攻击者利用已泄露凭据访问日经云服务 180万条记录被窃

资讯专家

日本媒体集团日经（Nikkei）披露一起新的数据泄露事件，影响超过180万条记录。日经以《日经》和《金融时报》等财经出版物知名，此次事件涉及该公司用于系统开发的一项云服务。

日经称，10月7日上午，攻击者使用此前已泄露的凭据访问了该云服务。共183万条记录被窃，其中约168万条仅包含无法用于识别个人身份的信息。其余记录中，15万条包含姓名、地址、电子邮件地址、电话号码和出生日期，12万条包含电子邮件地址。公司表示，本次攻击未导致信用卡信息泄露。

发现数据泄露后，日经立即撤销了被泄露的凭据，并表示将在必要时采取额外安全措施。公司已通知监管机构，同时继续调查事件范围及被泄露数据的性质。截至10月16日，日经未发现被盗个人信息已被滥用的证据，并称事件未造成服务中断或数据篡改。

日经就事件造成的不便和担忧致歉，并表示如确认个人信息泄露，将逐一向相关人员通知。此次披露距离该公司上次披露因Slack账号被黑导致的数据泄露不到一年。