Nikkei rapporterar intrång i anställdas Google- och Microsoft-e-postkonton

Det japanska medieföretaget Nikkei uppger att okända angripare i två separata incidenter kom åt två anställdas e-postkonton och använde ett av dem för att skicka 9 000 nätfiskemejl.

Nikkei säger att en anställds Google Workspace-konto nåddes i slutet av juli, vilket exponerade personuppgifter om anställda och affärspartner. Uppgifterna kan omfatta namn och e-postadresser till 1 646 personer. Efter en avisering från Google upptäckte Nikkei intrånget i början av augusti och bytte lösenordet till kontot. Företaget uppger att uppgifter om läsare eller intervjuade personer inte ingick.

I september kom angripare åt en annan anställds Microsoft 365-konto. Den 30 september skickades mejl med länkar till skadliga webbplatser till personal på Nikkei och intervjuade personer som flera anställda hade haft kontakt med. Nikkei uppger att företaget bytte lösenord, inte har bekräftat några obehöriga inloggningar sedan dess och kontaktade mottagarna för att be dem radera mejlen. Företaget varnade också för misstänkta mejl som utger sig för att komma från Nikkei eller dess dotterbolag.

Nikkei har inte pekat ut någon hotaktör eller hackergrupp bakom incidenterna och har inte sagt om de hänger ihop. Företaget har offentliggjort andra säkerhetsincidenter de senaste åren. Ett Slack-intrång förra året påverkade fler än 17 000 anställda och affärspartner.