Nikkei Inc. Serviço de nuvem para… · Vazamento

Nikkei confirma terceiro vazamento em um mês; 1,83 milhão de registros

06 de out. de 2026 · 1 min de leitura

A Nikkei afirma que invasores usaram credenciais roubadas, na manhã de 7 de outubro de 2026, para acessar um serviço de nuvem usado em desenvolvimento de sistemas; cerca de 1,83 milhão de itens de dados pessoais vazaram, sem dados de cartão de crédito. A empresa desativou as credenciais, reportou o caso à Comissão de Proteção de Informações Pessoais do Japão em 11 de outubro e, até 16 de outubro, não encontrou sinais de uso indevido dos dados, parada de sistemas ou alteração de dados. É o terceiro incidente divulgado em um mês, segundo a BleepingComputer, e a revisão do escopo continua.

Por Redação HIFY Radar Atualizado 26/10/2026 13:34 Receba isso todo dia →← Voltar ao feed 5 fontes

MédiaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A Nikkei, grupo de mídia japonês dono do jornal Nikkei e do Financial Times, informou que invasores usaram credenciais roubadas para acessar um serviço de nuvem usado em desenvolvimento, na manhã de 7 de outubro de 2026. Cerca de 1,83 milhão de itens de dados pessoais vazaram; cerca de 150 mil incluíam nome, e-mail, endereço, telefone ou data de nascimento. Nenhum dado de cartão de crédito foi exposto, segundo a empresa.

Por que importa

Usuários de serviços do grupo, incluindo cerca de 800 mil da Nikkei BP, tiveram dados expostos. Até 16 de outubro, a Nikkei não encontrou sinais de uso indevido dos dados, parada de sistemas ou alteração de dados, mas a revisão do escopo continua. É o terceiro incidente divulgado em um mês, segundo a BleepingComputer, o que eleva o risco reputacional e regulatório.

O que fazer

A Nikkei desativou as credenciais roubadas e notificará individualmente as pessoas afetadas. Em sua empresa, revise o acesso de ambientes de desenvolvimento a dados reais de clientes, exija autenticação multifator nas contas de nuvem e monitore o uso anômalo de credenciais.

Para o time técnico

Afetados: Nikkei Inc. Serviço de nuvem para desenvolvimento da Nikkei (dados de usuários da Nikkei e do grupo, como Nikkei BP) · Dados pessoais armazenados no serviço de nuvem: cerca de 1,83 milhão de itens (corte de 16 de outubro), sendo cerca de 1,68 milhão só com dados que não identificam um indivíduo e cerca de 150 mil com nome, e-mail, endereço, telefone ou data de nascimento (120 mil com e-mail). Nikkei BP: cerca de 800 mil itens, dos quais cerca de 50 mil com nome, e-mail, endereço, telefone ou nascimento e cerca de 750 mil só com identificadores. Sem dados de cartão de crédito.
Exploração: Exploração confirmada pela vítima: acesso não autorizado em 7 de outubro com credenciais previamente comprometidas. Até 16 de outubro, a Nikkei não confirmou uso indevido dos dados, parada de sistemas ou alteração de dados.
Correção: Credenciais roubadas desativadas logo após a identificação do vazamento. Sem correção de produto aplicável; apuração do escopo e dos dados comprometidos continua e medidas adicionais serão tomadas se necessário, segundo a empresa.
Vetor: Serviço de nuvem da Nikkei usado em desenvolvimento de sistemas; invasores usaram credenciais de autenticação previamente roubadas, obtidas por meio não especificado, na manhã de 7 de outubro de 2026. Condição de exploração: posse de credenciais válidas; nenhuma vulnerabilidade de software citada nas fontes.
Mais detalhes: Nikkei reportou o caso à Comissão de Proteção de Informações Pessoais do Japão em 11 de outubro, divulgou o incidente em 16 de outubro e a Nikkei BP detalhou os cerca de 800 mil itens em 21 de outubro. BleepingComputer classifica como o terceiro vazamento divulgado em um mês. Histórico citado pela SecurityWeek e pela Security Affairs: ransomware em maio de 2022 e vazamento por conta Slack comprometida em novembro de 2025. As pessoas afetadas serão notificadas individualmente.