A Nikkei, gigante japonesa de mídia, informou no fim de semana que invasores não identificados acessaram recentemente duas contas de e-mail de funcionários e usaram uma delas para enviar milhares de mensagens de phishing.
Em comunicado divulgado no domingo, a empresa afirmou que uma conta de funcionário no Google Workspace foi acessada no fim de julho, expondo informações pessoais de funcionários e parceiros comerciais.
A Nikkei alterou a senha da conta após descobrir a invasão, no início de agosto, quando foi notificada pelo Google.
O incidente pode ter exposto os nomes e endereços de e-mail de 1.646 pessoas. Segundo a Nikkei, os dados afetados não incluem informações de leitores ou entrevistados.
Mais recentemente, em setembro, agentes de ameaça acessaram a conta de outro funcionário no Microsoft 365 e a usaram para enviar 9.000 mensagens de phishing direcionadas a funcionários e entrevistados da Nikkei.
“Em 30 de setembro, mensagens com links para sites maliciosos foram enviadas a funcionários e entrevistados que haviam mantido contato com alguns deles”, informou a empresa. “Alteramos as senhas e, desde então, não identificamos acessos não autorizados. Entramos em contato individualmente com os destinatários e pedimos que apaguem as mensagens.”
A empresa também alertou as pessoas afetadas para que fiquem atentas a mensagens suspeitas que possam se passar pela Nikkei ou por suas subsidiárias em novas tentativas de phishing.
A Nikkei ainda não atribuiu os ataques a um agente de ameaça ou grupo de hackers específico, nem informou se os dois incidentes estão relacionados.
Os casos são os mais recentes de uma série de incidentes de segurança divulgados pela Nikkei nos últimos anos. No ano passado, a empresa revelou que sua plataforma de mensagens Slack havia sido invadida, afetando mais de 17.000 funcionários e parceiros comerciais.
Em maio de 2022, a subsidiária da Nikkei em Singapura foi alvo de um ataque de ransomware que afetou um servidor que “provavelmente” continha dados de clientes. Três anos antes, no fim de setembro de 2019, a Nikkei perdeu cerca de US$ 29 milhões em um golpe de comprometimento de e-mail corporativo (BEC) que teve como alvo um funcionário da Nikkei America.
A Nikkei é proprietária do Financial Times e do jornal The Nikkei, o maior jornal financeiro do mundo, e está entre as maiores empresas de mídia do planeta.
A companhia controla mais de 40 empresas afiliadas que atuam em publicação, radiodifusão, eventos, serviços de bancos de dados e índices. Também mantém 37 sucursais editoriais no exterior, emprega mais de 1.500 jornalistas em todo o mundo e tem mais de 3,7 milhões de assinaturas digitais pagas.
Publicidade
Exclusivo para leitores do CaveiraTech, de R$ 89 por R$ 49/mês, para sempre. Hospedado em São Paulo com AntiDDoS, backup grátis e BGP grátis. Use Linux, Windows ou BSDs. Valide seu projeto agora sem dor de cabeça, sem IOF e com pagamentos via Pix. Ativação em 120s. Saiba mais...