Nikkei discloses breaches of employees’ Microsoft, Google email accounts
Mis à jour :
Compromission des comptes de messagerie chez Nikkei
Le géant de l’édition Nikkei a récemment été victime de deux intrusions distinctes sur ses comptes de messagerie professionnels, exposant des données sensibles et facilitant des campagnes de phishing.
Points clés :
- Incident Google Workspace (fin juillet) : Accès non autorisé à un compte employé, entraînant l’exposition des données personnelles de 1 646 employés et partenaires commerciaux.
- Incident Microsoft 365 (septembre) : Compromission d’un second compte, utilisé par les attaquants pour diffuser 9 000 e-mails de phishing auprès du personnel interne et de personnes interrogées par le groupe.
- Historique : Nikkei fait face à une série d’incidents récurrents ces dernières années, incluant une violation de Slack (2023), une attaque par ransomware sur sa filiale singapourienne (2022) et une escroquerie aux faux ordres de virement (BEC) ayant coûté 29 millions de dollars en 2019.
Vulnérabilités :
- Aucune CVE spécifique n’a été mentionnée. Les intrusions semblent résulter d’un accès non autorisé aux comptes (probablement via vol d’identifiants ou absence/contournement de l’authentification multifacteur).
Recommandations :
- Action immédiate : Réinitialisation des mots de passe des comptes compromis et notification des personnes concernées.
- Mesures préventives : Vigilance accrue face aux e-mails suspects usurpant l’identité de Nikkei ou de ses filiales.
- Renforcement de la sécurité : Les entreprises devraient généraliser l’utilisation de l’authentification multifacteur (MFA) robuste, surveiller les accès inhabituels aux environnements cloud (Google Workspace/Microsoft 365) et sensibiliser activement les employés aux techniques de phishing.