Nikkei comunica una tercera brecha en un mes con 1,83 millones de registros expuestos

El 19 de octubre de 2026, Nikkei Inc. comunicó una nueva brecha de datos, la tercera que la compañía divulga en aproximadamente un mes. El incidente expuso 1,83 millones de registros de información personal almacenados en la nube.

Según la empresa, unos 150.000 registros contenían al menos uno de estos datos: nombres completos, direcciones de correo electrónico, direcciones físicas, números de teléfono y fechas de nacimiento. Las direcciones de correo aparecían en 120.000 registros. Los 1,68 millones restantes no incluían identificadores y no se expuso información de tarjetas de crédito.

Los atacantes utilizaron credenciales robadas para acceder durante la madrugada del 7 de octubre a un sistema de desarrollo de la red de Nikkei. La compañía revocó las credenciales empleadas y notificó el incidente a la Personal Information Protection Commission el 11 de octubre.

Nikkei indicó que el 16 de octubre no tenía pruebas de que la información hubiera sido utilizada indebidamente o publicada en Internet. Tampoco había detectado indicios de compromiso de sistemas, manipulación de datos o interrupciones del servicio. La empresa está investigando el alcance del incidente y notificará individualmente a las personas afectadas.

La compañía ya había informado este mes de una brecha ocurrida a finales de julio, cuando unos atacantes comprometieron la cuenta de Google Workspace de un empleado y accedieron a información personal de trabajadores y socios comerciales. En septiembre comunicó que otra cuenta de Microsoft 365 había sido secuestrada para enviar correos de spear-phishing al personal.

Fuente: BleepingComputer.