Nikkei เปิดเผยเหตุ Data Breach ครั้งที่ 3 ในรอบเดือน ข้อมูล 1.83 ล้านรายการถูกเปิดเผย

Nikkei Inc. เปิดเผยเหตุ Data Breach ครั้งใหม่ ซึ่งเป็นครั้งที่ 3 ในรอบประมาณหนึ่งเดือน ส่งผลให้ข้อมูลส่วนบุคคลจำนวน 1.83 ล้านรายการถูกเปิดเผย

บริษัทสื่อยักษ์ใหญ่ของญี่ปุ่นระบุว่า ข้อมูลบางส่วนประกอบด้วยข้อมูลที่สามารถระบุตัวบุคคลได้ และข้อมูล Sensitive อื่น ๆ แต่ข้อมูลส่วนใหญ่ไม่มีรายละเอียดที่สามารถระบุตัวบุคคลได้ โดยบริษัทเปิดเผยว่า ข้อมูลจำนวน 150,000 รายการมีข้อมูลอย่างน้อยหนึ่งประเภท ได้แก่ ชื่อ-นามสกุล, อีเมล, ที่อยู่, หมายเลขโทรศัพท์ และวันเดือนปีเกิด โดยพบที่อยู่อีเมลอยู่ในข้อมูลจำนวน 120,000 รายการ

ส่วนข้อมูลอีก 1.68 ล้านรายการไม่มีข้อมูลที่สามารถระบุตัวบุคคลได้ และบริษัทระบุว่าไม่มีข้อมูลบัตรเครดิตถูกเปิดเผยจากเหตุการณ์นี้

Nikkei Inc. เป็นกลุ่มธุรกิจสื่อข่าวเศรษฐกิจ และข้อมูลทางการเงินรายใหญ่ของญี่ปุ่น และเป็นเจ้าของ Financial Times โดยถือเป็นบริษัทสื่อด้านธุรกิจที่ใหญ่ที่สุดของประเทศ

บริษัทมีพนักงานมากกว่า 10,100 คน และมีรายได้ต่อปีประมาณ 2.5 พันล้านดอลลาร์สหรัฐ (393.8 พันล้านเยน)

ตามประกาศที่ Nikkei เผยแพร่เมื่อช่วงปลายสัปดาห์ที่ผ่านมา แฮ็กเกอร์ใช้ Credential ที่ถูกขโมยมาเข้าถึงระบบสำหรับการพัฒนาภายในเครือข่ายของบริษัทในช่วงเช้ามืดของวันที่ 7 ตุลาคม

การเข้าถึงโดยไม่ได้รับอนุญาตดังกล่าวส่งผลให้ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บไว้บนระบบ Cloud ถูกเปิดเผย

Nikkei ได้เพิกถอน Credential ที่ถูกนำไปใช้ในการโจมตี และแจ้งเหตุการณ์ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission) เมื่อวันที่ 11 ตุลาคม

ขณะนี้บริษัทกำลังตรวจสอบขอบเขตของเหตุ Data Breach และระบุว่า ณ วันที่ 16 ตุลาคม ยังไม่พบหลักฐานว่าข้อมูลที่ถูกเข้าถึงถูกนำไปใช้ในทางที่ผิด หรือถูกเผยแพร่บนอินเทอร์เน็ต

นอกจากนี้ บริษัทยังไม่พบสัญญาณว่าระบบถูกบุกรุก หรือข้อมูลถูกแก้ไขจากเหตุการณ์ดังกล่าว และไม่มีบริการใดหยุดชะงัก

บริษัทระบุว่าจะแจ้งให้ผู้ที่ได้รับผลกระทบทราบเป็นรายบุคคล

Nikkei ระบุว่า "เรากำลังดำเนินการอย่างเร่งด่วนเพื่อประเมินขอบเขตความเสียหาย และตรวจสอบสาเหตุของเหตุการณ์ พร้อมทั้งจะดำเนินมาตรการที่จำเป็นเพื่อยกระดับความปลอดภัยให้แข็งแกร่งยิ่งขึ้น"

เหตุการณ์นี้นับเป็นเหตุการณ์ด้าน Cybersecurity ครั้งที่ 3 ที่ Nikkei เปิดเผยในช่วงที่ผ่านมา โดยเมื่อต้นเดือนตุลาคม บริษัทได้เปิดเผยเหตุ Data Breach ที่เกิดขึ้นในช่วงปลายเดือนกรกฎาคม ซึ่งแฮ็กเกอร์สามารถบุกรุกบัญชี Google Workspace ของพนักงานรายหนึ่ง และเข้าถึงข้อมูลส่วนบุคคลของพนักงาน และคู่ค้าทางธุรกิจ

ก่อนหน้านั้นในเดือนกันยายน Nikkei ประกาศว่า Threat Actor ได้เข้ายึดบัญชี Microsoft 365 ของพนักงานอีกรายหนึ่ง และใช้บัญชีดังกล่าวส่งอีเมล Spear-phishing ไปยังพนักงานภายในบริษัท

ที่มา: Bleepingcomputer