A Nikkei, grande grupo japonês de notícias e informações financeiras, dona do Financial Times, comunicou um novo vazamento de dados. É o terceiro incidente de segurança que a empresa divulga recentemente. Ao todo, 1,83 milhão de registros de informações pessoais foram expostos.

Segundo a empresa, em 150 mil registros havia pelo menos um destes dados: nome completo, e-mail, endereço, telefone ou data de nascimento. Os e-mails aparecem em 120 mil desses registros. Os outros 1,68 milhão não têm dados que identifiquem alguém, e nenhuma informação de cartão de crédito foi exposta.

Segundo a Nikkei, invasores usaram credenciais roubadas, que funcionam como uma chave emprestada, para entrar em um sistema de desenvolvimento da rede da empresa na madrugada de 7 de outubro. Os dados pessoais guardados na nuvem foram acessados. A empresa revogou as credenciais usadas e comunicou a Comissão de Proteção de Informações Pessoais em 11 de outubro.

Até 16 de outubro, a Nikkei não tinha evidências de que as informações tenham sido usadas indevidamente ou publicadas na internet. A empresa também não encontrou sinais de que os sistemas tenham sido comprometidos ou dados alterados, e não houve interrupção de serviços. As pessoas afetadas receberão comunicados individuais.

Os outros dois incidentes foram diferentes. Em julho, uma conta de funcionário no Google Workspace foi comprometida, expondo dados de funcionários e parceiros de negócios. Em setembro, outra conta de funcionário, no Microsoft 365, foi usada para enviar e-mails de spear-phishing, golpes direcionados, à equipe.

Para quem é cliente ou parceiro da Nikkei, o recado é ficar atento a mensagens suspeitas que citem seus dados, já que golpes costumam aproveitar vazamentos. A fonte não traz outras orientações específicas de proteção.