Nikkei revela dos intrusiones contra cuentas de empleados

Nikkei informó de dos incidentes de ciberseguridad relacionados con cuentas de correo de empleados. En el más reciente, un atacante comprometió una cuenta de Microsoft 365 y la utilizó para enviar unos 9.000 correos de phishing a personas de dentro y fuera de la empresa, incluidos contactos periodísticos.

Los mensajes, enviados el 30 de septiembre, contenían enlaces a sitios maliciosos y se dirigieron a personas que habían mantenido comunicaciones previas con empleados de Nikkei. La empresa cambió la contraseña de la cuenta y no ha detectado nuevos accesos no autorizados. También contactó con los destinatarios para pedirles que eliminasen los mensajes.

El incidente pudo exponer nombres y direcciones de correo de los destinatarios, además del contenido de algunos mensajes. Nikkei notificó el caso a la autoridad japonesa de protección de datos y todavía evalúa cuántas personas pudieron verse afectadas. La compañía advirtió de un posible aumento de correos que suplanten a empleados de Nikkei o de sus empresas del grupo.

En un incidente separado, una cuenta de Google Workspace utilizada por otro empleado fue objeto de accesos no autorizados desde finales de julio. Nikkei detectó la intrusión a comienzos de agosto tras recibir una alerta de Google y cambió la contraseña. La información potencialmente expuesta podría corresponder a 1.646 empleados y socios comerciales, e incluir nombres y direcciones de correo.

La empresa afirmó que no ha detectado nuevos inicios de sesión no autorizados ni evidencias de uso indebido de la información. También señaló que los datos afectados no incluían información de lectores de Nikkei ni de fuentes periodísticas. La compañía no ha determinado si ambos incidentes están relacionados ni los ha atribuido a un grupo concreto.

Fuente: The Record.