Den japanska mediekoncernen Nikkei har avslöjat två komprometteringar av anställdas e-postkonton som involverar Google Workspace och Microsoft 365. Nikkeis e-postintrång kan ha exponerat personuppgifter och gjort det möjligt för angripare att distribuera 9 000 nätfiskemejl.
Incidenterna inträffade med flera veckors mellanrum, med obehörig åtkomst i juli och september. Nikkei har dock inte bekräftat något samband mellan dem eller identifierat de ansvariga.
Angripare använder Microsoft-konto för att distribuera nätfiskemejl
I den senare incidenten fick angripare åtkomst till en anställds Microsoft 365-konto under september. De använde det därefter för att skicka cirka 9 000 nätfiskemeddelanden den 30 september.
Mejlen innehöll länkar till skadliga webbplatser och riktade sig mot intern personal och intervjupersoner som hade kommunicerat med flera Nikkei-anställda.
Efter att ha upptäckt komprometteringen ändrade Nikkei lösenord och kontaktade mottagarna individuellt och bad dem att radera meddelandena. Enligt företaget har det inte upptäckt några ytterligare obehöriga inloggningar sedan dessa ändringar.
Samtidigt varnade Nikkei de berörda personerna för att vara uppmärksamma på ytterligare misstänkta meddelanden som utger sig för att komma från företaget eller dess dotterbolag.
Intrång i Google Workspace kan ha exponerat uppgifter om 1 646 personer
Den tidigare incidenten involverade en anställds Google Workspace-konto, som angripare fick åtkomst till i slutet av juli.
Google meddelade Nikkei om komprometteringen, och företaget upptäckte intrånget i början av augusti. Därefter ändrade det lösenordet för det berörda kontot.
Intrånget kan ha exponerat namn och e-postadresser som tillhör 1 646 anställda och affärspartners. Nikkei uppgav dock att den berörda informationen inte omfattade uppgifter om läsare eller intervjupersoner.
Den skillnaden skiljer den potentiella exponeringen i incidenten med Google-kontot från nätfiskekampanjen som involverade Microsoft 365. Intervjupersoner fick skadliga mejl i den senare incidenten, men Nikkei uteslöt deras information från de uppgifter som berördes av det tidigare intrånget.
Sambandet mellan Nikkeis e-postintrång är fortfarande oklart
Nikkei har inte offentligt kopplat något av intrången till en viss angripare eller hackergrupp. Företaget har inte heller förklarat om samma personer komprometterade båda kontona.
Följaktligen fastställer den tillgängliga informationen inte att incidenterna var en del av en samordnad kampanj.
Avslöjandena gäller anställdas konton som finns på de två tjänsterna. De fastställer inte att Googles eller Microsofts underliggande infrastruktur har utsatts för intrång.
Tidigare incidenter omfattar Slack-intrång och e-postbedrägeri
De senaste komprometteringarna läggs till flera säkerhetsincidenter som Nikkei har avslöjat under de senaste åren.
År 2025 rapporterade företaget ett intrång i sin Slack-miljö som påverkade mer än 17 000 anställda och affärspartners.
Tidigare drabbades Nikkeis dotterbolag i Singapore av en ransomwareattack i maj 2022. Den drabbade servern innehöll sannolikt kundinformation, enligt företagets redogörelse.
Nikkei förlorade också cirka 29 miljoner dollar i en business email compromise-attack i september 2019 som riktade sig mot en anställd på Nikkei America.
Koncernen bedriver verksamhet inom publicering, radio och tv, evenemang och data genom mer än 40 närstående företag.
0 svar till ”Nikkeis e-postintrång avslöjar personuppgifter och utlöser 9 000 nätfiskemeddelanden”