日経関連で不正アクセスが相次ぎ、Google Workspaceのアカウント不正ログインで1646人分の情報漏えいの可能性と、Microsoft 365のアカウントからなりすましメール約9000件が送信された。
日本経済新聞社は10月4日、社員が業務で利用していたクラウドサービス「Google Workspace」のアカウントが7月下旬以降に外部から不正ログインされていたと発表した。対象は社員や取引先など1646人分の氏名やメールアドレスで、漏えいの可能性がある。
8月上旬に米Googleからの通知で発覚後、同社はパスワードを変更し不正ログインは確認されていない。読者や取材先に関する情報は含まれておらず、二次被害も確認されていない。
Microsoft 365のアカウントもサイバー攻撃を受け、9月30日に社内や取材先に対し悪性サイトへ誘導するなりすましメール約9000件が送信された。送信先の氏名やメールアドレス、一部メールの内容が漏えいした可能性がある。
日経BPは10月4日、従業員のメールアカウントへの不正アクセスを公表。従業員は日本経済新聞社のメールアドレスをきっかけに認証情報を入手されたとされ、メール送受信先の一部の氏名やメールアドレス26件が漏えいした可能性がある。