INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).

Nikkei suffers third security breach in a month exposing data

| 2026-10-20 09:11 LOW LOW DATA BREACH
JSON
Executive Summary
AI-generated
Nikkei Inc., propietario del diario británico Financial Times, ha confirmado un nuevo incidente de ciberseguridad que ha comprometido 1,83 millones de registros almacenados en sus sistemas. Los atacantes utilizaron credenciales robadas para acceder a información alojada en la nube el 7 de octubre durante la madrugada. Aproximadamente 150.000 registros incluían información personal identificativa como nombres, teléfonos o direcciones, mientras que otros 120.000 contenían direcciones de correo electrónico y 1,68 millones no incorporaban identificadores personales. La investigación preliminar establece que los atacantes accedieron a un sistema de desarrollo conectado a la infraestructura de Nikkei, pero hasta el momento no se han detectado alteraciones de datos ni interrupciones en los servicios de la compañía.
Technical Mitigations AI-generated
• Audit (ATT&CK mitigation for Phishing): Perform audits or scans of systems, permissions, insecure software, insecure configurations, etc. • Network Intrusion Prevention (ATT&CK mitigation for Phishing): Network intrusion prevention systems and systems designed to scan and remove malicious email attachments or links can be used to block activity. • Reset credentials and API keys that may have been exposed, and review access logs for the affected accounts or integrations.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
Target & Sectors
LA
Incident Timeline
‎2026/10/20
Los atacantes accedieron a un sistema de desarrollo el 7 de octubre utilizando credenciales robadas de un usuario autorizado.
infrastructure Microsoft 365
Anteriormente, en septiembre , la compañía había revelado otro ataque contra una cuenta de Microsoft 365 perteneciente a un empleado.
organisation cuenta de Microsoft 365
Anteriormente, en septiembre , la compañía había revelado otro ataque contra una cuenta de Microsoft 365 perteneciente a un empleado.
organisation un
Nikkei sufre su tercera brecha de seguridad en un mes y expone los datos de 1,83 millones de personas.
organisation Nikkei Inc.
El grupo japonés Nikkei Inc., propietario del diario británico Financial Times, ha confirmado un nuevo incidente de ciberseguridad que ha comprometido 1,83 millones de registros almacenados en sus sistemas.
organisation del diario británico
El grupo japonés Nikkei Inc., propietario del diario británico Financial Times, ha confirmado un nuevo incidente de ciberseguridad que ha comprometido 1,83 millones de registros almacenados en sus sistemas.
organisation Financial Times
El grupo japonés Nikkei Inc., propietario del diario británico Financial Times, ha confirmado un nuevo incidente de ciberseguridad que ha comprometido 1,83 millones de registros almacenados en sus sistemas.
organisation nuevo incidente de ciberseguridad
El grupo japonés Nikkei Inc., propietario del diario británico Financial Times, ha confirmado un nuevo incidente de ciberseguridad que ha comprometido 1,83 millones de registros almacenados en sus sistemas.
organisation una sucesión de incidentes
Se trata de la tercera brecha que la compañía comunica en aproximadamente un mes, una sucesión de incidentes que vuelve a poner en cuestión la protección de sus entornos corporativos.
organisation Los atacantes
Los atacantes consiguieron acceder a información alojada en la nube después de utilizar credenciales robadas de un usuario autorizado.
organisation robadas de un
Los atacantes consiguieron acceder a información alojada en la nube después de utilizar credenciales robadas de un usuario autorizado.
organisation el momento
La compañía asegura que continúa investigando lo sucedido y que, por el momento, no ha encontrado pruebas de utilización fraudulenta de los datos.
organisation fraudulenta de los datos
La compañía asegura que continúa investigando lo sucedido y que, por el momento, no ha encontrado pruebas de utilización fraudulenta de los datos.
organisation Los
Los atacantes accedieron a un sistema de desarrollo el 7 de octubre La intrusión se produjo durante la madrugada del 7 de octubre , cuando los ciberdelincuentes aprovecharon unas credenciales comprometidas para entrar en un entorno de desarrollo conectado a la infraestructura de Nikkei.
