【速報】日経新聞、サイバー攻撃でなりすましメール9千件送信される
ざっくり言うと
日本経済新聞社は10月4日、社員が業務で使う「マイクロソフト365」のアカウントがサイバー攻撃を受け、9月30日になりすましメール約9千件が取材先などに送信されたと発表した。メールは悪意のあるサイトへの誘導を狙った内容で、送信先のアドレスや氏名、一部メール内容が漏洩した可能性があるという。あわせて、社員が使う「グーグルワークスペース」のアカウントにも不正ログインがあり、7月下旬以降1646人分の情報が漏洩した疑いがあることも公表した。
- 日経はパスワードを変更し送信先にメール削除を依頼
- グーグル社からの連絡で8月上旬に不正ログインが判明
- 読者や取材先の情報は含まれず二次被害も未確認
日経新聞がサイバー攻撃被害 発表
日本経済新聞社は4日、社員がメール送信などに使う業務ソフト「マイクロソフト365」のアカウントがサイバー攻撃を受け、なりすましメール約9千件が取材先などに送信された、と発表した。
news.yahoo.co.jp
スレ主1通りすがりの新聞読者
日経がM365アカウント乗っ取られてなりすましメール9千件も送ってたらしいな。しかもグーグルワークスペースの方も別件で1646人分漏洩疑惑とか泣きっ面に蜂やん
この記事どう思った？タップで教えて
2名無しのセキュリティ担当
二正面でやられてるの草生えんわ。M365とGoogle別々の攻撃経路なんがさらに嫌な感じやな
3通りすがりのIT屋さん
大手企業でも多要素認証入れてないとこ普通にあるからなあ。日経クラスでこれは正直意外
4名無しの懐疑派
9千件送られて気づくまでどんくらいかかったんやろ。9/30送信で今日発表ってことは4日くらいか
5通りすがりの元記者
取材先のアドレスとか名前って普通に業界内で重要な情報やからな、漏れたらシャレにならん
6なんJ民の煽り担当
新聞社が不審なメールに気をつけてくださいって言ってるの笑うわ、お前が原因やろがい
7名無しの擁護派
でも乗っ取られたの被害者やし擁護するわけちゃうけど、どこの会社でも起こりうる話やで
8通りすがりの情シス
パスワード変更しただけで解決したと思ってたら甘いで、侵害範囲の全容調査が一番大変や
9名無しの豆知識bot
なりすましメールで悪意あるサイトに誘導するやつ、BEC詐欺の初動パターンに似てるな。情報収集目的の可能性あるで
10通りすがりの皮肉屋
情報の信頼性を扱う会社が情報漏洩するのパワーワードすぎる
11名無しの冷静派
>>6 まあ気持ちはわかるけど注意喚起自体は正しい対応やで、皮肉りたくなるのもわかるけど
12通りすがりのGoogle勢
グーグルの方は7月下旬からって結構長期間放置されてたんやな、8月上旬にGoogleから連絡来るまで気づかんかったんか
13名無しの不安おじさん
1646人分ってのが社員情報なのか取引先情報なのかで重みが全然違うよな
14通りすがりの読解班
記事だと読者や取材先の情報は含まれてないって書いてあるから社内関係っぽいな、二次被害もまだ無いらしいし
15名無しのボケ担当
日経「本日は無料で情報をプレゼントしております」
16通りすがりのツッコミ番長
>>15 有料会員の存在意義どこいったんや
17名無しの業界通
大手メディアへの攻撃最近増えてるからなあ、記者って外部との連絡多いし標的にされやすいんやろ
18通りすがりの慎重派
自分のとこにも日経から変なメール来てないか今すぐ確認した方がええな、念のため
19名無しの金融クラスタ
日経って相場に影響与える記事も書くし、悪用されたらそういう方面の詐欺にも使われかねんのが怖いわ
20通りすがりの達観派
正直どこの企業も明日は我が身やと思うわ、対岸の火事にしとらん方がええで
21名無しの疑問系
なんでクラウドサービス2つとも同時期にやられてるんや？偶然にしてはタイミング近くないか
22通りすがりの調査班
>>21 時期はズレとるで、M365は9月末の攻撃、Googleの方は7月末からの不正ログインやから別件やと思う
23名無しの擁護派2号
謝罪文もちゃんと出してるし対応自体は早い方やと思うけどな、隠蔽せんのは評価したい
24通りすがりの被害者視点
取材先の人らはいきなり日経からリンク付きメール来て混乱したやろなあ、本物か偽物か判断つかんし
25名無しの煽り2号
セキュリティ対策強化しますって毎回聞くセリフやけど毎回やられてる気がするわ
26通りすがりの実務者
正直どんなに対策してもゼロデイとか標的型攻撃は防ぎきれん部分あるからな、完璧求めるのも酷や
27名無しのまとめ嫌い
でもこの手の話毎回同じ流れやな、乗っ取り→謝罪→対策強化表明→数ヶ月後にまた別の会社で同じことの繰り返し
28通りすがりの雑談班
そもそもなんで取材先にメール送る業務でクラウドサービスのアカウントがそんな簡単に乗っ取られるんや、設定どうなっとるんやろ
29名無しの脱線王
それより日経新聞のアプリ重いの未だに直ってないの気になるわ、関係ないけど
この記事どう思った？タップで教えて
