Nikkei sufre su tercera brecha de datos en un mes con 1,8 millones de registros expuestos

Nikkei Inc. ha comunicado una nueva brecha de datos, la tercera en el plazo aproximado de un mes, que ha alcanzado a 1,83 millones de registros de información personal. La empresa japonesa precisa que solo una parte de esos datos incluía información de identificación personal y otros detalles sensibles, mientras que la mayoría de los registros carecían de datos identificativos.

Según la compañía, 150.000 registros contenían al menos uno de los siguientes tipos de datos: nombres completos, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Las direcciones de correo electrónico figuraban en 120.000 registros. Los 1,68 millones de registros restantes no incluyen identificadores y no se expuso información de tarjetas de crédito.

Nikkei Inc. es un destacado grupo japonés de noticias económicas e información financiera, propietario del Financial Times y la mayor empresa de medios centrada en negocios del país. Emplea a más de 10.100 personas y registra unos ingresos anuales de 2.500 millones de dólares (393.800 millones de yenes).

Según el aviso publicado por Nikkei a finales de la semana pasada, los atacantes emplearon credenciales robadas para acceder a un sistema de desarrollo dentro de su red durante la madrugada del 7 de octubre. El acceso no autorizado dejó al descubierto información personal que la empresa almacenaba en la nube.

Nikkei revocó las credenciales comprometidas y notificó el incidente a la Comisión de Protección de Información Personal el 11 de octubre. La empresa sigue examinando el alcance de la brecha y señaló que, a fecha del 16 de octubre, no tenía indicios de que la información accedida se hubiera utilizado indebidamente ni se hubiera filtrado en línea.

La compañía tampoco ha hallado señales de compromiso de sistemas ni de manipulación de datos derivadas de este incidente, y no ha sufrido interrupciones del servicio. Nikkei indicó que las personas afectadas recibirán notificaciones individuales.

Estamos trabajando con urgencia para determinar el alcance de los daños y la causa, y aplicaremos las medidas necesarias para reforzar la seguridad.

Este es el tercer incidente de ciberseguridad que Nikkei divulga recientemente. A principios de este mes, la empresa reveló una brecha ocurrida a finales de julio, cuando los atacantes comprometieron la cuenta de Google Workspace de un empleado y accedieron a información personal de empleados y socios comerciales.

En septiembre, Nikkei anunció que actores maliciosos secuestraron la cuenta de Microsoft 365 de otro empleado y la utilizaron para enviar correos de phishing dirigidos al personal de la compañía.

BleepingComputer se ha puesto en contacto con Nikkei para obtener más información sobre la última brecha y actualizará esta información cuando reciba una respuesta.

Contexto sobre credenciales válidas

Una vez que los atacantes disponen de credenciales válidas, solo se bloquea el 37 % de sus acciones. Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial: cuando los atacantes utilizan credenciales legítimas, la prevención cae de forma notable. El Blue Report 2026 mide las defensas técnica por técnica en 338 millones de simulaciones realizadas en entornos de producción de clientes.