Nikkei bir ayda üçüncü ihlalini açıkladı: 1,8 milyon kayıt açığa çıktı

Financial Times'ın da sahibi olan Japon iş ve finans haberciliği grubu Nikkei Inc., yaklaşık 1,83 milyon kişisel veri kaydını açığa çıkaran yeni bir veri ihlalini duyurdu. BleepingComputer'ın aktardığına göre bu, şirketin yaklaşık bir ay içinde kamuoyuyla paylaştığı üçüncü güvenlik olayı. Art arda gelen olaylar, saldırganların ele geçirilmiş hesaplar üzerinden şirkete nasıl tekrar tekrar sızabildiği sorusunu gündeme getiriyor.

Neler oldu?

BleepingComputer'ın haberine göre saldırganlar, 7 Ekim sabahı çalınmış kimlik bilgilerini kullanarak Nikkei'nin bir geliştirme sistemine giriş yaptı. Bu yetkisiz erişim, bulutta saklanan kişisel bilgilerin açığa çıkmasına yol açtı. Nikkei, kötüye kullanılan kimlik bilgilerini iptal ettiğini ve 11 Ekim'de Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirimde bulunduğunu açıkladı.

Şirket, "zararın boyutunu belirlemek için acilen çalıştığını" ve olayın nedenini hâlâ araştırdığını belirtti. Nikkei'nin açıklamasına göre 16 Ekim itibarıyla erişilen verilerin kötüye kullanıldığına ya da internette sızdırıldığına dair bir kanıt bulunmadı; sistemlerin daha geniş çapta ele geçirildiğine, verilerin değiştirildiğine veya hizmet kesintisine dair bir işaret de tespit edilmedi. BleepingComputer, ek ayrıntılar için şirketle iletişime geçtiğini aktardı.

Hangi veriler açığa çıktı?

BleepingComputer'ın aktardığına göre yaklaşık 1,83 milyon kaydın 150 bin kadarında ad soyad, e-posta adresi, posta adresi, telefon numarası veya doğum tarihinden en az biri yer alıyor. Bu kayıtların yaklaşık 120 bininde e-posta adresi bulunuyor. Şirkete göre kalan 1,68 milyon kayıt kimlik belirleyici bilgi içermiyor. Nikkei, kredi kartı bilgilerinin etkilenmediğini ve etkilenen kişilere tek tek bildirim yapılacağını açıkladı.

Hesap ele geçirmeleri bir örüntüye dönüştü

Yeni açıklama, daha önceki iki olayın ardından geldi. BleepingComputer'ın haberine göre Nikkei, ekim başında saldırganların temmuz sonunda bir çalışanın Google Workspace hesabını ele geçirerek çalışanlara ve iş ortaklarına ait kişisel bilgilere eriştiğini duyurmuştu. Eylül ayında ise başka bir çalışanın Microsoft 365 hesabı ele geçirilmiş ve personele hedefli oltalama (spear-phishing) e-postaları göndermek için kullanılmıştı.

Şirketin şu ana kadar paylaştığı bilgilere göre üç olayın ortak noktası, saldırganların bir yazılım açığından değil meşru hesaplar üzerinden içeri girmiş olması. Habere göre Nikkei'nin 10.100'den fazla çalışanı ve yaklaşık 393,8 milyar yen (yaklaşık 2,5 milyar dolar) yıllık geliri bulunuyor.

Ne yapmalı?

Nikkei'den bildirim alan kişilerin, hesaplarına veya aboneliklerine atıfta bulunan oltalama e-postalarına ve aramalarına karşı dikkatli olması gerekiyor; ad, e-posta ve telefon numarası gibi bilgiler genellikle bu tür takip dolandırıcılıklarında kullanılır. Tekrar kullanılan parolaların değiştirilmesi ve ilgili hesaplarda çok faktörlü kimlik doğrulamanın açılması makul bir önlem.

Kurumlar açısından olay, geliştirme ve test ortamlarının çoğu zaman gerçek kişisel veriler barındırırken canlı sistemlere göre daha zayıf korunduğunu hatırlatıyor. Oltalamaya dayanıklı çok faktörlü kimlik doğrulamanın zorunlu tutulması, geçerli ancak çalınmış kimlik bilgileriyle yapılan girişlerin izlenmesi ve canlı verilerin geliştirme sistemlerinde tutulmaması benzer saldırıların etkisini azaltabilir.