Nach Angaben des Unternehmens nutzten Angreifer gestohlene Zugangsdaten, um in den frühen Morgenstunden des 7. Oktober auf ein Entwicklungssystem im Firmennetz zuzugreifen. Über diesen unbefugten Zugriff wurden personenbezogene Daten offengelegt, die Nikkei in der Cloud gespeichert hatte.
In rund 150.000 Datensätzen war mindestens eine der folgenden Angaben enthalten: vollständige Namen, E-Mail-Adressen, Postanschriften, Telefonnummern und Geburtsdaten. E-Mail-Adressen tauchten in 120.000 Datensätzen auf. Die übrigen rund 1,68 Millionen Datensätze enthielten laut Unternehmen keine identifizierenden Angaben. Kreditkartendaten seien nicht betroffen.
Nikkei sperrte die missbrauchten Zugangsdaten und informierte am 11. Oktober die japanische Datenschutzbehörde Personal Information Protection Commission. Der Umfang des Vorfalls werde derzeit untersucht; mit Stand 16. Oktober lägen keine Hinweise darauf vor, dass die betroffenen Informationen missbraucht oder im Netz veröffentlicht wurden. Auch Anzeichen für eine Kompromittierung von Systemen oder eine Manipulation von Daten habe man nicht gefunden, Dienstausfälle seien nicht aufgetreten. Betroffene sollen individuell benachrichtigt werden.
„Wir arbeiten mit Hochdruck daran, das Ausmaß des Schadens festzustellen und die Ursache zu ermitteln, und werden die erforderlichen Maßnahmen zur Stärkung der Sicherheit umsetzen“, erklärte Nikkei.
Der Vorfall reiht sich in zwei weitere ein: Bereits zuvor in diesem Monat hatte das Unternehmen einen Einbruch von Ende Juli offengelegt, bei dem Angreifer das Google-Workspace-Konto eines Mitarbeiters kompromittierten und auf personenbezogene Daten von Beschäftigten und Geschäftspartnern zugriffen. Im September teilte Nikkei mit, dass Angreifer das Microsoft-365-Konto eines weiteren Mitarbeiters übernommen und darüber Spear-Phishing-Mails an die Belegschaft verschickt hatten.
Nikkei Inc. ist Japans größtes auf Wirtschaft ausgerichtetes Medienunternehmen und Eigentümer der Financial Times. Der Konzern beschäftigt mehr als 10.100 Menschen und erzielt einen Jahresumsatz von 2,5 Milliarden US-Dollar (393,8 Milliarden Yen).