Japon medya devi Nikkei'de veri ihlali: 1,83 milyon kişisel bilgi sızdırıldı

Nikkei, yaşanan olayla ilgili resmi internet sitesi üzerinden yazılı bir açıklama yayımladı. Açıklamada, sistem geliştirme faaliyetlerinde kullanılan bulut hizmetine yetkisiz erişim gerçekleştirildiği ve bu erişim sonucunda çeşitli kategorilerdeki kişisel verilerin açığa çıktığının tespit edildiği bildirildi. Şirket, olayın kapsamını belirlemek ve hangi bilgilerin etkilendiğini ortaya çıkarmak amacıyla incelemelerin sürdüğünü aktardı.

Nikkei'de Kişisel Veriler Nasıl Sızdırıldı?

Nikkei tarafından paylaşılan bilgilere göre, veri ihlalinin temelinde şirketin sistem geliştirme çalışmalarında yararlandığı bulut hizmetine yönelik yetkisiz erişim bulunuyor. Bulut sistemine girişte kullanılan kimlik doğrulama bilgilerinin henüz belirlenemeyen bir yöntemle ele geçirildiği ifade edildi. Bu bilgilerin nasıl elde edildiğine ilişkin araştırmaların devam ettiği kaydedildi.

Şirketin açıklamasında, yetkisiz erişimin 7 Ekim günü sabaha karşı başladığı ve sabah saatlerine kadar sürdüğü belirtildi. Olayın ardından erişimde kullanıldığı belirlenen kimlik doğrulama bilgilerinin geçersiz hale getirildiği bildirildi. Böylece ihlale yol açan erişim bilgilerinin yeniden kullanılmasının önüne geçilmesi için önlem alındığı aktarıldı.

Nikkei, yaşanan güvenlik olayını 11 Ekim'de ilgili yetkililere bildirdi. Şirketin açıklamasına göre, olayın tespit edilmesinin ardından hem yetkisiz erişimin boyutunun hem de bu süreçte etkilenen verilerin niteliğinin belirlenmesi için çalışmalar yürütülüyor. İncelemeler kapsamında sızdırılan bilgilerin hangi kategorilere ayrıldığı ve kişisel verilerin ne ölçüde etkilendiği değerlendiriliyor.

Sızdırılan 1,83 Milyon Verinin İçeriği Açıklandı

Nikkei'nin duyurusunda, veri sızıntısından etkilenen toplam kayıt sayısının yaklaşık 1 milyon 830 bin olduğu belirtildi. Ancak bu kayıtların tamamının doğrudan bir kişinin kimliğini belirlemeye yarayan bilgilerden oluşmadığı vurgulandı. Şirketin paylaştığı ayrıntılar, sızıntıya konu olan verilerin farklı türlerde bilgiler içerdiğini ortaya koydu.

Açıklamaya göre, etkilenen verilerden yaklaşık 150 bini isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi bilgilerinden en az birini barındırıyor. Bu kategorideki kayıtların kişisel bilgileri içermesi nedeniyle, hangi verilerin hangi kişilere ait olduğunun belirlenmesi ve ihlalin kapsamının netleştirilmesi önem taşıyor.

Sızdırılan bilgiler arasında yaklaşık 120 bin e-posta adresinin bulunduğu da bildirildi. E-posta adresleri, dijital hesaplarla iletişim kurulmasında kullanılan bilgiler arasında yer aldığı için bu kayıtların niteliği, şirketin yürüttüğü incelemenin önemli başlıklarından birini oluşturuyor.

Diğer taraftan, toplam verilerin yaklaşık 1 milyon 680 bininin tek başına kişilerin kimliğinin belirlenmesine imkân vermeyen bilgilerden oluştuğu kaydedildi. Böylece Nikkei, ihlalin büyüklüğüne ilişkin toplam sayının yanı sıra verilerin içeriğine dair ayrıntıları da kamuoyuyla paylaştı.