نيكاي: اختراق حسابي بريد موظفين واستغلال أحدهما في تصيّد 9,000 رسالة

أعلنت شركة نيكاي أن مهاجمين مجهولين اخترقوا حسابي بريد إلكتروني لموظفين لديها، أحدهما على منصة جوجل ورك سبيس والآخر على منصة مايكروسوفت 365، واستُخدم أحد الحسابين في إرسال آلاف رسائل التصيّد الاحتيالي، وفق ما نقل موقع bleepingcomputer.com.

وبحسب الإفصاح، جرى الوصول إلى حساب أحد الموظفين على جوجل ورك سبيس في أواخر يوليو، ما أدى إلى تسريب معلومات شخصية لموظفين وشركاء أعمال. وغيّرت الشركة كلمة مرور الحساب في مطلع أغسطس بعد إشعار من جوجل. وقد يكون التسريب طال أسماء وعناوين بريد إلكتروني تابعة لـ 1,646 شخصًا.

وفي سبتمبر، وصل المهاجمون إلى حساب موظف آخر على مايكروسوفت 365 واستخدموه في إرسال 9,000 رسالة تصيّد موجّهة إلى العاملين في نيكاي والأشخاص الذين تجري معهم مقابلات. وفي 30 سبتمبر، أُرسلت رسائل تحتوي على روابط لمواقع خبيثة إلى موظفين داخليين وأشخاص تجري معهم مقابلات.

وقالت نيكاي إنها غيّرت كلمات المرور، ولم تُرصد أي عمليات تسجيل دخول غير مصرّح بها منذ ذلك الحين.

اختراقات سابقة

وفي سياق سابق، كشفت نيكاي العام الماضي أن منصة المراسلة Slack التابعة لها تعرّضت للاختراق، ما أثّر على أكثر من 17,000 موظف وشريك أعمال. وفي مايو 2022، تعرّض فرعها في سنغافورة لهجوم فدية طال خادمًا يُرجّح أنه يحتوي على بيانات عملاء. وفي أواخر سبتمبر 2019، خسرت نيكاي نحو 29 مليون دولار في هجوم تصيّد موجّه على موظف في Nikkei America.