Osaka Tenma'daki Nikkei gazete bayisi binası; cephede NIKKEI tabelası (arşiv, temsili)

Japonya'nın ekonomi gazetesi Nihon Keizai Shimbun'un yayıncısı Nikkei, sistem geliştirmede kullandığı bir bulut hizmetine yetkisiz erişim sonucunda yaklaşık 1,83 milyon kişisel veri kaydının sızdığını 16 Ekim 2026'da açıkladı.

Şirketin yayımladığı döküme göre sızan kayıtların yaklaşık 150 bininde ad, e-posta adresi, posta adresi, telefon numarası veya doğum tarihinden en az biri yer alıyor. Bu kümenin yaklaşık 120 bininde e-posta adresi bulunuyor. Geriye kalan yaklaşık 1,68 milyon kayıt ise tek başına bir kişiyi tanımlayamayan tanımlayıcılardan oluşuyor. Sızan veriler arasında kredi kartı bilgisi yer almıyor.

Çalınan Kimlik Bilgileri ve Erişim Süreci

Yetkisiz erişim, bulut hizmetine girmek için kullanılan kimlik bilgilerinin bilinmeyen bir yolla ele geçirilmesiyle gerçekleşti. Sisteme dışarıdan müdahale 7 Ekim 2026'nın erken saatlerinden sabahına kadar sürdü ve bulut ortamında tutulan kişisel veriler sızdı. Nikkei, kullanılan kimlik bilgilerini devre dışı bıraktı.

Nikkei, olayı 11 Ekim 2026'da Japonya'nın veri koruma otoritesi olan Kişisel Bilgileri Koruma Komisyonu'na (PPC) bildirdi. Şirket ihlalin boyutunu ve sızan kayıtların ayrıntılarını incelemeyi sürdürüyor.

İkincil Zarar Tespit Edilmedi

Yapılan incelemelerde 16 Ekim 2026 itibarıyla sızan verilerin kötüye kullanıldığına dair herhangi bir ikincil zarar belirlenmedi. Nikkei'nin kendi sistemlerinde de bir kesinti ya da verilerin değiştirilmesi durumu görülmedi.

Şirket, verilerinin sızdığı kesinleşen kişilere tek tek bilgilendirme yapacağını duyurdu. Olayın kesin nedenini araştırmaya devam eden Nikkei, güvenlik tedbirlerini artıracağını belirterek etkilenenlerden özür diledi ve sorular için çevrim içi bir başvuru formu açtı.

Nikkei, bu ayın başında, 4 Ekim 2026'da da bir çalışanın Microsoft 365 hesabının ele geçirilmesi ve bir Google Workspace hesabında veri sızıntısı yaşanmasıyla ilgili ayrı olaylar açıklamıştı. Şirketin 16 Ekim 2026 tarihli yeni duyurusu söz konusu vakalarla bir bağ kurmuyor.

Açıklamada hangi bulut hizmetinin hedef alındığı, kimlik bilgilerinin hangi yöntemle çalındığı ve sızıntıdan etkilenen kayıtların hangi hizmetlerin kullanıcılarına ait olduğu belirtilmedi.

Kaynaklar

Kapak fotoğrafı (arşiv, temsili): Osaka Tenma'daki Nikkei gazete bayisi binası — MASA / Wikimedia Commons, CC BY-SA 3.0 (kırpılmıştır; türev aynı lisansla).