日经新闻再曝安全事件：微软和谷歌邮箱被入侵

原创

CyberOk
CyberOk

CyberOk

2026年10月7日 07:55
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

日经新闻（Nikkei）于2026年10月4日（星期日）发布声明，披露两起员工云邮箱账户遭非法访问事件。BleepingComputer 10月6日报道称，不明攻击者入侵两名员工邮箱，并利用其中一个账户发送约9000封钓鱼邮件。

第一起事件发生在2026年7月下旬。一名员工用于工作的Google Workspace账户遭到外部非法访问，可能导致员工和业务合作伙伴个人信息泄露。日经在8月初收到谷歌通知后发现该问题，立即更改密码，此后未再检测到未经授权的登录。声明称，可能泄露的信息包括1646人的姓名和电子邮件地址，但不包含读者或受访者的信息，目前尚未确认造成间接损失。日经已向日本个人信息保护委员会报告此事，并表示将妥善管理个人信息，加强防范未经授权访问的措施。

第二起事件更为敏感。2026年9月，威胁行为者访问了另一名员工的Microsoft 365账户，并利用该账户发送9000封钓鱼邮件，目标包括日经员工和受访者。日经称，9月30日，包含恶意网站链接的邮件被发送给内部员工以及多名员工曾联系的受访者。公司已更改密码，此后未确认新的未经授权登录；已逐一联系收件人，要求删除相关邮件，并警告受影响者警惕可能冒充日经或其子公司的新钓鱼攻击。截至目前，日经尚未将攻击归因于特定威胁行为者或黑客组织，也未说明两起事件是否关联。

从日经声明和报道看，其处置安排包括：通过云服务商通知发现异常、立即更改密码、向个人信息保护委员会报告、逐一联系收件人要求删除邮件、公开警告可疑邮件。这些措施能否落地，直接关系到风险遏制效果。改密和登录监控可阻断攻击者继续访问邮箱；逐一通知和删除要求有助于降低收件人点击恶意链接的概率；公开披露体现透明度，但也可能放大声誉风险。然而，仅靠重置密码并不足够。BleepingComputer评论者brusex-00指出，组织还应审查活动会话、OAuth权限、转发规则、MFA设置和登录日志。一个被攻陷的账户迅速变成“可信攻击渠道”，说明条件访问、抗钓鱼MFA和员工意识培训至关重要。

此次事件并非孤立。2025年11月，日经披露其Slack平台被入侵，影响17368名员工和业务伙伴；攻击者通过员工电脑感染恶意软件窃取认证凭证，日经于2025年9月发现并强制更改密码，自愿通知个人信息保护委员会，称未泄露机密消息来源或报道活动信息。2022年5月，日经新加坡子公司遭勒索软件攻击，服务器可能含客户数据。2019年9月下旬，日经美国员工在BEC攻击中被骗，损失约2900万美元。

日经拥有《金融时报》和《日经》，2015年收购《金融时报》，控制40多家关联公司，涉足出版、广播、活动、数据库和指数业务，拥有37个海外分社、1500多名记者和370万数字付费订阅。任何安全事件都可能产生连锁影响。当前最新进展是：两起邮箱事件均已改密，微软365事件已联系收件人并发出钓鱼警告，但攻击者身份和关联仍待调查。可预见影响包括：1646人姓名和邮箱暴露可能被用于社会工程；9000封钓鱼邮件已送达，可能诱发凭证窃取或恶意软件感染；受访者收到恶意链接，可能损害新闻机构与信息源之间的信任。后续发展取决于日经能否落实更严格的会话审查、OAuth权限清理、MFA强化和员工培训，以及是否进一步披露调查结果。对媒体行业而言，这再次证明：云邮箱和协作平台已成为高价值攻击面，单点账户失陷即可演变为大规模钓鱼事件，安全响应必须从“改密码”升级为持续监测、权限治理和人员意识并重的体系化防御。

参考文献

1. Sergiu Gatlan. Nikkei discloses breaches of employees’ Microsoft, Google email accounts. BleepingComputer, 2026-10-06. https://www.bleepingcomputer.com/news/security/nikkei-discloses-breaches-of-employees-microsoft-google-email-accounts/
2. 日经新闻社. 关于因未经授权登录导致的数据泄露. 2026-10-04. https://www.nikkei.co.jp/nikkeiinfo/news/information/1547.html
3. Sergiu Gatlan. Media giant Nikkei reports data breach impacting 17,000 people. BleepingComputer, 2025-11-04. https://www.bleepingcomputer.com/news/security/media-giant-nikkei-reports-data-breach-impacting-17-000-people/