Le Nikkei victime d'un piratage massif : 9000 mails frauduleux envoyés

Le Nikkei Shimbun, véritable institution de la presse économique au Japon, traverse une zone de turbulences numérique. Le groupe a été la cible d’une cyberattaque ayant entraîné l’envoi massif de messages frauduleux. Selon ANNnewsCH, environ 9 000 courriels suspects ont été expédiés à des partenaires et des sources du journal en usurpant l’identité de ses propres journalistes.

Une intrusion par les logiciels internes

Tout commence par une faille de sécurité classique mais redoutable. Un accès non autorisé a été détecté sur un logiciel professionnel utilisé par les employés du groupe. Cette intrusion a entraîné la fuite de listes de contacts, incluant les noms et les adresses électroniques, ainsi que du contenu de certains échanges.

Le point d’orgue de cette attaque s’est produit le 30 septembre. Ce jour-là, les assaillants ont utilisé ces accès pour envoyer les 9 000 messages mentionnés plus haut. Ces mails redirigeaient les destinataires vers des sites malveillants. Le journal a contacté les destinataires pour leur demander de supprimer ces messages.

Un problème plus profond sur le cloud

Le problème pourrait être plus ancien. Depuis la fin du mois de juillet, un service de stockage cloud utilisé pour les activités professionnelles du journal a également subi des accès illégitimes. Cette seconde brèche fait craindre une fuite de données personnelles touchant des employés et des partenaires du groupe.

Pour un média dont la réputation repose sur la confiance de ses sources, cet incident est un coup dur.