Nikkei, İki Çalışanının Bulut Hesabının Ele Geçirildiğini Açıkladı Ve Ele Geçirilen E-posta Hesabı Oltalama İçin Kullanıldı

Japon medya grubu Nikkei, iki çalışanının bulut hesabına yetkisiz erişim sağlandığını duyurdu; bu hesaplardan biri, hem şirket personeline hem de gazetecilerin iletişimde olduğu kişilere yaklaşık 9.000 adet oltalama (phishing) e-postası göndermek için kullanılmıştı.

Şirket, 4 Ekim'de yayınladığı açıklamada, bir çalışanın Google Workspace hesabına Temmuz ayı sonlarından itibaren dışarıdan erişildiğini ve bu durumun potansiyel olarak 1.646 çalışan, iş ortağı ve diğer kişilerin isimleri ile e-posta adreslerinin açığa çıkmasına yol açmış olabileceğini belirtti.

Nikkei, söz konusu erişimi Ağustos ayı başlarında Google'dan gelen bir bildirimle öğrendi ve hemen hesabın şifresini değiştirdi. Şirket, o tarihten bu yana başka bir yetkisiz giriş tespit edilmediğini ve ikincil bir zararın doğrulanmadığını ifade etti.

Nikkei, açığa çıkan bilgilerin okuyuculara veya haber kaynaklarına dair detayları içermediğini belirtti ve olayı Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirdi.

Aynı gün yapılan ikinci bir açıklamada Nikkei, bir çalışanın Microsoft 365 hesabının ele geçirildiğini ve 30 Eylül'de hem şirket içi çalışanlara hem de çeşitli çalışanların haber kaynakları ve diğer bağlantılarına, alıcıları kötü amaçlı web sitelerine yönlendiren yaklaşık 9.000 e-posta göndermek için kullanıldığını duyurdu.

Ele Geçirilen E-posta Hesabı Oltalama İçin Kullanıldı

Nikkei, düzenleyici kuruma bildirdiği ve halen soruşturmakta olduğu Microsoft 365 olayı kapsamında, alıcıların isimleri ve e-posta adreslerinin yanı sıra bazı e-postaların içeriğinin de açığa çıkmış olabileceğini belirtti.

Şirket hesabın şifresini değiştirdi, başka bir yetkisiz giriş tespit etmedi ve alıcılarla tek tek iletişime geçerek e-postaları silmelerini istedi. Ayrıca, Nikkei veya grup şirketleri adına gönderilmiş gibi görünen daha fazla şüpheli mesajın gelebileceği konusunda uyarıda bulundu.

Nikkei, söz konusu hesapların nasıl ele geçirildiği, bu faaliyetin arkasında kimin olduğu veya iki olayın birbiriyle bağlantılı olup olmadığına dair bir bilgi vermedi.

Öyküm İlinç - Cyber Security Center

Kaynak: Infosecurity Magazin