Nikkei informa de la intrusión en dos cuentas de correo de empleados

El 6 de octubre de 2026, Nikkei informó de que atacantes desconocidos habían comprometido recientemente las cuentas de correo de dos empleados. Una cuenta de Google Workspace fue accesada a finales de julio y la compañía detectó el incidente a comienzos de agosto tras recibir una notificación de Google.

La intrusión pudo exponer los nombres y las direcciones de correo electrónico de 1.646 empleados y socios comerciales. Nikkei afirmó que los datos afectados no incluían información de lectores ni de personas entrevistadas.

En septiembre, los atacantes accedieron a otra cuenta, esta vez de Microsoft 365, y la utilizaron para enviar 9.000 correos de phishing dirigidos a empleados de Nikkei y a personas entrevistadas. Los mensajes, enviados el 30 de septiembre, contenían enlaces a sitios web maliciosos.

Nikkei cambió las contraseñas de las cuentas afectadas y aseguró que no se habían confirmado nuevos accesos no autorizados. La empresa contactó individualmente con los destinatarios y les pidió que eliminaran los mensajes, además de advertirles sobre posibles campañas que suplantaran a Nikkei o a sus filiales.

La compañía no ha atribuido los incidentes a un actor o grupo concreto ni ha confirmado si ambos ataques están relacionados. La información fue publicada por BleepingComputer: https://www.bleepingcomputer.com/news/security/nikkei-discloses-breaches-of-employees-microsoft-google-email-accounts/.

Fuente: BleepingComputer