Japanese media group Nikkei discloses cyberattack targeting journalistic sources
The Record · 5 oct, 15:15
El grupo mediático japonés Nikkei ha divulgado dos incidentes de ciberataque contra cuentas de empleados. En el más reciente, un atacante comprometió una cuenta de Microsoft 365 y envió aproximadamente 9.000 correos de phishing a personas dentro y fuera de la empresa, incluidas fuentes periodísticas, con enlaces a sitios maliciosos. Semanas antes, una cuenta de Google Workspace había sido accedida sin autorización desde finales de julio, exponiendo potencialmente datos de 1.646 personas.
Nikkei cambió las contraseñas de las cuentas comprometidas tras detectar los incidentes y ha informado a la autoridad de protección de datos japonesa. Los correos de phishing enviados el 30 de septiembre se dirigían a personas que habían comunicado previamente con empleados de Nikkei, exponiendo potencialmente sus nombres, direcciones de correo y contenidos de algunos mensajes. La empresa no ha confirmado si los dos incidentes están relacionados ni los ha atribuido a ningún grupo específico.
Los incidentes se suman a una ola de brechas de seguridad reportadas recientemente por empresas japonesas, incluyendo Daiwa Securities (con hasta 110.000 registros de clientes potencialmente robados), Yamato Transport, Dai-ichi Life, Sagawa Express e Ikegami Tsushinki. Nikkei, que publica el diario financiero The Nikkei y es propietaria del Financial Times, ya había sufrido incidentes previos, como una infección por malware en noviembre de 2025 que comprometió sus sistemas internos de Slack con datos de más de 17.000 empleados.
Puntos clave
- Dos incidentes: Microsoft 365 comprometida con 9.000 correos de phishing; Google Workspace accedida desde finales de julio
- Datos expuestos: nombres, direcciones de correo, contenidos de algunos mensajes y potencialmente información de fuentes periodísticas
- Nikkei cambió contraseñas y reportó a autoridades; sin atribución a grupo específico ni confirmación de conexión entre incidentes
- Contexto: oleada de brechas en empresas japonesas en las últimas semanas