Una vez detectada la actividad irregular, Nikkei anuló las credenciales utilizadas por los atacantes para impedir que continuaran accediendo al entorno afectado.
organisation La intrusión
Los atacantes accedieron a un sistema de desarrollo el 7 de octubre La intrusión se produjo durante la madrugada del 7 de octubre , cuando los ciberdelincuentes aprovecharon unas credenciales comprometidas para entrar en un entorno de desarrollo conectado a la infraestructura de Nikkei.
organisation la madrugada del 7 de
Los atacantes accedieron a un sistema de desarrollo el 7 de octubre La intrusión se produjo durante la madrugada del 7 de octubre , cuando los ciberdelincuentes aprovecharon unas credenciales comprometidas para entrar en un entorno de desarrollo conectado a la infraestructura de Nikkei.
organisation unas credenciales
Los atacantes accedieron a un sistema de desarrollo el 7 de octubre La intrusión se produjo durante la madrugada del 7 de octubre , cuando los ciberdelincuentes aprovecharon unas credenciales comprometidas para entrar en un entorno de desarrollo conectado a la infraestructura de Nikkei.
organisation El 11 de
El 11 de octubre notificó oficialmente el incidente a la Comisión de Protección de Información Personal de Japón , mientras sus equipos técnicos iniciaban las comprobaciones para determinar qué información había quedado expuesta.
organisation el incidente
El 11 de octubre notificó oficialmente el incidente a la Comisión de Protección de Información Personal de Japón , mientras sus equipos técnicos iniciaban las comprobaciones para determinar qué información había quedado expuesta.
organisation iniciaban las comprobaciones para determinar qué
El 11 de octubre notificó oficialmente el incidente a la Comisión de Protección de Información Personal de Japón , mientras sus equipos técnicos iniciaban las comprobaciones para determinar qué información había quedado expuesta.
organisation ¿Qué
¿Qué información personal ha quedado expuesta?
organisation el incidente afectó
La investigación preliminar establece que el incidente afectó a aproximadamente 1,83 millones de registros, aunque no todos contenían información que permitiera identificar directamente a una persona.
organisation de información de tarjetas de crédito
No se detectó exposición de información de tarjetas de crédito.
organisation indicios de que
La empresa tampoco ha encontrado, hasta el momento, indicios de que los datos hayan sido publicados en internet o utilizados con fines delictivos.
organisation Estamos
« Estamos trabajando con urgencia para establecer la magnitud de los daños y determinar la causa, e implementaremos las medidas necesarias para reforzar la seguridad «, declaró la compañía.
organisation El
Tres incidentes de ciberseguridad comunicados en pocas semanas El acceso detectado en octubre no constituye un episodio aislado, ni muchísimo menos.
organisation consiguieron
A principios de octubre informó de una intrusión ocurrida a finales de julio , cuando unos atacantes consiguieron acceder a la cuenta de Google Workspace de un empleado.
organisation Esta modalidad de ataque
Esta modalidad de ataque consiste en distribuir correos fraudulentos personalizados , normalmente utilizando identidades o referencias profesionales conocidas para aumentar las posibilidades de engaño.
organisation las posibilidades de engaño
Esta modalidad de ataque consiste en distribuir correos fraudulentos personalizados , normalmente utilizando identidades o referencias profesionales conocidas para aumentar las posibilidades de engaño.
organisation Aunque los tres
Aunque los tres incidentes se han comunicado en un periodo reducido,
organisation del Financial Times
Nikkei investiga las causas y prepara nuevas medidas de seguridad Nikkei es uno de los principales grupos de información económica de Japón y cuenta con una importante presencia internacional gracias a su propiedad del Financial Times.
organisation La compañía emplea
La compañía emplea a más de 10.100 trabajadores y registra unos ingresos anuales próximos a los 2.500 millones de dólares, equivalentes a unos 393.800 millones de yenes.
organisation La sucesión de incidentes
La sucesión de incidentes pone de manifiesto los riesgos asociados al robo de credenciales corporativas, especialmente cuando permiten acceder a plataformas de desarrollo, herramientas de colaboración y servicios en la nube.
organisation al robo de credenciales corporativas
La sucesión de incidentes pone de manifiesto los riesgos asociados al robo de credenciales corporativas, especialmente cuando permiten acceder a plataformas de desarrollo, herramientas de colaboración y servicios en la nube.
organisation trabaja para
Por ahora, Nikkei mantiene operativos sus servicios y trabaja para esclarecer el alcance definitivo de la última intrusión, identificar sus causas y reforzar los mecanismos de protección de sus sistemas.
organisation los mecanismos de protección de sus sistemas
Por ahora, Nikkei mantiene operativos sus servicios y trabaja para esclarecer el alcance definitivo de la última intrusión, identificar sus causas y reforzar los mecanismos de protección de sus sistemas.
Tactical Metrics
Metrics
infrastructure
‎Microsoft 365
Affected Product
Anteriormente, en septiembre , la compañía había revelado otro ataque contra una cuenta de Microsoft 365 perteneciente a un empleado.
Intelligence Sources
Bit Life Media 2026-10-20