日本経済新聞にサイバー攻撃、M365アカウント悪用で約9000件のメール送信

日本経済新聞社において、業務で利用していたマイクロソフト365のアカウントが不正アクセスを受け、なりすましメールが大量に送信される被害が発生しました。氏名やメールアドレスなどの情報が外部に漏れた可能性があり、同社は個人情報保護委員会への報告を行っています。

何が起きたのか

日本経済新聞社は、社員が使用していた「マイクロソフト365」のアカウントが第三者に不正利用されたと発表しました。この攻撃により、約9,000件ものなりすましメールが送信されたとみられています。漏洩したとされるのは、送信先の氏名やメールアドレスのほか、一部のメール内容が含まれているとのことです。同社はすでに個人情報保護委員会へ報告し、状況の把握に努めています。

なぜ注目されているのか

近年、企業のクラウドサービスを標的にした攻撃が増加しています。特にメールシステムが乗っ取られた場合、信頼された送信元から偽メールが送られるため、受信者が信じ込みやすく、さらなる被害を広げる「踏み台」として利用されるリスクがあります。大手メディアという社会的影響力の強い組織が標的となったことで、SaaS利用における認証管理の重要性が改めて浮き彫りになった形です。

報道を読み比べると

日本経済新聞は自社で起きた事案であるため、被害件数や漏洩した情報の種類、当局への報告状況など詳細な経緯を公表しています。一方でYahoo!ニュースは、攻撃を受けたという事実を簡潔に伝えています。現時点では、具体的にどのような手法でログインを許したのかという詳細な侵入経路については、報じられていません。

この記事は、各社が公開している見出しと配信情報をAIが読み取り、要点・背景・論点を整理して自動生成したものです。速報性を優先しているため、内容に誤りや古い情報が含まれる場合があります。正確な情報は必ず上記の出典元をご確認ください。医療・投資・法律に関わる判断は専門家にご相談ください。