Nikkei: Gekapertes Konto verschickte 9.000 Phishing-Mails
Der japanische Medienkonzern Nikkei hat zwei getrennte Sicherheitsvorfälle mit E-Mail-Konten von Mitarbeitern öffentlich gemacht. Beim schwereren der beiden übernahm ein Angreifer das Microsoft-365-Konto eines Mitarbeiters und verschickte darüber Phishing-Mails an journalistische Quellen.
Das Unternehmen gab beide Vorfälle am Sonntag bekannt. In den vergangenen Wochen haben bereits mehrere andere große japanische Unternehmen Angriffe gemeldet.
Rund 9.000 Phishing-Mails von einer vertrauenswürdigen Adresse
Beim jüngsten Vorfall verschaffte sich der Angreifer Zugriff auf das Microsoft-365-Konto eines Nikkei-Mitarbeiters. Microsoft 365 ist das cloudbasierte Büro- und E-Mail-Paket, das viele Organisationen nutzen. Von diesem Konto aus verschickte der Angreifer am 30. September rund 9.000 Phishing-Mails.