С почты сотрудника Nikkei ушло 9000 фишинговых писем

Японская деловая газета Nikkei сообщила, что взломали рабочую почту одного её сотрудника. Меня в этой истории зацепило не сама атака, а её размах. С одного ящика ушло около 9000 писем, и все от имени живого человека, которому получатели доверяли.

Что сказала компания

По данным китайского IT之家, который пересказал уведомление Nikkei, взломали аккаунт Microsoft 365. От имени сотрудника разослали примерно 9000 фишинговых писем. В них людей звали перейти на вредный сайт.

Nikkei сменила пароль от аккаунта. Компания связалась с получателями и попросила удалить письма. Ещё она подала уведомление в японскую комиссию по защите персональных данных и выясняет, какие сведения могли утечь. Как именно получили доступ к ящику, в пересказе не сказано.

Что это значит для бизнеса

Я бы примерил эту историю к любой маленькой компании с корпоративной почтой. Взломанный ящик опасен тем, что письма идут от знакомого адреса. Клиент и поставщик открывают их без подозрений и жмут на ссылку.

Если бы это случилось у меня, я бы делал то же, что Nikkei, и в том же порядке. Сменил пароль и закрыл все открытые сеансы. Написал всем, кому ушли письма, с другого канала, например в мессенджер. Потом разбирался, что лежало в ящике.

Про последнее стоит подумать заранее. В рабочей почте почти всегда есть персональные данные клиентов. По 152-ФЗ о такой утечке надо уведомить Роскомнадзор в течение суток с момента, как вы её обнаружили, а через 72 часа сообщить итоги своего расследования.

Самое дешёвое, что я бы включил сегодня, — вход по второму фактору для всех рабочих ящиков. В Яндекс 360 и Microsoft 365 это делается в настройках администратора.

Кто ещё об этом написал

В нашей очереди новость дал только IT之家, со ссылкой на официальное уведомление Nikkei.