Nikkei-E-Mail-Verstöße legen personenbezogene Daten offen und lösen 9.000 Phishing-Nachrichten aus

Der japanische Medienkonzern Nikkei hat die Kompromittierung von zwei E-Mail-Konten von Mitarbeitern bekannt gegeben, die Google Workspace und Microsoft 365 betreffen. Die Nikkei-E-Mail-Verstöße könnten personenbezogene Daten offengelegt und es Angreifern ermöglicht haben, 9.000 Phishing-E-Mails zu verbreiten.

Die Vorfälle ereigneten sich im Abstand von mehreren Wochen, wobei es im Juli und September zu unbefugten Zugriffen kam. Nikkei hat jedoch weder einen Zusammenhang zwischen ihnen bestätigt noch die Verantwortlichen identifiziert.

Angreifer nutzen Microsoft-Konto zur Verbreitung von Phishing-E-Mails

Bei dem jüngeren Vorfall verschafften sich Angreifer im September Zugang zum Microsoft-365-Konto eines Mitarbeiters. Anschließend nutzten sie es, um am 30. September etwa 9.000 Phishing-Nachrichten zu versenden.

Die E-Mails enthielten Links zu schädlichen Websites und richteten sich an interne Mitarbeiter sowie Interviewpartner, die mit mehreren Nikkei-Mitarbeitern kommuniziert hatten.

Nachdem Nikkei die Kompromittierung entdeckt hatte, änderte das Unternehmen Passwörter und kontaktierte die Empfänger einzeln mit der Aufforderung, die Nachrichten zu löschen. Nach Angaben des Unternehmens wurden seit diesen Änderungen keine weiteren unbefugten Anmeldungen festgestellt.

Unterdessen warnte Nikkei die betroffenen Personen davor, auf weitere verdächtige Nachrichten zu achten, die sich als Mitteilungen des Unternehmens oder seiner Tochtergesellschaften ausgeben.

Eindringen in Google Workspace könnte Daten von 1.646 Personen offengelegt haben

Der frühere Vorfall betraf das Google-Workspace-Konto eines Mitarbeiters, auf das Angreifer Ende Juli zugriffen.

Google informierte Nikkei über die Kompromittierung, und das Unternehmen entdeckte den Vorfall Anfang August. Anschließend änderte es das Passwort des betroffenen Kontos.

Durch das Eindringen könnten Namen und E-Mail-Adressen von 1.646 Mitarbeitern und Geschäftspartnern offengelegt worden sein. Nikkei erklärte jedoch, dass die betroffenen Informationen keine Daten von Lesern oder Interviewpartnern enthielten.

Dieser Unterschied trennt die potenzielle Offenlegung beim Vorfall mit dem Google-Konto von der Phishing-Kampagne im Zusammenhang mit Microsoft 365. Interviewpartner erhielten bei dem späteren Vorfall schädliche E-Mails, doch Nikkei schloss ihre Informationen von den beim früheren Vorfall betroffenen Daten aus.

Zusammenhang zwischen den Nikkei-E-Mail-Verstößen bleibt unklar

Nikkei hat keinen der beiden Vorfälle öffentlich mit einem bestimmten Angreifer oder einer Hackergruppe in Verbindung gebracht. Das Unternehmen hat auch nicht erklärt, ob dieselben Personen beide Konten kompromittiert haben.

Daher belegen die verfügbaren Informationen nicht, dass die Vorfälle Teil einer koordinierten Kampagne waren.

Die Offenlegungen betreffen Mitarbeiterkonten, die auf den beiden Diensten gehostet werden. Sie belegen keinen Sicherheitsverstoß gegen die zugrunde liegende Infrastruktur von Google oder Microsoft.

Frühere Vorfälle umfassen Slack-Sicherheitsverstoß und E-Mail-Betrug

Die jüngsten Kompromittierungen reihen sich in mehrere Sicherheitsvorfälle ein, die Nikkei in den vergangenen Jahren bekannt gegeben hat.

Im Jahr 2025 meldete das Unternehmen einen Sicherheitsverstoß in seiner Slack-Umgebung, von dem mehr als 17.000 Mitarbeiter und Geschäftspartner betroffen waren.

Zuvor traf im Mai 2022 ein Ransomware-Angriff die Niederlassung von Nikkei in Singapur. Der betroffene Server enthielt laut Angaben des Unternehmens wahrscheinlich Kundeninformationen.

Nikkei verlor außerdem bei einem Business-Email-Compromise-Angriff im September 2019, der auf einen Mitarbeiter von Nikkei America abzielte, rund 29 Millionen US-Dollar.

Der Konzern ist über mehr als 40 verbundene Unternehmen in den Bereichen Verlagswesen, Rundfunk, Veranstaltungen und Daten tätig.