ha vært utsatt for driftsstans. Personene som er berørt, skal få individuelle varsler.

Det tredje sikkerhetsbruddet på kort tid

Dette er det tredje cybersikkerhetsbruddet Nikkei har varslet om den siste tiden. Tidligere denne måneden opplyste selskapet at hackere i slutten av juli hadde kompromittert en ansatts Google Workspace-konto og fått tilgang til personopplysninger om ansatte og forretningspartnere.

I september meldte Nikkei at angripere hadde overtatt Microsoft 365-kontoen til en annen ansatt. Kontoen ble brukt til å sende målrettede phishing-e-poster til selskapets medarbeidere.

Nikkei sier at de berørte personene vil bli informert, mens ytterligere informasjon om det nyeste innbruddet fortsatt samles inn.

Bruk av gyldige kontoer gjør angrep vanskeligere å stanse

Hendelsen viser ifølge omtalen hvordan generelle sikkerhetsmålinger ikke nødvendigvis synliggjør hva som skjer etter at en angriper har fått innledende tilgang. Når angripere bruker gyldige innloggingsopplysninger, blir det vanskeligere å oppdage og stanse aktiviteten.

Blue Report 2026 analyserer beskyttelse mot enkelte angrepsmetoder basert på 338 millioner simuleringer gjennomført i kundenes produksjonsmiljøer.