فهرست مطالب
رسانه Nikkei اعلام کرد که مهاجمان ناشناس به حساب‌های گوگل ورک‌اسپیس و مایکروسافت دو کارمند این شرکت نفوذ کرده‌اند.
به گزارش سرویس امنیت سایبری تکناک، مهاجمان در یکی از این موارد، پس از دسترسی به حساب کاربری، حدود ۹ هزار ایمیل فیشینگ برای کارکنان و افرادی که با این رسانه در ارتباط بودند ارسال کردند.
این غول رسانه‌ای ژاپن در بیانیه‌ای که روز یکشنبه منتشر کرد، گفت که حساب گوگل ورک‌اسپیس یکی از کارکنان در اواخر ژوئیه به صورت غیرمجاز مورد دسترسی قرار گرفته است. این رخنه می‌توانسته است اطلاعات شخصی کارکنان و شرکای تجاری شرکت را در معرض افشا قرار دهد.
برای مطالعه بیشتر: کشف حفره امنیتی در آی‌کلود اپل؛ مهاجمان می‌توانند ایمیل های جعلی را معتبر جلوه دهند
حملات دنباله‌دار به کارکنان
این رسانه پس از دریافت هشدار از گوگل و شناسایی نفوذ در اوایل شهریور، رمز عبور حساب مذکور را تغییر داد. به گفته Nikkei ، این حادثه احتمالا اطلاعاتی شامل نام و آدرس ایمیل ۱۶۴۶ نفر را در معرض خطر قرار داده است، اما اطلاعات مربوط به خوانندگان و مصاحبه‌شوندگان در میان داده‌های آسیب‌دیده قرار نداشته است. در حادثه‌ای دیگر که ماه سپتامبر رخ داد، مهاجمان به حساب مایکروسافت ۳۶۵ یکی دیگر از کارکنان رسانه Nikkei دسترسی پیدا کردند و از این حساب برای ارسال حدود ۹ هزار ایمیل فیشینگ استفاده کردند. این پیام‌ها کارکنان Nikkei و افرادی را هدف قرار دادند که با خبرنگاران و کارکنان این شرکت در ارتباط بودند.
بیشتر بخوانید: رهبر گروه هکری KillSec به دام افتاد
رسانه Nikkei اعلام کرد که در ۳۰ سپتامبر، ایمیل‌هایی حاوی لینک به وب‌سایت‌های مخرب برای کارکنان داخلی و افرادی ارسال شد که چندین کارمند شرکت پیش‌تر با آنها در تماس بودند. این رسانه پس از شناسایی حمله، رمزهای عبور مربوطه را تغییر داده و تاکنون هیچ ورود غیرمجاز دیگری را تأیید نکرده است. همچنین Nikkei به صورت جداگانه با دریافت‌کنندگان پیام‌ها تماس گرفته و از آنها خواسته است ایمیل‌های مخرب را حذف کنند.
این شرکت به افراد تحت تاثیر نیز هشدار داده است که مراقب پیام‌های مشکوکی باشند که ممکن است در حملات فیشینگ بعدی، با جعل هویت Nikkei یا شرکت‌های زیرمجموعه آن ارسال شوند. Nikkei تاکنون مسئولیت این حملات را به هیچ مهاجم یا گروه هکری مشخصی نسبت نداده است و مشخص نیست آیا دو حادثه اخیر به یکدیگر مرتبط هستند یا خیر. این حملات تازه‌ترین موارد از مجموعه حوادث امنیتی هستند که Nikkei طی سال‌های اخیر افشا کرده است. سال گذشته نیز این رسانه از نفوذ به پلتفرم پیام‌رسان Slack خبر داد؛ حادثه‌ای که بیش از ۱۷ هزار کارمند و شریک تجاری را تحت تاثیر قرار داد.
حتما بخوانید: هکر مشهور شاینی‌هانترز در اردن بازداشت شد
جزئیات بیشتر درباره حمله سایبری به رسانه Nikkei
پیش از آن، در ماه مه ۲۰۲۲، شعبه سنگاپور Nikkei هدف حمله باج‌افزاری قرار گرفت. این حمله سروری را تحت تاثیر قرار داد که احتمالا اطلاعات مشتریان را در خود نگهداری می‌کرد. همچنین در اواخر سپتامبر ۲۰۱۹، یکی از کارکنان Nikkei آمریکا هدف حمله موسوم به سازش ایمیل تجاری قرار گرفت و این حادثه حدود ۲۹ میلیون دلار خسارت مالی برای شرکت به همراه داشت. Nikkei مالک فایننشال تایمز و روزنامه Nikkei، بزرگ‌ترین روزنامه مالی جهان است و در شمار بزرگ‌ترین شرکت‌های رسانه‌ای جهان قرار دارد. این مجموعه بیش از ۴۰ شرکت وابسته در حوزه‌های نشر، پخش، برگزاری رویداد، خدمات پایگاه داده و کسب‌وکار شاخص‌های مالی را مدیریت می‌کند. همچنین این شرکت ۳۷ دفتر تحریریه در خارج از ژاپن و بیش از ۱۵۰۰ خبرنگار در سراسر جهان دارد و تعداد اشتراک‌های دیجیتال پولی آن از ۳.۷ میلیون مورد فراتر رفته است.
