日经社员工账号遭入侵 被操控群发9000封钓鱼邮件
报价宝综合消息日经社员工账号遭入侵 被操控群发9000封钓鱼邮件
日本经济新闻社（日经）10月4日发布通告称，公司一名员工使用的微软Microsoft 365账号遭第三方非法入侵。9月30日，攻击者借该账号向社内外收件人发送了约9000封含恶意网站链接的仿冒邮件，收件人包括多名员工日常联络的新闻源与外部联系人。
由于发件地址来自日经的真实邮箱，仅凭发件人信息，收件人几乎无从分辨真伪。日经透露，泄露信息可能包括收件人的姓名、电子邮箱地址以及部分邮件内容。事发后公司已修改该账号密码，此后未再发现异常登录，并已逐一联系收件人，要求删除相关邮件。
日经已依据日本《个人信息保护法》向个人信息保护委员会通报此事，正继续调查事件影响范围及可能泄露的个人信息数量，并提醒公众：今后冒充日经及集团旗下企业的钓鱼邮件可能增多，收到可疑邮件时应通过官方咨询渠道核实，切勿轻信。
通告同时披露了另一起独立安全事件：公司员工使用的谷歌Workspace云端办公账号自7月下旬起遭外部未授权访问，直到8月初谷歌发出通知后才被发现，包括员工与业务合作方在内共1646人的姓名、邮箱等信息可能外泄。日经称，该事件不涉及读者或新闻源数据，目前未确认造成二次损害。
从7月的潜伏访问，到9月末「借号群发」，攻击者对日经云办公体系的渗透呈现出长期化、组合化的特征。媒体机构掌握大量新闻源与业务联络数据，自身的信息安全防线正成为更具吸引力的攻击目标。
编译自 日本经济新闻社官方公告，原标题："Regarding Information Leaks and the Sending of Suspicious Emails due to a Cyberattack"
