Japon yayın kuruluşu Nikkei, kimliği bilinmeyen saldırganların iki çalışanın e-posta hesabına ayrı olaylarda eriştiğini ve hesaplardan birini 9.000 kimlik avı e-postası göndermek için kullandığını açıkladı.
Nikkei, bir çalışanın Google Workspace hesabına temmuz sonlarında erişildiğini ve çalışanlar ile iş ortaklarına ait kişisel bilgilerin açığa çıktığını söyledi. Veriler 1.646 kişinin adını ve e-posta adresini içerebilir. Google'ın bildiriminden sonra Nikkei ihlali ağustos başında fark etti ve hesabın parolasını değiştirdi. Şirket, okurların veya röportaj yapılan kişilerin bilgilerinin bu veriler arasında bulunmadığını belirtti.
Eylül ayında saldırganlar başka bir çalışanın Microsoft 365 hesabına erişti. 30 Eylül'de, kötü amaçlı web sitelerine bağlantılar içeren e-postalar Nikkei çalışanlarına ve birkaç çalışanla iletişim kurmuş röportaj yapılan kişilere gönderildi. Nikkei parolaları değiştirdiğini, o tarihten beri doğrulanmış yetkisiz giriş olmadığını ve alıcılardan e-postaları silmelerini istediğini bildirdi. Şirket ayrıca kişileri Nikkei'yi veya iştiraklerini taklit eden şüpheli mesajlara karşı uyardı.
Nikkei, olayların arkasında hangi tehdit aktörünün veya bilgisayar korsanı grubunun bulunduğunu açıklamadı ve iki olayın bağlantılı olup olmadığını belirtmedi. Şirket son yıllarda başka güvenlik olaylarını da duyurdu. Geçen yıl yaşanan Slack ihlali 17.000'den fazla çalışanı ve iş ortağını etkiledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.