حمله سایبری به حساب های مایکروسافت و گوگل کارکنان رسانه نیکی تایید شد

رسانه Nikkei اعلام کرد که مهاجمان ناشناس به حساب‌های Google Workspace و Microsoft دو کارمند این شرکت نفوذ کرده‌اند.

بر اساس این گزارش خدمات امنیت سایبری یک مرحله ایدر یکی از این موارد، مهاجمان پس از دسترسی به حساب کاربری، حدود 9000 ایمیل فیشینگ برای کارمندان و افرادی که با این رسانه در ارتباط بودند ارسال کردند.

این غول رسانه ای ژاپنی در بیانیه ای که او روز یکشنبه منتشر کردگفت که در اواخر جولای به حساب Google Workspace یک کارمند دسترسی پیدا کرد. این نقض ممکن است اطلاعات شخصی کارمندان و شرکای تجاری شرکت را افشا کند.

برای مطالعه بیشتر: کشف حفره امنیتی در iCloud اپل؛ مهاجمان می توانند ایمیل های جعلی را معتبر جلوه دهند

حملات سریالی به کارکنان

این رسانه پس از دریافت اخطار از سوی گوگل و شناسایی نفوذ در اوایل شهریورماه، رمز اکانت مذکور را تغییر داد. به گفته Nikkei، این حادثه ممکن است اطلاعاتی از جمله نام و آدرس ایمیل 1646 نفر را به خطر بیاندازد، اما اطلاعات مربوط به خوانندگان و مصاحبه شوندگان در میان داده های به خطر افتاده نبود. در حادثه دیگری در ماه سپتامبر، مهاجمان به حساب Microsoft 365 یکی دیگر از کارکنان رسانه Nikkei دسترسی پیدا کردند و از این حساب برای ارسال حدود 9000 ایمیل فیشینگ استفاده کردند. این پیام ها کارکنان Nikkei و افرادی را که با خبرنگاران و کارمندان این شرکت در تماس بودند هدف قرار می داد.

بیشتر بخوانید: رهبر گروه هک KillSec دستگیر شد

رسانه‌های نیکی گزارش دادند که در 30 سپتامبر، ایمیل‌هایی حاوی لینک‌هایی به وب‌سایت‌های مخرب برای کارمندان داخلی و افرادی که قبلاً چندین کارمند شرکت با آنها در تماس بوده‌اند ارسال شد. پس از شناسایی حمله، رسانه ها رمزهای عبور مربوطه را تغییر دادند و تاکنون هیچ گونه دسترسی غیرمجاز دیگری را تایید نکرده اند. همچنین Nikkei به صورت جداگانه با گیرندگان پیام ها تماس گرفت و از آنها خواست که ایمیل های مخرب را حذف کنند.

این شرکت همچنین به افراد آسیب دیده هشدار داد که مراقب پیام‌های مشکوکی باشند که ممکن است در حملات فیشینگ آینده جعل هویت Nikkei یا شرکت‌های وابسته به آن ارسال شود. Nikkei هنوز این حملات را به مهاجم یا گروه هکر خاصی نسبت نداده است و مشخص نیست که آیا این دو حادثه اخیر مرتبط هستند یا خیر. این حملات جدیدترین در مجموعه ای از حوادث امنیتی است که Nikkei در سال های اخیر افشا کرده است. سال گذشته نیز این رسانه از نفوذ به پلتفرم پیام رسان Slack خبر داد. حادثه ای که بیش از 17 هزار کارمند و شرکای تجاری را تحت تأثیر قرار داد.

حتما بخوانید: هکر معروف ShinyHunters در اردن دستگیر شد

جزئیات بیشتر در مورد حمله سایبری به رسانه نیکی

پیش از این، در ماه می 2022، شعبه نیکی در سنگاپور هدف حمله باج افزار قرار گرفت. این حمله سروری را که احتمالاً اطلاعات مشتری را ذخیره می کرد، تحت تأثیر قرار داد. همچنین در اواخر سپتامبر 2019، یکی از کارمندان شرکت Nikkei America هدف حمله موسوم به مصالحه ایمیل تجاری قرار گرفت و این حادثه حدود 29 میلیون دلار خسارت مالی به این شرکت وارد کرد. نیکی مالک فایننشال تایمز و روزنامه نیکی، بزرگترین روزنامه مالی جهان، و یکی از بزرگترین شرکت های رسانه ای جهان است. این گروه بیش از 40 شرکت وابسته را در زمینه های انتشارات، پخش، مدیریت رویدادها، خدمات پایگاه داده و بازرگانی شاخص های مالی مدیریت می کند. این شرکت همچنین دارای 37 دفتر تحریریه در خارج از ژاپن و بیش از 1500 خبرنگار در سراسر جهان است و اشتراک دیجیتال پولی آن بیش از 3.7 میلیون نفر است.