La editorial japonesa Nikkei afirma que atacantes desconocidos accedieron a dos cuentas de correo de empleados en incidentes separados y usaron una de ellas para enviar 9.000 correos de phishing.
Nikkei señaló que se accedió a la cuenta de Google Workspace de un empleado a finales de julio, lo que expuso datos personales de empleados y socios comerciales. Los datos podrían incluir los nombres y las direcciones de correo electrónico de 1.646 personas. Tras recibir una notificación de Google, Nikkei descubrió la intrusión a principios de agosto y cambió la contraseña de la cuenta. La empresa indicó que los datos no incluían información sobre lectores ni entrevistados.
En septiembre, los atacantes accedieron a la cuenta de Microsoft 365 de otro empleado. El 30 de septiembre se enviaron correos con enlaces a sitios web maliciosos al personal de Nikkei y a entrevistados que habían estado en contacto con varios empleados. Nikkei dijo que cambió las contraseñas, que desde entonces no ha confirmado accesos no autorizados y que contactó a los destinatarios para pedirles que borraran los correos. También advirtió sobre mensajes sospechosos que puedan suplantar a Nikkei o a sus filiales.
Nikkei no ha atribuido los incidentes a ningún actor de amenazas o grupo de hackers ni ha indicado si están relacionados. La empresa ha comunicado otros incidentes de seguridad en los últimos años. Una brecha de Slack el año pasado afectó a más de 17.000 empleados y socios comerciales.
Comentarios
0Aún no hay comentarios. Escribe el primero.