Japonya merkezli önde gelen medya kuruluşlarından Nikkei, sistem geliştirme süreçlerinde kullandığı bulut tabanlı altyapıda meydana gelen ciddi bir güvenlik açığının ardından büyük bir veri sızıntısı yaşadı. Şirket, bu olay sonucunda yaklaşık 1.83 milyon kullanıcıya ait kişisel verinin yetkisiz erişime maruz kaldığını resmi olarak duyurdu. Bu durum, kullanıcıların kimlik bilgilerinin güvenliği konusunda büyük endişeler yaratırken, Nikkei'nin hızlı müdahalesiyle birlikte olayın kapsamı ve etkileri değerlendiriliyor.
Olayın detayları, Nikkei'nin web sitesi üzerinden yapılan açıklamada yer aldı. Şirket, sistem geliştirme çalışmalarına destek sağlayan bulut hizmetinin, bilinen yollarla değil, henüz tespit edilemeyen bir yöntemle sızdırıldığını belirtti. Bu sızdırmanın 7 Ekim'de sabaha karşı başladığı ve sabah saatlerine kadar devam ettiği tahmin ediliyor. Sızdırılan veriler arasında isimler, e-posta adresleri, postalama adresleri, telefon numaraları ve doğum tarihleri gibi bilgilerin yer aldığı belirtildi. Ancak, önemli bir husus da vurgulandı: sızdırılan verilerde kredi kartı bilgilerinin bulunmadığı.
Veri ihlaliyle ilgili yapılan değerlendirmelere göre, sızdırılan kayıtların büyük bir kısmı, tek başına bir kişinin kimliğinin belirlenmesine olanak tanımayan anonim bilgilerden oluşuyor. 120 bin kayıt e-posta adresleri içerirken, 1 milyon 680 bin kayıt ise daha genel ve anonim bilgilerden meydana geliyor. Nikkei, bu olayın ardından bulut hizmetine erişim için kullanılan kimlik doğrulama bilgilerinin de ele geçirildiğini kabul etti ve bu konuda detaylı bir inceleme başlattı. Şirket, yetkisiz erişimin ardından hemen önlem aldı ve kimlik doğrulama bilgilerini geçersiz hale getirerek olayın yayılmasını engelledi.
Olayın ardından Nikkei, 11 Ekim'de ilgili güvenlik otoritelerine durumu bildirdi. İhlalin kapsamına ve sızdırılan kişisel bilgilere ilişkin detaylı bir analiz çalışmaları devam ediyor. Şirket, etkilenen kullanıcıların bilgilendirilmesi ve olası risklerin azaltılması için gerekli tüm adımları atmaya çalışıyor. Bu arada, olaydan etkilenen kullanıcılara özür dileyen Nikkei, bu tür güvenlik açıklarının oluşmasını önlemek için daha sıkı önlemler alacağını ve gelecekte benzer olayların yaşanmasını engellemek için gerekli tüm tedbirleri alacağını vurguladı. Veri güvenliği konusunda artan hassasiyetin farkında olan Nikkei, bu tür olayların tekrarlanmaması için sürekli olarak güvenlik protokollerini gözden geçirecek ve güncelleyecek.
