Nikkei maakte bekend dat aanvallers toegang kregen tot twee medewerkersaccounts bij Microsoft 365 en Google Workspace, met phishing als gevolg.
De Japanse uitgever Nikkei heeft bekendgemaakt dat onbekende aanvallers recentelijk twee e-mailaccounts van medewerkers hebben gehackt. Eén van deze accounts, een Google Workspace-account, werd eind juli gecompromitteerd, waarna persoonlijke gegevens van medewerkers en zakenpartners werden blootgesteld. Na ontdekking van de inbraak begin augustus, mede dankzij een melding van Google, werd het wachtwoord van het account gewijzigd.
Volgens Nikkei betroffen de gelekte gegevens de namen en e-mailadressen van 1.646 personen, maar waren er geen gegevens van lezers of geïnterviewden betrokken. In september kregen aanvallers ook toegang tot een Microsoft 365-account van een andere medewerker. Dit account werd gebruikt om ongeveer 9.000 phishingmails te versturen, gericht op Nikkei-medewerkers en geïnterviewden. Op 30 september werden deze e-mails met links naar kwaadaardige websites verzonden. Nikkei heeft de wachtwoorden gewijzigd en sindsdien zijn geen ongeautoriseerde aanmeldingen meer vastgesteld. Ontvangers van de phishingmails zijn individueel geïnformeerd en verzocht de berichten te verwijderen.
Het bedrijf waarschuwt betrokkenen alert te blijven op verdachte e-mails die zich mogelijk voordoen als Nikkei of haar dochterondernemingen. De aanvallen zijn nog niet toegeschreven aan een specifieke dreigingsactor of groep, en het is onduidelijk of de twee incidenten met elkaar verband houden. Deze gebeurtenissen zijn de nieuwste in een reeks beveiligingsincidenten bij Nikkei. Vorig jaar werd bijvoorbeeld ook het Slack-platform van het bedrijf gehackt, wat meer dan 17.000 medewerkers en zakenpartners trof. In mei 2022 werd de Singaporese dochteronderneming getroffen door een ransomware-aanval op een server met vermoedelijk klantgegevens. Eerder, in september 2019, leed Nikkei een verlies van circa 29 miljoen dollar door een business email compromise (BEC)-aanval op een medewerker in Amerika.
