多要素認証とかしてなかったのかな？
併せて読みたい日経の社説 https://www.nikkei.com/article/DGXZQODK026BY0S6A001C2000000/
うーむ
これ、不審メールの問い合わせがあったから気が付けたってだけな気がする...システム総点検が必要なヤツだわ^^;
会員情報は漏洩してないってことかな。とはいえ9000件となると1人の管理するアドレスの数ではないと思うけど、どういう対象なのだろう？
MFAしてたかどうかくらいは共有してくれませんかね？ してないで「不正アクセス！」って言ってる間抜けな話なのか、してたのにやられた深刻なケースなのかで全然違うので。
あの社説は危ういなと思ってたけど、思ったより早く攻撃発覚したな
日経のアカウント管理はずさんすぎる
アカウント乗っ取りならメールだけじゃなくて色々されてる可能性あるな
日経に限らず毎日いろんな有名、無名企業ドメインを踏み台にしたフィッシングメールが届くので実際企業メールアカウントは相当漏洩していると思うよ
“日本経済新聞社は4日、社員が使っていた業務ソフト「マイクロソフト365」のアカウントがサイバー攻撃を受け、なりすましメール約9000件が送信されたと発表した。第三者が不正にログインしたとみられる。”
萎縮しないでほしい
反骨に対してのなんだなー
「漫然と情報を収集し保管するような企業は信用されない」そんなに卑屈にならないで！
m365だとDefenderで大量メール送信をブロックされちゃうんだけど、日経ではE5入れてないのか？
これは、やっぱりあれなの？ミュトスの影響なの？
これはやばい。MFAはやってるだろうし、そうなるとかなり強力なo365のフィッシングウォールが突破されたということだし。ほとんどの会社がアウトの予感。
後で読みたい。日経にサイバー攻撃 情報漏洩、不審メール9000件送信 - 日本経済新聞
MFAもCAでのアクセス元制限もなんもやってなかったんだろね
ブーメラン戻ってくるの早すぎませんか
"パスワードを変更し、それ以降、不正ログインは確認されていない"
AIのせいでセキュリティ問題が深刻
なりすましメールとはまた古典的な・・・
ブーメランの投げ方
社説は「不要なものをいつまでも保持しておくな」でしょ。全然違う。
"〜とコメントした" って、自社のことでしょ
日経社員のMicrosoft 365アカウントに不正ログイン。悪性サイトへ誘導するなりすましメール約9000件が送信され、氏名・メールアドレスや一部メール内容も漏洩した可能性。
日経にサイバー攻撃 情報漏洩、不審メール9000件送信 - 日本経済新聞
多要素認証とかしてなかったのかな？
併せて読みたい日経の社説 https://www.nikkei.com/article/DGXZQODK026BY0S6A001C2000000/
うーむ
これ、不審メールの問い合わせがあったから気が付けたってだけな気がする...システム総点検が必要なヤツだわ^^;
会員情報は漏洩してないってことかな。とはいえ9000件となると1人の管理するアドレスの数ではないと思うけど、どういう対象なのだろう？
MFAしてたかどうかくらいは共有してくれませんかね？ してないで「不正アクセス！」って言ってる間抜けな話なのか、してたのにやられた深刻なケースなのかで全然違うので。
あの社説は危ういなと思ってたけど、思ったより早く攻撃発覚したな
日経のアカウント管理はずさんすぎる
アカウント乗っ取りならメールだけじゃなくて色々されてる可能性あるな
日経に限らず毎日いろんな有名、無名企業ドメインを踏み台にしたフィッシングメールが届くので実際企業メールアカウントは相当漏洩していると思うよ
“日本経済新聞社は4日、社員が使っていた業務ソフト「マイクロソフト365」のアカウントがサイバー攻撃を受け、なりすましメール約9000件が送信されたと発表した。第三者が不正にログインしたとみられる。”
萎縮しないでほしい
反骨に対してのなんだなー
「漫然と情報を収集し保管するような企業は信用されない」そんなに卑屈にならないで！
m365だとDefenderで大量メール送信をブロックされちゃうんだけど、日経ではE5入れてないのか？
これは、やっぱりあれなの？ミュトスの影響なの？
これはやばい。MFAはやってるだろうし、そうなるとかなり強力なo365のフィッシングウォールが突破されたということだし。ほとんどの会社がアウトの予感。
後で読みたい。日経にサイバー攻撃 情報漏洩、不審メール9000件送信 - 日本経済新聞
MFAもCAでのアクセス元制限もなんもやってなかったんだろね
ブーメラン戻ってくるの早すぎませんか
"パスワードを変更し、それ以降、不正ログインは確認されていない"
AIのせいでセキュリティ問題が深刻
なりすましメールとはまた古典的な・・・
ブーメランの投げ方
社説は「不要なものをいつまでも保持しておくな」でしょ。全然違う。
"〜とコメントした" って、自社のことでしょ
日経社員のMicrosoft 365アカウントに不正ログイン。悪性サイトへ誘導するなりすましメール約9000件が送信され、氏名・メールアドレスや一部メール内容も漏洩した可能性。