Det japanske mediekonsernet Nikkei har avslørt to kompromitteringer av ansattes e-postkontoer som involverer Google Workspace og Microsoft 365. Nikkeis e-postbrudd kan ha eksponert personopplysninger og gjort det mulig for angripere å distribuere 9 000 phishing-e-poster.
Hendelsene fant sted med flere ukers mellomrom, med uautorisert tilgang i juli og september. Nikkei har imidlertid ikke bekreftet noen forbindelse mellom dem eller identifisert de ansvarlige.
Angripere bruker Microsoft-konto til å distribuere phishing-e-poster
I den nyere hendelsen fikk angripere tilgang til en ansatts Microsoft 365-konto i løpet av september. De brukte den deretter til å sende omtrent 9 000 phishing-meldinger den 30. september.
E-postene inneholdt lenker til ondsinnede nettsteder og var rettet mot interne ansatte og intervjuobjekter som hadde kommunisert med flere Nikkei-ansatte.
Etter å ha oppdaget kompromitteringen endret Nikkei passord og kontaktet mottakerne individuelt og ba dem om å slette meldingene. Ifølge selskapet har det ikke oppdaget flere uautoriserte pålogginger siden disse endringene.
Samtidig advarte Nikkei berørte personer om å være oppmerksomme på ytterligere mistenkelige meldinger som utgir seg for å komme fra selskapet eller dets datterselskaper.
Inntrenging i Google Workspace kan ha eksponert opplysninger om 1 646 personer
Den tidligere hendelsen involverte en ansatts Google Workspace-konto, som angripere fikk tilgang til i slutten av juli.
Google varslet Nikkei om kompromitteringen, og selskapet oppdaget bruddet i begynnelsen av august. Det endret deretter passordet til den berørte kontoen.
Inntrengingen kan ha eksponert navn og e-postadresser som tilhører 1 646 ansatte og forretningspartnere. Nikkei opplyste imidlertid at den berørte informasjonen ikke inkluderte data om lesere eller intervjuobjekter.
Dette skillet skiller den potensielle eksponeringen i hendelsen med Google-kontoen fra phishing-kampanjen som involverte Microsoft 365. Intervjuobjekter mottok ondsinnede e-poster i den senere hendelsen, men Nikkei ekskluderte opplysningene deres fra dataene som ble berørt av det tidligere bruddet.
Forbindelsen mellom Nikkeis e-postbrudd er fortsatt uklar
Nikkei har ikke offentlig knyttet noen av inntrengingene til en bestemt angriper eller hackergruppe. Selskapet har heller ikke forklart om de samme personene kompromitterte begge kontoene.
Følgelig fastslår ikke den tilgjengelige informasjonen at hendelsene var en del av en koordinert kampanje.
Avsløringene gjelder ansattkontoer som er driftet på de to tjenestene. De fastslår ikke at Googles eller Microsofts underliggende infrastruktur har blitt utsatt for et sikkerhetsbrudd.
Tidligere hendelser inkluderer Slack-brudd og e-postsvindel
De siste kompromitteringene kommer i tillegg til flere sikkerhetshendelser som Nikkei har offentliggjort de siste årene.
I 2025 rapporterte selskapet et brudd på Slack-miljøet sitt som berørte mer enn 17 000 ansatte og forretningspartnere.
Tidligere rammet et løsepengevirusangrep Nikkeis datterselskap i Singapore i mai 2022. Den berørte serveren inneholdt sannsynligvis kundeinformasjon, ifølge selskapets offentliggjøring.
Nikkei mistet også omtrent 29 millioner dollar i et business email compromise-angrep i september 2019 som var rettet mot en ansatt i Nikkei America.
Konsernet driver virksomhet innen publisering, kringkasting, arrangementer og data gjennom mer enn 40 tilknyttede selskaper.
0 responses to “Nikkeis e-postbrudd eksponerer personopplysninger og utløser 9 000 phishing-meldinger”