Nikkei discloses breaches of employees’ Microsoft, Google email accounts

La cor­po­ra­ción de me­dios ja­po­ne­sa Nik­kei in­for­mó sobre dos in­ci­den­tes de se­gu­ri­dad en cuen­tas de co­rreo elec­tró­ni­co de su per­so­nal. En el pri­mer caso, ata­can­tes des­co­no­ci­dos ac­ce­die­ron a una cuen­ta de Goo­gle Works­pa­ce a fi­na­les de julio, lo que dejó al des­cu­bier­to datos per­so­na­les de tra­ba­ja­do­res y so­cios co­mer­cia­les, si­tua­ción que la or­ga­ni­za­ción aten­dió mo­di­fi­can­do la clave de ac­ce­so tras re­ci­bir un aviso de Goo­gle a prin­ci­pios de agos­to.

Pos­te­rior­men­te, en sep­tiem­bre, los pi­ra­tas in­for­má­ti­cos vul­ne­ra­ron la cuen­ta de Mi­cro­soft 365 de otro tra­ba­ja­dor para di­fun­dir miles de men­sa­jes de su­plan­ta­ción de iden­ti­dad di­ri­gi­dos tanto al per­so­nal in­terno como a per­so­nas en­tre­vis­ta­das. La em­pre­sa ac­tua­li­zó las con­tra­se­ñas tras este su­ce­so, con­fir­mó que no se han de­tec­ta­do ac­ce­sos no au­to­ri­za­dos pos­te­rio­res y se co­mu­ni­có con los des­ti­na­ta­rios para pe­dir­les que bo­rra­ran di­chos men­sa­jes, ade­más de aler­tar­les sobre po­si­bles es­ta­fas fu­tu­ras que imi­ten a la com­pa­ñía o a sus fi­lia­les.

Hasta el mo­men­to, la em­pre­sa pe­rio­dís­ti­ca no ha vin­cu­la­do ambos epi­so­dios ni ha iden­ti­fi­ca­do al grupo res­pon­sa­ble de las agre­sio­nes. Estos acon­te­ci­mien­tos se suman a otros in­ci­den­tes pre­vios su­fri­dos por la or­ga­ni­za­ción en años pa­sa­dos, los cua­les in­clu­ye­ron una fil­tra­ción en una pla­ta­for­ma de men­sa­je­ría, un ata­que de ram­bits (ran­som­wa­re) en una sub­si­dia­ria y una es­ta­fa por com­pro­mi­so de co­rreo elec­tró­ni­co em­pre­sa­rial.