Nikkei : deux comptes e-mail piratés, 9 000 messages de phishing envoyés

Nikkei a divulgué que des attaquants inconnus ont récemment compromis deux comptes e-mail d'employés. Le premier, un compte Google Workspace, a été consulté sans autorisation fin juillet, exposant des informations personnelles d'employés et de partenaires commerciaux, selon bleepingcomputer.com.

Nikkei a changé le mot de passe de ce compte Google Workspace début août, après une notification de Google. Cette intrusion pourrait avoir exposé les noms et adresses e-mail de 1 646 personnes.

Le second compte, un compte Microsoft 365 appartenant à un autre employé, a été consulté en septembre. Les attaquants l'ont utilisé pour envoyer 9 000 e-mails de phishing ciblant le personnel de Nikkei et des personnes interviewées. Le 30 septembre, des e-mails contenant des liens vers des sites web malveillants ont été envoyés à des collaborateurs internes et à des interviewés.

Nikkei indique avoir changé les mots de passe et qu'aucune connexion non autorisée n'a été confirmée depuis.

Antécédents de sécurité

L'an dernier, Nikkei avait révélé que sa plateforme de messagerie Slack avait été compromise, affectant plus de 17 000 employés et partenaires commerciaux. En mai 2022, la filiale singapourienne de Nikkei a subi une attaque par rançongiciel ayant touché un serveur contenant probablement des données clients. Fin septembre 2019, Nikkei a perdu environ 29 millions USD dans une attaque de fraude au président visant un employé de Nikkei America.