Giganții media din Japonia, loviți de hackeri: conturi de email compromise la Nikkei

Cum au acționat hackerii în interiorul sistemului?

Grupul de presă japonez Nikkei a recunoscut la sfârșitul săptămânii trecute că hackeri încă neidentificați au reușit să spargă două conturi interne de e-mail. Incidentul a vizat căsuțe poștale găzduite atât pe platforma Microsoft, cât și pe Google.

Atacatorii au folosit unul dintre aceste conturi compromise pentru a trimite mii de mesaje malitioase de tip phishing către destinatari din afara companiei, ridicând semne de întrebare serioase cu privire la securitatea cibernetică a organizației.

Compania a confirmat bresa într-un comunicat oficial dat publicității duminică. Potrivit Nikkei, accesul neautorizat a fost urmărit până la contul de Google al unui singur angajat. Intrușii au reușit să intre și s-au folosit de credențialele contului pentru a ocoli protocoalele interne de securitate. Această mișcare le-a permis să trimită un volum mare de e-mailuri frauduloase sub masca unor comunicări corporative legitime.

Atacatorii și-au concentrat eforturile pe exploatarea infrastructurii corporative existente pentru a-și duce la bun sfârșit campania de phishing. Preluând controlul asupra unui cont activ de angajat, infractorii au profitat de încrederea asociată domeniului companiei.

Această metodă este o tehnică des întâlnită pentru a trece de filtrele de spam și pentru a păcăli destinatarii care recunosc adresa expeditorului.

Investigațiile interne sunt în plină desfășurare pentru a stabili amploarea exactă a compromiterii. Reprezentanții Nikkei au declarat că lucrează la securizarea sistemelor afectate și la prevenirea altor acțiuni neautorizate.

Totodată, compania își revizuiește procesele de autentificare pentru a afla cum au fost furate sau ocolite datele inițiale de acces.

Evenimentul scoate în evidență amenințarea constantă pe care o reprezintă furtul de credențiale în cadrul marilor organizații media.

Cum au reușit hackerii să spargă conturile interne ale Nikkei?

Deși compania nu a dezvăluit dacă au fost accesate date interne sensibile, folosirea contului pentru phishing sugerează că principalul motiv a fost exploatarea externă. Experții în securitate avertizează adesea că și un singur cont compromis poate deveni poarta de intrare pentru o infiltrare masivă în rețea.

Nikkei nu a anunțat încă un termen-limită pentru o recuperare totală sau schimbări specifice în arhitectura sa de securitate.

Totuși, bresa rămâne o reamintire dură a vulnerabilităților ascunse din serviciile de e-mail bazate pe cloud. Organizația se află sub o presiune uriașă pentru a recâștiga încrederea cititorilor și a partenerilor săi după acest eșec major de securitate.

Ce s-a întâmplat mai exact cu conturile de e-mail Nikkei?

Atacatorii au obținut acces neautorizat la două conturi de e-mail ale angajaților, găzduite pe Microsoft și Google. Aceștia au folosit unul dintre conturi pentru a trimite mii de mesaje de phishing unor terțe părți.

A rezolvat compania problema de securitate?

Nikkei investighează în prezent bresa și lucrează la securizarea sistemelor. Compania a emis o declarație publică prin care confirmă incidentul, în timp ce evaluează pagubele suferite.

Au fost furate date sensibile ale companiei în timpul atacului?

Nikkei nu a confirmat încă dacă au fost accesate sau extrase date proprietare. Principala problemă identificată până acum rămâne utilizarea contului pentru distribuirea de conținut de tip phishing.