日経、クラウド経由で183万件超の記録が流出と発表

日本の大手メディア企業である日経は、システム開発で利用しているクラウドサービスに対する不正アクセスにより、合計1,830,000件の記録が盗まれたと明らかにしました。攻撃は10月7日の午前に、既に流出していた認証情報を使って行われたとされています。

日経の説明によれば、盗まれたうち約1,680,000件は個人を特定できない情報にとどまり、残りのうち150,000件は氏名・住所・メールアドレス・電話番号・生年月日を含む個人情報、120,000件はメールアドレスのみが含まれていました。クレジットカード情報の流出は確認されていないとしています。

日経は不正に使われた認証情報を特定後ただちに無効化し、必要に応じて追加のセキュリティ対策を講じると述べています。規制当局への報告や被害範囲・漏えいデータの性質の調査を継続しており、10月16日時点で個人情報の悪用の証拠は見つかっていないとしています。

同社は今回のインシデントでサービスの停止やデータ改ざんは発生していないことを併せて説明し、関係者に対して謝意を示すとともに、個人情報の漏えいが確定した場合は個別に通知するとしています。今回の発表は、同社が過去1年以内にSlackアカウントのハックに起因する流出を公表していることに続くものです。