Security · 19.10.2026
Das japanische Medienhaus Nikkei meldet den dritten schwerwiegenden Sicherheitsvorfall innerhalb weniger Wochen. Betroffen sind persönliche Daten von rund 1,8 Millionen Kunden.
Das japanische Medienkonglomerat Nikkei Inc. hat einen weiteren schwerwiegenden Sicherheitsvorfall eingestanden. Es handelt sich bereits um die dritte Datenpanne innerhalb nur eines Monats. Nach aktuellen Erkenntnissen des Unternehmens wurden bei diesem jüngsten Vorfall die persönlichen Daten von rund 1,83 Millionen Kunden und Geschäftspartnern offengelegt.
Auch wenn der Vorfall primär ein asiatisches Medienhaus betrifft, verdeutlicht er ein globales Risiko für IT-Sicherheitsverantwortliche in der DACH-Region. Serienmäßige Angriffe auf dasselbe Unternehmen zeigen, dass Angreifer nach einem initialen Eindringen oft tiefergehende, persistente Zugänge etablieren, die bei oberflächlichen Bereinigungen unentdeckt bleiben. Zudem betrifft Nikkei als international agierendes Wirtschaftsmedium auch zahlreiche Abonnenten, Partner und Geschäftskunden im deutschsprachigen Raum. Die gestohlenen Daten – darunter Namen, E-Mail-Adressen und Kunden-IDs – werden von Cyberkriminellen hochgradig personalisiert für Phishing-Kampagnen (Spear-Phishing) und Social-Engineering-Angriffe genutzt. Das Risiko von gezielten Angriffen auf Unternehmensnetzwerke über kompromittierte Zugangsdaten von Mitarbeitern steigt dadurch signifikant.
IT-Verantwortliche und Admins sollten umgehend prüfen, ob Mitarbeiter geschäftliche Accounts oder Abonnements bei Nikkei-Diensten nutzen. Betroffene Anwender müssen für die erhöhte Gefahr von Phishing-Mails sensibilisiert werden, die scheinbar im Namen von Nikkei versendet werden. Grundsätzlich empfiehlt es sich, für alle externen Dienste MFA (Multi-Faktor-Authentifizierung) zwingend vorzuschreiben und Passwörter niemals mehrfach zu verwenden. Sollten Zugangsdaten kompromittiert worden sein, müssen diese unverzüglich im gesamten Unternehmensnetzwerk gesperrt und zurückgesetzt werden. Ein proaktives Monitoring von unüblichen Login-Aktivitäten aus dem Ausland kann zudem helfen, Missbrauchsversuche frühzeitig zu erkennen.
Die Vorfallsserie bei Nikkei ist eine Warnung an alle IT-Abteilungen: Ein einzelner Vorfall erfordert immer eine lückenlose und tiefgehende forensische Untersuchung. Halbherzige Bereinigungen führen oft direkt zum nächsten Datenleck.
Quelle: BleepingComputer