新聞

日本大型媒體日本經濟新聞社（日經新聞）於10月4日，公布兩起涉及員工雲端服務帳號遭竊的資安事故。其中一起是員工的Microsoft 365帳號遭到攻擊，被用於發送約9,000封欺騙性的電子郵件。本地事故可能曝露收件人姓名、電子郵件地址，以及部分電子郵件內容，日經新聞已更改被盜帳號的密碼，向當地資料保護機關通報，並著手調查資料外洩影響範圍與人數。日經透露這件事故出現在9月30日，攻擊者濫用此M365帳號發送帶有連結的釣魚信，試圖將收信人導向惡意網站，目標涵蓋先前曾與該公司員工接觸過的人士。對此，日經呼籲用戶，假若收到可疑郵件，應透過網站的表單向他們進一步確認。

另一起事故與Google Workspace服務有關，7月底一名員工的帳號遭未經授權存取，該公司8月初接獲Google通報察覺此事，並更改帳密因應，此事可能導致員工與合作夥伴共1,646人的電子郵件地址和姓名外流，但不含讀者或受訪者有關的資料。兩起事故是否有所關連，日經並未進一步說明。