Nikkei'de bir ayda üçüncü ihlal: 1,83 milyon kayıt çalındı, ama yalnızca 150 bini kimlik bilgisi içeriyor

Veri ihlali 5 dk okuma 20 Ekim 2026

Japon medya grubu Nikkei, bir geliştirme sisteminden 1,83 milyon kaydın çalındığını açıkladı. Başlıklarda "1,8 milyon kayıt, isim, adres, e-posta, telefon, doğum tarihi" diye geçen rakam doğru, ama eksik: kayıtların büyük çoğunluğu kişiyi tanımlayan bilgi içermiyor. Olay, şirketin yaklaşık bir ayda duyurduğu üçüncü güvenlik ihlali.

Doğrulama: Haber doğru. BleepingComputer ve SecurityWeek aynı rakamları veriyor. Düzeltme: 1,83 milyon kaydın 1,68 milyonu kişiyi tanımlayan bilgi içermiyor. İsim, e-posta, adres, telefon ya da doğum tarihinden en az birini içeren kayıt sayısı 150 bin. Kredi kartı bilgisi çalınmadı. Saldırgan ya da grup kaynaklarda belirtilmiyor ve hiçbir üstlenme aktarılmıyor.

Ne oldu?

Saldırganlar, 7 Ekim sabahı erken saatlerde, daha önce ele geçirilmiş kimlik bilgileriyle Nikkei'nin sistem geliştirme için kullandığı bir bulut hizmetine girdi. Bu hizmette şirketin bulutta tuttuğu kişisel veriler vardı.

Toplam: 1,83 milyon kayıt.
Kimlik bilgisi içerenler: 150 bin kayıt; isim, e-posta, fiziksel adres, telefon ve doğum tarihinden en az birini içeriyor. Bunların 120 bininde e-posta adresi var.
Kalan 1,68 milyon kayıt: Kişiyi tanımlamayan bilgi.
Ödeme verisi: Kredi kartı bilgisi etkilenmedi.

Nikkei, kötüye kullanılan kimlik bilgilerini iptal etti ve 11 Ekim'de Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirdi. 16 Ekim itibarıyla verilerin kötüye kullanıldığına ya da internete sızdırıldığına dair kanıt bulamadı. Sistem bozulması, veri değişikliği ya da hizmet kesintisi görülmedi. Etkilenen kişilere tek tek bildirim yapılacak. Şirket, "zararın kapsamını belirlemek ve nedeni bulmak için acilen çalışıyoruz" diyor.

"Bir ayda üçüncü": önceki iki olay

BleepingComputer'a göre Nikkei'nin duyurduğu üç olay şöyle. Olayların bir kısmı geçmişte yaşanmış ama Ekim'de açıklandı:

Zaman	Olay
Temmuz sonu	Bir çalışanın Google Workspace hesabı ele geçirildi, çalışanların ve iş ortaklarının kişisel verilerine erişildi. Şirket bunu Ekim'de duyurdu.
Eylül	Başka bir çalışanın Microsoft 365 hesabı ele geçirildi ve personele yönelik hedefli kimlik avı e-postaları göndermek için kullanıldı.
7 Ekim	Daha önce ele geçirilmiş kimlik bilgileriyle geliştirme sistemine girildi, 1,83 milyon kayıt alındı.

SecurityWeek ayrıca, şirketin bir yıldan kısa süre önce bir Slack hesabı ele geçirilmesinden kaynaklanan bir ihlali de duyurduğunu hatırlatıyor.

Bu olaylardan ne çıkar?

Yorum: Kaynaklar üç olay arasında bağ kurmuyor ve kimse saldırganı adlandırmıyor, bu yüzden "aynı saldırgan" ya da "ilk ihlalden çalınan şifreler" demek spekülasyon olur. Ama her olayın ortak yanı kimlik bilgisi: bir çalışan hesabı, bir e-posta hesabı, bir bulut geliştirme hizmeti. Bu da en pratik dersi gösteriyor: saldırgan sistemi kırmak yerine, geçerli bir hesapla içeri giriyor.

Geliştirme ve test ortamlarında gerçek veri tutma. Bu olayda saldırının hedefi, bir geliştirme sisteminde duran kişisel verilerdi. Üretim verisini test ortamına kopyalamak, korumasını zayıflatmak demek.
Her bulut hesabında çok faktörlü doğrulama. Özellikle geliştirme ve yönetim hesaplarında. Parola tek başına yeterli değil.
Bir olaydan sonra kimlik bilgilerini topluca yenile. Bir hesabın ele geçirildiği duyulduğunda, aynı çalışanın ve sistemin diğer anahtarlarını da değiştirmek gerekir.
Anormal girişleri izle. Alışılmadık saat, konum ya da yeni cihazdan yapılan girişlere uyarı kur.

Nikkei abonesi ya da çalışanıysan: kimlik avına karşı dikkatli ol. Çalınan e-posta ve isim bilgileri, inandırıcı sahte e-postalar için kullanılabilir. Nikkei'den gelen ve bilgi ya da parola isteyen mesajlara bağlantıya tıklamadan, doğrudan resmî siteden bak. Aynı parolayı başka hesapta kullandıysan değiştir.

Bilinmeyenler

Kimlik bilgilerinin nasıl ve ne zaman ele geçirildiği.
Saldırganın kim olduğu ve verilerin satılıp satılmadığı.
Üç olay arasında bağlantı olup olmadığı.
Kimlik bilgisi içermeyen 1,68 milyon kaydın ne tür veri olduğu. Kaynaklar bunu "kişiyi tanımlayamayan bilgi" olarak tanımlıyor.

Bu yazı genel bilgi amaçlıdır. Rakamlar Nikkei'nin açıklamasına dayanan haberlerden alınmıştır ve soruşturma ilerledikçe değişebilir.

Kaynaklar

Tüm haberlere dön