Nikkei'de iki ayrı e-posta hesabı ele geçirildi: 1.646 kişinin bilgileri açığa çıkmış olabilir

Japonya'nın önde gelen ekonomi yayın grubu Nikkei, çalışanlarına ait iki ayrı kurumsal e-posta hesabının ele geçirildiğini duyurdu. Şirketin pazar günü yaptığı açıklamaya göre olaylardan birinde çalışan ve iş ortaklarına ait kişisel bilgiler açığa çıkmış olabilir, diğerinde ise ele geçirilen hesap oltalama kampanyası için kullanıldı.

Birinci olay: Google Workspace hesabı

Bir Google Workspace hesabına Temmuz 2026 sonunda yetkisiz erişim sağlandı. Nikkei, durumu Ağustos başında Google'dan gelen bir bildirimle fark etti. Hesapta yer alan çalışan ve iş ortaklarına ait bilgiler arasından 1.646 kişinin ad ve e-posta adresinin açığa çıkmış olabileceği belirtildi. Şirket, okuyucu veya röportaj yapılan kişilere ait verilerin etkilenmediğini açıkladı ve hesabın parolasını değiştirdi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

İkinci olay: Microsoft 365 üzerinden oltalama

Eylül 2026'da ise bir Microsoft 365 hesabı ele geçirildi. Saldırganlar bu hesabı kullanarak 30 Eylül'de Nikkei çalışanlarına ve röportaj kaynaklarına, kötü amaçlı web sitelerine yönlendiren bağlantılar içeren 9 bin oltalama e-postası gönderdi. Nikkei parolaları değiştirdiğini, sonrasında yetkisiz giriş tespit etmediğini, e-posta alıcılarıyla tek tek iletişime geçerek mesajları silmelerini istediğini açıkladı.

Şirket olayları belirli bir tehdit aktörüne atfetmedi ve iki olayın bağlantılı olup olmadığını açıklamadı.

Tekrarlayan hedef

Nikkei daha önce de benzer olaylar yaşamıştı: Bir önceki yıl 17 binden fazla çalışan ve iş ortağını etkileyen bir Slack ihlali açıklanmış, 2022'de Singapur iştiraki fidye yazılımına maruz kalmış, 2019'da ise iş e-postası dolandırıcılığı (BEC) nedeniyle yaklaşık 29 milyon dolar kaybedilmişti. Medya kuruluşları, kaynak ilişkileri ve geniş iletişim ağları nedeniyle hesap ele geçirme saldırılarında cazip hedefler arasında.

Ne yapılmalı?

• Nikkei veya iştirakleri adına gelen beklenmedik e-postalardaki bağlantılara tıklamayın; şüpheli durumda göndericiyle başka bir kanaldan teyitleşin.
• Kurumlar için: bulut e-posta hesaplarında oltalamaya dayanıklı MFA (FIDO2/passkey) kullanın.
• Olağandışı konumdan girişler ve toplu e-posta gönderimleri için alarm kuralları tanımlayın.
• Ele geçirilen hesaplarda yalnızca parola değil, aktif oturumlar ve uygulama izinleri de iptal edilmeli.