Sécurité · 7 octobre 2026
Une cyberattaque cible les comptes Microsoft 365 du Nikkei
Le 4 octobre, le Nikkei a annoncé que les comptes Microsoft 365 de ses employés avaient été victimes d'une cyberattaque, permettant à un tiers d'accéder illégalement à ces comptes. Environ 9000 courriels suspects, se faisant passer pour des employés, ont été envoyés. L'entreprise a modifié les mots de passe et a indiqué qu'aucune connexion non autorisée n'avait été confirmée depuis cette mesure. Des demandes de suppression des courriels ont été faites aux destinataires concernés.
En parallèle, le Nikkei a signalé que des comptes Google Workspace utilisés par ses employés avaient également subi des connexions non autorisées depuis la fin juillet, entraînant potentiellement la fuite d'adresses électroniques et de noms de 1646 personnes, y compris des employés et des partenaires commerciaux. Cette situation a été révélée début août suite à une notification de Google, et là encore, aucune connexion non autorisée n'a été observée après le changement de mot de passe.
Sur le réseau social X, des utilisateurs ont exprimé leurs inquiétudes, en notant la gravité de l'incident. Des commentaires tels que « Le Nikkei aussi, n'est-ce pas inquiétant ? » et « C'est une des pires attaques d'usurpation, la confiance envers le Nikkei est exploitée » ont été largement partagés. Ces préoccupations interviennent dans un contexte de craintes croissantes face aux accès non autorisés, suscitant des interrogations sur l'efficacité des mesures de sécurité des entreprises.