مِخبارMIKHBAR
الأمن التقني

نيكي تكشف عن اختراق حسابات بريد إلكتروني لموظفيها

تعرضت شركة النشر اليابانية العملاقة نيكي لاختراقين منفصلين استهدفا حسابات بريد إلكتروني لموظفيها، مما أدى إلى تسريب بيانات شخصية وإرسال رسائل تصيد واسعة النطاق.

نيكي تكشف عن اختراق حسابات بريد إلكتروني لموظفيها

تفاصيل الاختراق الأول

أعلنت شركة نيكي، العملاق الياباني في مجال النشر، عن تعرضها لاختراق استهدف حسابات بريد إلكتروني لموظفيها. وفي بيان صدر يوم الأحد، أوضحت الشركة أن حساب جوجل ووركس페이스 الخاص بأحد الموظفين تم الوصول إليه في أواخر يوليو الماضي، مما أدى إلى كشف معلومات شخصية تخص الموظفين والشركاء التجاريين. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

بعد اكتشاف الاختراق في أوائل أغسطس، والذي جاء عقب إشعار من شركة جوجل، قامت نيكي بتغيير كلمة المرور الخاصة بالحساب. وأشارت الشركة إلى أن هذا الحادث قد يكون قد كشف عن أسماء وعناوين بريد إلكتروني لـ 1646 شخصاً، مؤكدة أن البيانات المتسربة لا تشمل معلومات عن القراء أو المقابَلين. ويمكن الرجوع إلى Sergiu Gatlan للاطلاع على التفاصيل الأصلية للمصدر.

هجوم التصيد الواسع النطاق

في حادث منفصل حدث مؤخراً، قام مهاجمون بالوصول إلى حساب مايكروسوفت 365 الخاص بموظف آخر في سبتمبر، واستخدموه لإرسال 9000 رسالة تصيد احتيالي. استهدفت هذه الرسائل موظفي نيكي الداخليين والمقابَلين الذين كان على تواصل مع بعض الموظفين.

أوضحت الشركة أن رسائل البريد الإلكتروني التي تحتوي على روابط لمواقع خبيثة تم إرسالها في 30 سبتمبر. وقد قامت نيكي بتغيير كلمات المرور، ولم يتم تسجيل أي محاولات دخول غير مصرح بها منذ ذلك الحين. كما تواصلت الشركة مع المستلمين فرداً فرداً وطلبت منهم حذف الرسائل.

تحذيرات وإجراءات أمنية

حذرت نيكي الأفراد المتضررين من احتمال تعرضهم لرسائل بريد إلكتروني مشبوهة قد تنتحل صفة الشركة أو شركاتها التابعة في هجمات تصيد جديدة. ولم تلتزم الشركة بعد بتعزير الهجمات إلى فاعل تهديد محدد أو مجموعة قرصنة، كما لم تشارك ما إذا كانت الحوادث المرتبطة ببعضها البعض.

سجل أمني متكرر

تعد هذه الحوادث الأحدث في سلسلة من الحوادث الأمنية التي كشفت عنها نيكي في السنوات الأخيرة. ففي العام الماضي، كشفت الشركة عن اختراق لمنصتها للتواصل سلاك، مما أثر على أكثر من 17,000 موظف وشريك تجاري.

كما تعرضت شركة نيكي لهجمات سابقة، حيث ضرب هجوم برنامج فدية فرعها في سنغافورة في مايو 2022، مما أثر على خادم يحتوي على بيانات العملاء. وفي سبتمبر 2019، خسرت الشركة حوالي 29 مليون دولار في هجوم انتحال هوية بريد إلكتروني تجاري استهدف موظفاً في نيكي أمريكا.

ملف الشركة

تمتلك نيكي صحيفة فاينانشال تايمز وصحيفة نيكي، أكبر صحيفة مالية في العالم، وتعد من أكبر شركات الإعلام في العالم. تدير الشركة أكثر من 40 شركة تابعة تعمل في النشر والبث والفعاليات وخدمات قواعد البيانات، ولديها 37 مكتباً تحريرياً أجنبياً وأكثر من 1500 صحفي حول العالم، مع أكثر من 3.7 مليون اشتراك رقمي مدفوع.

المصادر

  • BleepingComputerNikkei discloses breaches of employees’ Microsoft, Google email accounts

تابع التسلسل الزمني

تغطية الكيانات المرتبطة