Infostealer w Nikkei: jak jeden komputer otworzył drogę hakerom

Według ustaleń portalu InfoStealers.com, atak rozpoczął się od zainfekowania urządzenia należącego do jednego z pracowników Nikkei. Złośliwe oprogramowanie zebrało z systemu dane uwierzytelniające (w tym tokeny i ciasteczka), które umożliwiły automatyczne logowanie do platformy Slack. W efekcie cyberprzestępcy zyskali pełen dostęp do konta pracownika, a tym samym do przestrzeni roboczej całej organizacji.

Cyberprzestępcy mogli zatem przeglądać rozmowy i pobierać treści z kanałów komunikacyjnych firmy.

Skala wycieku

Wyciek objął imiona, adresy e-mail oraz historię czatów tysięcy osób, nie tylko samych parcowników, ale także partnerów zewnętrznych firmy.

Jak podaje serwis SecurityWeek, incydent dotyczy około 17 368 użytkowników, a wyciek obejmuje dane historyczne z czatów Slacka.

Na szczęście, według oświadczenia spółki, nie ma dowodów na to, że naruszenie objęło poufne materiały redakcyjne. Nikkei prowadzi obecnie szczegółowe dochodzenie w tej sprawie i współpracuje z ekspertami ds. cyberbezpieczeństwa, by ustalić pełny zakres szkód.

Incydent pokazuje, jak groźnym wektorem ataku może stać się infrastruktura komunikacyjna firm. Slack, Teams czy inne narzędzia współpracy online są dziś integralną częścią środowisk korporacyjnych, a ich kompromitacja może dać hakerom dostęp nie tylko do danych, ale też do kontekstu pracy zespołów, planów czy relacji z klientami.