El 20 de octubre de 2026, Nikkei informó de una intrusión en un servicio cloud utilizado para el desarrollo de sistemas que permitió sustraer 1,83 millones de registros. Los atacantes accedieron el 7 de octubre mediante credenciales comprometidas previamente.
Según la compañía, alrededor de 1,68 millones de registros contenían únicamente información que no permite identificar a personas. Otros 150.000 incluían nombres, direcciones, correos electrónicos, números de teléfono y fechas de nacimiento, mientras que 120.000 contenían direcciones de correo electrónico.
Nikkei aseguró que no se comprometió información de tarjetas de crédito. La empresa revocó las credenciales afectadas tras detectar la intrusión, notificó el incidente a los organismos reguladores y mantiene abierta la investigación sobre su alcance y la naturaleza de los datos expuestos.
A 16 de octubre, Nikkei no había encontrado indicios de uso indebido de la información personal sustraída. La compañía también señaló que el incidente no provocó interrupciones de servicio ni alteraciones de datos.
Fuente: SecurityWeek.
Más noticias
Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
La filtración de Harvard expone información de 851.000 cuentas
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA