Przejęte konto pracownika Nikkei wysłało około 9000 maili phishingowych

Nikkei ujawnił w niedzielę dwa incydenty z kontami pocztowymi pracowników. Napastnik przejął konto Microsoft 365 jednego z nich i 30 września wysłał z niego około 9000 maili phishingowych z linkami do złośliwych stron. Adresatami byli ludzie, którzy wcześniej korespondowali z pracownikami Nikkei, w tym źródła dziennikarskie. Firma zmieniła hasło do konta, nie wykryła dalszego nieuprawnionego dostępu i zgłosiła sprawę japońskiemu organowi ochrony danych. Osobno ujawniła włamanie do konta Google Workspace innego pracownika, trwające od końca lipca i wykryte na początku sierpnia po alercie od Google.

Kogo dotyczy

Odbiorców około 9000 wiadomości, których imiona, nazwiska, adresy e-mail i część treści korespondencji mogły wyciec. W drugim incydencie chodzi o dane 1646 pracowników i partnerów biznesowych. Według Nikkei w tym zbiorze nie było danych czytelników ani źródeł dziennikarskich.

Co zrobić

Nikkei prosi adresatów o usunięcie złośliwych wiadomości i uprzedza, że może przybyć maili podszywających się pod pracowników firmy i spółki z jej grupy.