Nikkei сообщила о взломе почтовых аккаунтов сотрудников в Google и Microsoft

· Безопасность
Японский медиахолдинг раскрыл два инцидента: злоумышленники получили доступ к двум корпоративным почтовым ящикам и с одного из них разослали тысячи фишинговых писем.

cover.svg

Японский издательский гигант Nikkei сообщил, что неизвестные злоумышленники недавно взломали два почтовых аккаунта сотрудников и с одного из них отправили тысячи фишинговых писем. Заявление компания опубликовала в воскресенье.

Два инцидента

Первый случай произошёл в конце июля: посторонние получили доступ к аккаунту одного из сотрудников в Google Workspace. Nikkei обнаружила взлом в начале августа — после уведомления от Google — и сменила пароль. Инцидент мог раскрыть имена и адреса электронной почты 1646 человек, однако, по заявлению компании, затронутые данные не касаются читателей или участников интервью.

Второй случай относится к сентябрю: злоумышленники получили доступ к аккаунту другого сотрудника в Microsoft 365 и использовали его для рассылки 9000 фишинговых писем сотрудникам Nikkei и людям, у которых ранее брали интервью. «30 сентября письма со ссылками на вредоносные сайты были отправлены внутренним сотрудникам и собеседникам, с которыми контактировали несколько работников», — сообщила компания. Пароли были изменены, новых несанкционированных входов с тех пор не зафиксировано; получателей попросили удалить письма.

Nikkei предупредила пострадавших о возможных новых фишинговых атаках, в которых злоумышленники могут выдавать себя за компанию или её дочерние структуры. Атаки пока не приписаны конкретной группировке, и неизвестно, связаны ли два инцидента между собой.

Не впервые

Это лишь последние в череде инцидентов, о которых Nikkei сообщала в последние годы. В прошлом году компания раскрыла взлом корпоративного мессенджера Slack, затронувший более 17 000 сотрудников и деловых партнёров. В мае 2022 года сингапурское подразделение Nikkei пострадало от атаки программы-вымогателя, затронувшей сервер, который «вероятно» содержал данные клиентов. А в конце сентября 2019 года компания потеряла около 29 миллионов долларов в результате атаки типа BEC (компрометация деловой переписки), нацеленной на сотрудника Nikkei America.

Nikkei владеет газетами Financial Times и The Nikkei — крупнейшим в мире финансовым изданием — и входит в число крупнейших медиакорпораций. Холдинг контролирует более 40 аффилированных компаний, имеет 37 зарубежных редакционных бюро, более 1500 журналистов по всему миру и свыше 3,7 миллиона цифровых платных подписок.


Источник: Bleeping Computer

Комментарии

Войдите, чтобы комментировать.

  • Пока нет комментариев.