شرکت خبری Nikkei (Nihon Keizai Shimbun) در تاریخ ۴ اکتبر اعلام کرد که در اثر یک حمله سایبری، حساب‌های نرم‌افزاری Microsoft 365 کارکنان این مجموعه مورد دسترسی غیرمجاز قرار گرفته است. مهاجمان با سوءاستفاده از این حساب‌ها، حدود ۹,۰۰۰ ایمیل جعلی (Spoofed Emails) برای مخاطبان داخلی و خارجی ارسال کرده‌اند.
جزئیات حمله به زیرساخت Microsoft 365
در این عملیات، یک عامل تهدید (Threat Actor) ابتدا به حساب‌های کاربری Microsoft 365 دسترسی پیدا کرده و سپس در تاریخ ۳۰ سپتامبر، از این حساب‌های hijacked برای ارسال ایمیل‌های حاوی لینک‌های مخرب استفاده کرده است. از آنجایی که این پیام‌ها از حساب‌های واقعی و معتبر Nikkei ارسال شده بودند، شناسایی آن‌ها برای گیرندگان بسیار دشوار بود. برآورد می‌شود که نام، آدرس ایمیل و محتوای برخی پیام‌های گیرندگان در این مسیر افشا شده باشد.
نشت داده‌ها از Google Workspace
علاوه بر حمله مذکور، Nikkei از یک Breach مجزا در سرویس ابری Google Workspace خبر داد. طبق گزارش‌ها، از اواخر جولای، دسترسی‌های غیرمجاز به این حساب‌ها صورت گرفته که منجر به احتمال نشت اطلاعات شخصی ۱,۶۴۶ نفر از کارکنان و شرکای تجاری شده است. گوگل در اوایل ماه اوت این موضوع را به اطلاع شرکت رساند. خوشبختانه، اطلاعات مربوط به خوانندگان یا منابع خبری در این نشت داده‌ها مشاهده نشده است.
گاه‌شمار حوادث
- اواخر جولای ۲۰۲۶: آغاز دسترسی غیرمجاز به Google Workspace.
- اوایل اوت ۲۰۲۶: شناسایی نشت داده‌ها پس از اطلاع‌رسانی گوگل.
- ۳۰ سپتامبر ۲۰۲۶: سرقت حساب‌های Microsoft 365 و ارسال ۹,۰۰۰ ایمیل فیشینگ.
- ۴ اکتبر ۲۰۲۶: اعلام رسمی حوادث و گزارش به کمیسیون حفاظت از اطلاعات شخصی ژاپن.
اقدامات اصلاحی و قانونی
شرکت Nikkei پس از شناسایی حملات، تمامی رمزهای عبور آسیب‌دیده را تغییر داده و اعلام کرده است که هیچ ورود غیرمجاز جدیدی شناسایی نشده است. همچنین طبق قوانین حفاظت از اطلاعات شخصی در ژاپن، به دلیل اینکه تعداد قربانیان بیش از ۱,۰۰۰ نفر بوده، این حادثه به طور رسمی به نهادهای نظارتی گزارش شده است. این شرکت از تمامی کاربران خواستار هوشیاری در برابر ایمیل‌های مشکوک باشد.
