日経にサイバー攻撃 なりすましメール約9000件、別件で1646人分の情報漏えい疑い

日本経済新聞社は10月4日、社員が業務で利用していたクラウドサービスのアカウントを巡る2件の不正ログイン事案を公表しました。
1件目はMicrosoft 365のアカウントへのサイバー攻撃です。第三者が社員のアカウントに不正ログインしたとみられ、9月30日に社内や複数の取材先などへ、社員になりすましたメール約9000件が送信されました。メールは悪性サイトへ誘導する内容で、送信先のメールアドレスや氏名に加え、一部メールの内容も漏えいしたとみられています。
同社は対象アカウントのパスワードを変更し、その後は不正ログインを確認していないとしています。送信先には個別に連絡してメールの削除を依頼し、不審なメールへの注意を呼びかけています。
さらに別件として、社員が利用していたGoogle Workspaceのアカウントにも7月下旬以降、外部から不正ログインが行われていたことが判明しました。8月上旬にGoogleからの通知で把握し、社員や取引先など1646人分のメールアドレス、氏名などの個人情報が漏えいした疑いがあります。こちらもパスワード変更後は不正ログインが確認されていないとしています。
現時点で侵入経路の詳細や、Microsoft 365側の被害範囲・漏えい件数など、調査中の事項も残っています。SNSでは、正規の業務アカウントが悪用された点や、企業での多要素認証・アカウント監視の状況、Google Workspace側の事案の公表時期などを巡って反応が広がっています。