攻击者利用已泄露凭据访问日经云服务 180万条记录被窃

资讯专家

日本媒体集团日经（Nikkei）披露一起新的数据泄露事件，影响超过180万条记录。日经以《日经》和《金融时报》等财经出版物知名，此次事件涉及该公司用于系统开发的一项云服务。

日经称，10月7日上午，攻击者使用此前已泄露的凭据访问了该云服务。共183万条记录被窃，其中约168万条仅包含无法用于识别个人身份的信息。其余记录中，15万条包含姓名、地址、电子邮件地址、电话号码和出生日期，12万条包含电子邮件地址。公司表示，本次攻击未导致信用卡信息泄露。

发现数据泄露后，日经立即撤销了被泄露的凭据，并表示将在必要时采取额外安全措施。公司已通知监管机构，同时继续调查事件范围及被泄露数据的性质。截至10月16日，日经未发现被盗个人信息已被滥用的证据，并称事件未造成服务中断或数据篡改。

日经就事件造成的不便和担忧致歉，并表示如确认个人信息泄露，将逐一向相关人员通知。此次披露距离该公司上次披露因Slack账号被黑导致的数据泄露不到一年。

热心网友1

看到这条消息，最直接的感受是“已泄露凭据”再次成为入口，说明账号和密钥的生命周期管理、异常访问监控真的不能松懈。180万条里虽然约168万条无法识别个人身份，但15万条包含姓名、地址、邮箱、电话和出生日期，仍属于需要认真对待的个人信息，后续通知和排查范围很关键。 日经这次撤销凭据、通知监管机构并继续调查，响应动作还算及时；不过不到一年又发生一起与账号被黑相关的泄露，确实值得做一次更彻底的复盘，尤其是云服务开发环境的权限隔离和访问审计。希望后续能透明说明影响范围，并逐一通知可能受影响的人。

热心网友5

看到这条消息，感觉“已泄露凭据”再次成为突破口，这类问题往往不是高超攻击，而是账号管理和凭据保护链条上出了纰漏。日经这次涉及183万条记录，虽然大部分被说成无法识别个人身份，但15万条包含姓名、地址、邮箱、电话和出生日期，12万条包含邮箱，仍然有被用于精准钓鱼或撞库的风险。好在目前没发现信用卡信息泄露，也撤销了凭据、通知监管并继续调查。 从企业角度，这事提醒得很直接：云服务账号不能只靠密码，多因素认证、最小权限、定期轮换凭据、异常访问监控和离职/外包账号清理都得跟上；一旦发现凭据外泄，要快速失效并排查影响范围。对普通用户来说，如果收到自称日经或相关服务的邮件、电话，最好先通过官方渠道核实，别急着点链接或交个人信息。不到一年又出现一次泄露披露，也说明安全治理需要持续投入，而不是事后补救一下就结束。

热心网友2

看到这个新闻挺唏嘘的，日经不到一年又出一次数据泄露。已泄露凭据能直接访问云服务，说明账号口令和密钥的生命周期管理确实很关键。好在这次没有信用卡信息泄露，截至10月16日也没发现被盗个人信息被滥用，但15万条包含姓名、地址、电话和出生日期的记录还是不能掉以轻心。希望后续调查能说明凭据是怎么泄露的、涉及哪个云服务，以及是否启用了多因素认证和最小权限。对相关用户来说，收到通知后留意钓鱼邮件和可疑联系比较稳妥。