Nikkei-lek: gekaapt account verstuurde 9.000 phishingmails
Het Japanse mediaconcern Nikkei heeft twee afzonderlijke beveiligingsincidenten met e-mailaccounts van medewerkers bekendgemaakt. Bij het ernstigste incident nam een aanvaller het Microsoft 365-account van een medewerker over en gebruikte dat om phishingmails naar journalistieke bronnen te sturen.
Het bedrijf maakte beide incidenten zondag bekend. De afgelopen weken meldden ook verschillende andere grote Japanse bedrijven inbraken.
Zo'n 9.000 phishingmails vanaf een vertrouwd adres
Bij het meest recente incident kreeg de aanvaller toegang tot het Microsoft 365-account van een Nikkei-medewerker. Microsoft 365 is het kantoor- en e-mailpakket in de cloud dat veel organisaties gebruiken. Vanaf dat account verstuurde de aanvaller op 30 september zo'n 9.000 phishingmails.