През уикенда японският издателски гигант Nikkei съобщи, че неизвестни атакуващи са пробили два имейл акаунта на служители и са използвали единия от тях за изпращане на хиляди фишинг имейли.

В изявление от неделя компанията заяви, че в края на юли е бил осъществен неоторизиран достъп до Google Workspace акаунт на служител, разкривайки лични данни на служители и бизнес партньори.

От Nikkei са променили паролата на акаунта, след като са открили пробива в началото на август след известие от Google.

Въпреки че този инцидент може да е изложил на риск имената и имейл адресите на 1646 души, от Nikkei заявяват, че засегнатите данни не включват информация за читатели или интервюирани лица.

Съвсем наскоро, през септември, злонамерени субекти са осъществили достъп до Microsoft 365 акаунт на друг служител и са го използвали за изпращане на 9000 фишинг имейла, насочени към персонала и интервюираните лица на Nikkei.

„На 30 септември бяха изпратени имейли, съдържащи връзки към зловредни уебсайтове, до вътрешния персонал и до интервюирани лица, с които няколко служители са били в контакт“, заяви медийният гигант. „Нашата компания промени паролите си и оттогава не са потвърдени нови неоторизирани влизания. Свързахме се с получателите индивидуално и ги помолихме да изтрият имейлите.“

Компанията също така предупреди засегнатите лица да внимават за съмнителни имейли, които могат да се представят за Nikkei или нейни дъщерни дружества в нови фишинг атаки.

Nikkei все още не е приписала атаките на конкретен автор на заплахата или хакерска група и не е споделила дали двата инцидента са свързани.

Това са най-новите инциденти от поредица от проблеми със сигурността, които Nikkei разкрива през последните години. Миналата година компанията също така разкри, че платформата ѝ за съобщения Slack е била пробита, което е засегнало над 17 000 служители и бизнес партньори.

През май 2022 г. сингапурското дъщерно дружество на Nikkei беше засегнато от атака с откупен софтуер (ransomware), която засегна сървър, „вероятно“ съдържащ данни на клиенти. Три години по-рано, в края на септември 2019 г., Nikkei загуби около 29 милиона долара при атака чрез компрометиране на бизнес имейл (BEC), насочена към служител на Nikkei America.

Nikkei притежава Financial Times и The Nikkei, най-големия финансов вестник в света, и е една от най-големите медийни корпорации в света.

Тя контролира над 40 свързани компании, занимаващи се с издателска дейност, излъчване, събития, услуги за бази данни и индексен бизнес, разполага с 37 чуждестранни редакции и над 1500 журналисти по целия свят, и има над 3,7 милиона платени дигитални абонамента.