Het Japanse mediabedrijf Nikkei meldt een nieuw datalek dat betrekking heeft op meer dan 1,8 miljoen records. Volgens Nikkei ging het om gegevens die zijn buitgemaakt uit een cloudservice die het bedrijf gebruikt voor systeemontwikkeling. De toegang is verkregen via gecompromitteerde credentials, die al eerder in verkeerde handen waren terechtgekomen.
De timing is ook relevant: in de ochtend van 7 oktober zouden aanvallers de cloudomgeving hebben benaderd met die gestolen inloggegevens. Nikkei stelt dat het incident daarna is onderzocht en dat de getroffen gegevens (deels) al eerder zijn verzameld.
Wat is er volgens Nikkei gebeurd?
Nikkei geeft aan dat de hackers de cloudservice benaderden met eerder gecompromitteerde credentials. Daarmee konden ze toegang krijgen tot een omgeving die voor ontwikkelprocessen wordt gebruikt. Zodra het bedrijf het datalek ontdekte, heeft het de verdachte inloggegevens direct ingetrokken en het onderzoek voortgezet.
De impact wordt door Nikkei uitgesplitst op basis van het type gegevens. In totaal spreekt de organisatie over 1,83 miljoen gestolen records. Van dat totaal bevatte het merendeel informatie die niet herleidbaar is tot een individu.
Welke gegevens zijn mogelijk gestolen?
Hoewel 1,83 miljoen records zijn genoemd, is niet elke categorie even privacygevoelig. Nikkei geeft aan dat:
- ongeveer 1,68 miljoen records informatie bevatten die niet persoonlijk herleidbaar is;
- ongeveer 150.000 records namen, adressen, e-mailadressen, telefoonnummers en geboortedata bevatten;
- ongeveer 120.000 records e-mailadressen bevatten.
Belangrijk: Nikkei stelt dat er geen creditcardinformatie is gecompromitteerd. Ook geeft het bedrijf aan dat het incident niet leidde tot onderbrekingen of gegevensmanipulatie (data tampering).
Geen aanwijzing voor misbruik (tot 16 oktober)
Een cruciale vraag bij elk datalek is of gestolen gegevens ook daadwerkelijk zijn misbruikt. Nikkei meldt dat het bedrijf per 16 oktober geen bewijs heeft gevonden dat de persoonlijke informatie uit het incident is misbruikt.
Tegelijkertijd benadrukt Nikkei dat het onderzoek doorloopt en dat het bedrijf, zodra de situatie daarom vraagt, aanvullende beveiligingsmaatregelen zal nemen.
Het bedrijf heeft daarnaast toezichthouders geïnformeerd, wat past bij de vereisten rond meldingen bij datalekken.
Welke lessen kun je hieruit halen?
Dit incident draait, volgens Nikkei, niet om een onbekende kwetsbaarheid in de cloudsoftware zelf, maar om het misbruik van al eerder gestolen toegang. Dat betekent dat organisaties juist op identiteits- en toegangsbeveiliging extra scherp moeten zijn.
1) Reageer snel op signalen van gecompromitteerde toegang
Nikkei trok de gecompromitteerde credentials direct in na ontdekking. Dat is een belangrijke stap, omdat verdere toegang daarmee wordt geblokkeerd. Het laat ook zien hoe waardevol logging en detectie zijn: zonder snelle signalering blijft toegang langer mogelijk.
2) Beperk wat één account kan doen
Als een inlogmiddel wordt misbruikt, bepaalt de rechtenstructuur hoe groot de schade kan worden. Door least privilege toe te passen (minimale rechten per rol) verklein je de kans dat aanvallers direct in gevoelige gegevens terechtkomen.
3) Versnel checks op persoonsdata
In dit geval maakte Nikkei een onderscheid tussen niet-herleidbare informatie en data die wel direct of indirect tot personen te herleiden is. Voor eigen incidentrespons is dat onderscheid ook nuttig: het helpt prioriteren van notificaties, onderzoek en eventuele mitigaties.
4) Blijf alert op kettingeffecten vanuit eerdere incidenten
Omdat de toegang via gestolen inloggegevens liep, is de kans groot dat het lek “volgt” uit eerder misbruik elders. Dit vraagt om periodieke hervalidatie van authenticatiemiddelen en beoordeling van waar en hoe credentials worden beheerd.
Vergelijkbare aanvallen in het nieuws
Het Nikkei-incident staat niet op zichzelf. Recent zijn er ook meldingen geweest over datalekken en accountovernames waarbij gestolen toegang een centrale rol speelde. Op onze site staan bijvoorbeeld artikelen die raken aan hetzelfde thema van gecompromitteerde toegang en impact op grote aantallen records.
