Japonya'nın ekonomi gazetesi Nikkei, 4 Ekim 2026'da iki ayrı çalışan hesabında yetkisiz erişim ve veri ihlali yaşandığını duyurdu.
Birinci olayda, bir çalışanın kullandığı Microsoft 365 hesabı saldırıya uğradı. Nikkei'ye göre 30 Eylül 2026'da bu hesaptan zararlı siteye yönlendiren yaklaşık 9.000 sahte e-posta gönderildi. Şirket içi kişiler ve haber kaynakları gibi dış kişilerin yer aldığı alıcıların e-posta adresleri, adları ve bazı e-posta içerikleri sızmış olabilir. Parolası değiştirilen hesapta başka yetkisiz giriş görülmedi; alıcılardan e-postaları silmeleri istendi.
İkinci olayda, bir çalışanın Google Workspace hesabına Temmuz sonundan itibaren dışarıdan yetkisiz giriş yapıldı. Ağustos başında Google'ın bildirimiyle fark edilen olayda parola hemen değiştirildi. Çalışanlar ve iş ortakları dahil 1.646 kişinin e-posta adresi ve adı sızmış olabilir; okur veya haber kaynağı bilgisi etkilenmedi.
Nikkei her iki olayı da Kişisel Bilgileri Koruma Komisyonu'na (PPC) bildirdi.
Kaynaklar
Kapak fotoğrafı: Akonnchiroll / Wikimedia Commons, CC BY-SA 4.0 (kırpılmıştır).
