Nikkei-ს მორიგი კიბერშეტევა: 1.8 მილიონზე მეტი მომხმარებლის მონაცემი დაზარალდა

ცნობილი იაპონური მედიაჰოლდინგი Nikkei, რომელიც ფლობს Financial Times-ს და ქვეყნის ერთ-ერთ უმსხვილეს ბიზნეს-გამოცემას, მორიგი კიბერშეტევის მსხვერპლი გახდა. კომპანიის ოფიციალური განცხადებით, ჰაკერებმა წვდომა მოიპოვეს სისტემებზე, რის შედეგადაც 1.83 მილიონი პერსონალური ჩანაწერი დაუცველი აღმოჩნდა. ეს უკვე მესამე მსგავსი ინციდენტია, რომელიც მედიაჯგუფმა ბოლო ერთი თვის განმავლობაში დააფიქსირა.

რა მოხდა რეალურად?

ინციდენტი 7 ოქტომბრის დილის საათებში მოხდა. თავდამსხმელებმა მოპარული ავტორიზაციის მონაცემების (credentials) გამოყენებით შეაღწიეს კომპანიის შიდა ქსელის განვითარების სისტემაში (development system). ამ შეღწევამ გამოიწვია ღრუბლოვან სერვერებზე შენახულ მონაცემთა ბაზებზე წვდომა. Nikkei-ს წარმომადგენლების თქმით, გაჟონილი ინფორმაციის უდიდესი ნაწილი, კერძოდ 1.68 მილიონი ჩანაწერი, არ შეიცავდა იდენტიფიცირებად მონაცემებს. თუმცა, დანარჩენი 150 000 ჩანაწერი მოიცავდა ისეთ მგრძნობიარე ინფორმაციას, როგორიცაა მომხმარებლების სრული სახელები, ელექტრონული ფოსტის მისამართები, ტელეფონის ნომრები, საცხოვრებელი მისამართები და დაბადების თარიღები. კომპანია ხაზს უსვამს, რომ საბანკო ბარათების მონაცემები ამჯერად არ დაზარალებულა.

უსაფრთხოების კრიზისი მედიაგიგანტში

აღსანიშნავია, რომ Nikkei-სთვის ეს წელი უსაფრთხოების კუთხით საკმაოდ მძიმე აღმოჩნდა. სექტემბერში კომპანიამ გაავრცელა ინფორმაცია თანამშრომლის Microsoft 365 ანგარიშის გატეხვის შესახებ, რომელიც ჰაკერებმა ფიშინგ-შეტევების (თაღლითური წერილების) გასავრცელებლად გამოიყენეს. ამას მოჰყვა ივლისში მომხდარი ინციდენტი, როდესაც Google Workspace-ის კომპრომეტირებული ანგარიშის საშუალებით თავდამსხმელებმა თანამშრომლებისა და პარტნიორების პერსონალურ ინფორმაციაზე მიიღეს წვდომა.

ამჟამად Nikkei-ს ტექნიკური ჯგუფები ინციდენტის მიზეზებს იკვლევენ. 16 ოქტომბრის მონაცემებით, კომპანიას არ გააჩნია მტკიცებულება იმისა, რომ მოპარული ინფორმაცია ინტერნეტში გასაჯაროვდა ან ბოროტად იქნა გამოყენებული. ასევე არ დაფიქსირებულა სისტემების დაზიანება ან სერვისების შეფერხება. კომპანია აცხადებს, რომ უახლოეს დღეებში დაუკავშირდება ყველა იმ პირს, ვისი მონაცემებიც უშუალოდ შეეხო ამ კიბერშეტევას.

რას ნიშნავს ეს მომხმარებლისთვის?

მიუხედავად იმისა, რომ Nikkei-მ უკვე გააუქმა ჰაკერების მიერ გამოყენებული წვდომის მონაცემები და მიმართა იაპონიის პერსონალურ მონაცემთა დაცვის კომისიას, მომხდარი კიდევ ერთხელ უსვამს ხაზს კიბერუსაფრთხოების მნიშვნელობას. მსხვილი კორპორაციები, რომლებიც ფლობენ მილიონობით ადამიანის მონაცემს, ხშირად ხდებიან მიზანმიმართული შეტევების სამიზნე. ქართველი მკითხველისთვის ეს კიდევ ერთი შეხსენებაა, რომ მნიშვნელოვანია ორფაქტორიანი ავტორიზაციის (2FA) აქტივაცია და პაროლების რეგულარული განახლება, რათა მსგავსი ტიპის მასშტაბური გაჟონვის შემთხვევაში, თქვენი ანგარიშები დაცული დარჩეს.