حمله سایبری به حساب‌های مایکروسافت و گوگل کارکنان رسانه Nikkei تایید شد

رسانه Nikkei اعلام کرد که مهاجمان ناشناس به حساب‌های گوگل ورک‌اسپیس و مایکروسافت دو کارمند این شرکت نفوذ کرده‌اند.

به‌ گزارشسرویس امنیت سایبریتک‌ناکمهاجمان در یکی از این موارد، پس از دسترسی به حساب کاربری، حدود ۹ هزار ایمیل فیشینگ برای کارکنان و افرادی که با این رسانه در ارتباط بودند ارسال کردند.

این غول رسانه‌ای ژاپن دربیانیه‌ای که روز یکشنبه منتشر کردگفت که حساب گوگل ورک‌اسپیس یکی از کارکنان در اواخر ژوئیه به‌ صورت غیرمجاز مورد دسترسی قرار گرفته است. این رخنه می‌توانسته است اطلاعات شخصی کارکنان و شرکای تجاری شرکت را در معرض افشا قرار دهد.

برای مطالعه بیشترکشف حفره امنیتی در آی‌کلود اپل؛ مهاجمان می‌توانند ایمیل های جعلی را معتبر جلوه دهند

حملات دنباله‌دار به کارکنان

این رسانه پس از دریافت هشدار از گوگل و شناسایی نفوذ در اوایل شهریور، رمز عبور حساب مذکور را تغییر داد. به گفته Nikkei ، این حادثه احتمالا اطلاعاتی شامل نام و آدرس ایمیل ۱۶۴۶ نفر را در معرض خطر قرار داده است، اما اطلاعات مربوط به خوانندگان و مصاحبه‌شوندگان در میان داده‌های آسیب‌دیده قرار نداشته است. در حادثه‌ای دیگر که ماه سپتامبر رخ داد، مهاجمان به حساب مایکروسافت ۳۶۵ یکی دیگر از کارکنان رسانه Nikkei دسترسی پیدا کردند و از این حساب برای ارسال حدود ۹ هزار ایمیل فیشینگ استفاده کردند. این پیام‌ها کارکنان Nikkei و افرادی را هدف قرار دادند که با خبرنگاران و کارکنان این شرکت در ارتباط بودند.

بیشتر بخوانیدرهبر گروه هکری KillSec به دام افتاد

رسانه Nikkei اعلام کرد که در ۳۰ سپتامبر، ایمیل‌هایی حاوی لینک به وب‌سایت‌های مخرب برای کارکنان داخلی و افرادی ارسال شد که چندین کارمند شرکت پیش‌تر با آنها در تماس بودند. این رسانه پس از شناسایی حمله، رمزهای عبور مربوطه را تغییر داده و تاکنون هیچ ورود غیرمجاز دیگری را تأیید نکرده است. همچنین Nikkei به‌ صورت جداگانه با دریافت‌کنندگان پیام‌ها تماس گرفته و از آنها خواسته است ایمیل‌های مخرب را حذف کنند.

این شرکت به افراد تحت تاثیر نیز هشدار داده است که مراقب پیام‌های مشکوکی باشند که ممکن است در حملات فیشینگ بعدی، با جعل هویت Nikkei یا شرکت‌های زیرمجموعه آن ارسال شوند. Nikkei تاکنون مسئولیت این حملات را به هیچ مهاجم یا گروه هکری مشخصی نسبت نداده است و مشخص نیست آیا دو حادثه اخیر به یکدیگر مرتبط هستند یا خیر. این حملات تازه‌ترین موارد از مجموعه حوادث امنیتی هستند که Nikkei طی سال‌های اخیر افشا کرده است. سال گذشته نیز این رسانه از نفوذ به پلتفرم پیام‌رسان Slack خبر داد؛ حادثه‌ای که بیش از ۱۷ هزار کارمند و شریک تجاری را تحت تاثیر قرار داد.

حتما بخوانیدهکر مشهور شاینی‌هانترز در اردن بازداشت شد

جزئیات بیشتر درباره حمله سایبری به رسانه Nikkei

پیش از آن، در ماه مه ۲۰۲۲، شعبه سنگاپور Nikkei هدف حمله باج‌افزاری قرار گرفت. این حمله سروری را تحت تاثیر قرار داد که احتمالا اطلاعات مشتریان را در خود نگهداری می‌کرد. همچنین در اواخر سپتامبر ۲۰۱۹، یکی از کارکنان Nikkei آمریکا هدف حمله موسوم به سازش ایمیل تجاری قرار گرفت و این حادثه حدود ۲۹ میلیون دلار خسارت مالی برای شرکت به همراه داشت. Nikkei مالک فایننشال تایمز و روزنامه Nikkei، بزرگ‌ترین روزنامه مالی جهان است و در شمار بزرگ‌ترین شرکت‌های رسانه‌ای جهان قرار دارد. این مجموعه بیش از ۴۰ شرکت وابسته در حوزه‌های نشر، پخش، برگزاری رویداد، خدمات پایگاه داده و کسب‌وکار شاخص‌های مالی را مدیریت می‌کند. همچنین این شرکت ۳۷ دفتر تحریریه در خارج از ژاپن و بیش از ۱۵۰۰ خبرنگار در سراسر جهان دارد و تعداد اشتراک‌های دیجیتال پولی آن از ۳.۷ میلیون مورد فراتر رفته است.

نوشتهحمله سایبری به حساب‌های مایکروسافت و گوگل کارکنان رسانه Nikkei تایید شداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.