日経、社員アカウントからなりすましメール9000件 M365に不正ログインか

日経の社員アカウントから、なりすましメールが9000件送信された。ITmedia NEWSが報じた。Microsoft 365に不正ログインされた可能性があるという。

なりすましメールの多くは、送信元を偽装して送られる。今回は社員の正規のアカウントが使われたとみられ、送信元のアドレスやドメインを確認するだけでは見抜くのが難しい。受信者が取引先や知人からのメールと信じて、添付ファイルを開いたり、リンク先で認証情報を入力したりするおそれがある。

Microsoft 365のようなクラウドサービスは、ID とパスワードがあればどこからでもログインできる。認証情報が盗まれると、メールの送信やファイルの閲覧などを本人になりすまして行えてしまう。多要素認証やログインの監視が十分でなかった可能性も考えられる。

不正ログインの経路、影響を受けたアカウントの数、メールの内容、情報が流出したかどうかは、見出しからは確認できない。詳細は出典を参照してほしい。