Nikkeis e-mailbrud afslører personoplysninger og udløser 9.000 phishing-beskeder

Den japanske mediekoncern Nikkei har offentliggjort to kompromitteringer af medarbejderes e-mailkonti, der involverer Google Workspace og Microsoft 365. Nikkeis e-mailbrud kan have eksponeret personlige oplysninger og gjort det muligt for angribere at distribuere 9.000 phishing-e-mails.

Hændelserne fandt sted med flere ugers mellemrum med uautoriseret adgang i juli og september. Nikkei har dog ikke bekræftet en forbindelse mellem dem eller identificeret de ansvarlige.

Angribere bruger Microsoft-konto til at distribuere phishing-e-mails

I den seneste hændelse fik angribere adgang til en medarbejders Microsoft 365-konto i løbet af september. De brugte den efterfølgende til at sende cirka 9.000 phishing-beskeder den 30. september.

E-mailene indeholdt links til ondsindede websteder og var rettet mod interne medarbejdere og interviewpersoner, som havde kommunikeret med flere Nikkei-medarbejdere.

Efter at have opdaget kompromitteringen ændrede Nikkei adgangskoder og kontaktede modtagerne individuelt og bad dem om at slette beskederne. Ifølge virksomheden har den ikke registreret yderligere uautoriserede login siden disse ændringer.

Samtidig advarede Nikkei berørte personer om at være opmærksomme på yderligere mistænkelige beskeder, der udgiver sig for at komme fra virksomheden eller dens datterselskaber.

Indtrængen i Google Workspace kan have eksponeret oplysninger om 1.646 personer

Den tidligere hændelse involverede en medarbejders Google Workspace-konto, som angribere fik adgang til i slutningen af juli.

Google underrettede Nikkei om kompromitteringen, og virksomheden opdagede bruddet i begyndelsen af august. Den ændrede derefter adgangskoden til den berørte konto.

Indtrængen kan have eksponeret navne og e-mailadresser tilhørende 1.646 medarbejdere og forretningspartnere. Nikkei oplyste dog, at de berørte oplysninger ikke omfattede data om læsere eller interviewpersoner.

Denne forskel adskiller den potentielle eksponering i hændelsen med Google-kontoen fra phishing-kampagnen, der involverede Microsoft 365. Interviewpersoner modtog ondsindede e-mails i den senere hændelse, men Nikkei udelukkede deres oplysninger fra de data, der var berørt af det tidligere brud.

Forbindelsen mellem Nikkeis e-mailbrud er fortsat uklar

Nikkei har ikke offentligt knyttet nogen af indtrængningerne til en bestemt angriber eller hackergruppe. Virksomheden har heller ikke forklaret, om de samme personer kompromitterede begge konti.

Derfor fastslår de tilgængelige oplysninger ikke, at hændelserne var en del af en koordineret kampagne.

Offentliggørelserne vedrører medarbejderkonti, der er hostet på de to tjenester. De fastslår ikke, at Googles eller Microsofts underliggende infrastruktur er blevet kompromitteret.

Tidligere hændelser omfatter Slack-brud og e-mailsvindel

De seneste kompromitteringer føjer sig til flere sikkerhedshændelser, som Nikkei har offentliggjort i de senere år.

I 2025 rapporterede virksomheden et brud på sit Slack-miljø, som berørte mere end 17.000 medarbejdere og forretningspartnere.

Tidligere ramte et ransomwareangreb Nikkeis datterselskab i Singapore i maj 2022. Den berørte server indeholdt sandsynligvis kundeoplysninger ifølge virksomhedens offentliggørelse.

Nikkei mistede også cirka 29 millioner dollars i et business email compromise-angreb i september 2019, der var rettet mod en medarbejder hos Nikkei America.

Koncernen driver aktiviteter inden for udgivelse, broadcasting, events og data gennem mere end 40 tilknyttede virksomheder.