日経、180万件のレコードがハッカーに盗まれる

日本のメディア大手、日本経済新聞社（Nikkei）が、180万件超のレコードに影響するデータ侵害を新たに公表しました。

同社は「日本経済新聞」や「Financial Times」といった主要な経済メディアで知られています。同社によると、今回の被害はシステム開発用に利用しているクラウドサービスで発生しました。

日経の発表によれば、ハッカーは10月7日午前、以前に侵害された認証情報を使ってこのクラウドサービスにアクセスしました。

盗まれたレコードは合計183万件です。このうち約168万件には、個人を特定できない情報しか含まれていませんでした。

残りのレコードのうち15万件には氏名、住所、メールアドレス、電話番号、生年月日が含まれ、12万件にはメールアドレスが含まれていました。

日経によると、クレジットカード情報は今回の攻撃で侵害されていません。

同社は、データ侵害を確認した直後に、侵害された認証情報を無効化しました。必要に応じて、追加のセキュリティ対策も講じる方針です。

規制当局には報告済みで、被害の範囲や侵害されたデータの内容について、引き続き調査を進めています。

日経は、10月16日時点で、盗まれた個人情報が悪用された形跡は確認されていないとしています。

また、今回のインシデントによる業務の中断やデータの改ざんはなかったと説明しています。

日経は「関係者の皆様にご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。個人情報の漏えいが確認された場合は、個別にご連絡いたします」とコメントしています。

日経は1年足らず前にも、Slackアカウントの乗っ取りに端を発するデータ侵害を公表したばかりです。