Nikkei : un compte piraté envoie 9 000 e-mails d'hameçonnage
Le groupe de médias japonais Nikkei a révélé deux incidents de sécurité distincts touchant des comptes de messagerie de salariés. Dans le plus grave, un attaquant a pris le contrôle du compte Microsoft 365 d'un employé et s'en est servi pour envoyer des e-mails d'hameçonnage à des sources journalistiques.
L'entreprise a annoncé les deux incidents dimanche. Plusieurs autres grandes entreprises japonaises ont signalé des intrusions ces dernières semaines.
Environ 9 000 e-mails d'hameçonnage depuis une adresse de confiance
Lors du dernier incident, l'attaquant a obtenu l'accès au compte Microsoft 365 d'un employé de Nikkei. Microsoft 365 est la suite bureautique et de messagerie dans le cloud utilisée par de nombreuses organisations. Depuis ce compte, l'attaquant a envoyé environ 9 000 e-mails d'hameçonnage le 30 septembre.