Cuenta de Microsoft 365 de Nikkei comprometida envía cerca de 9.000 correos de phishing

El 4 de octubre de 2026, el grupo mediático japonés Nikkei anunció que la cuenta de Microsoft 365 de uno de sus empleados había sido comprometida, probablemente tras un inicio de sesión no autorizado. La brecha se detectó después de que las herramientas de monitorización de correo de la compañía identificaran un repentino aumento de mensajes salientes.

La cuenta comprometida se utilizó para enviar aproximadamente 9.000 correos el 30 de septiembre. Cada mensaje se hacía pasar por Nikkei, se dirigía a una combinación de empleados internos y socios externos, y contenía enlaces que dirigían a los destinatarios a un sitio web malicioso diseñado para robar credenciales.

Alcance de la exposición de datos

Según Nikkei, los atacantes podrían haber accedido a los nombres, direcciones de correo y una parte del contenido de algunos de los mensajes enviados. La empresa no ha confirmado la magnitud completa de los datos que podrían haber sido visualizados o extraídos, pero reconoce que la información pudo haber quedado expuesta a los actores malintencionados.

Tras detectar la actividad no autorizada, Nikkei restableció de inmediato la contraseña de la cuenta comprometida. La compañía informa que no se han observado más inicios de sesión no autorizados desde el cambio de contraseña.

Medidas de respuesta y notificación

Nikkei notificó el incidente a la Comisión de Protección de Información Personal de Japón, cumpliendo con los requisitos nacionales de notificación de brechas. La organización continúa su investigación interna para mapear todo el perímetro del ataque y determinar el número exacto de personas cuyos datos podrían haber sido comprometidos.

Todos los destinatarios identificados han sido contactados individualmente. Nikkei les pidió que eliminaran los correos de phishing y que permanecieran alerta ante posibles intentos de suplantación posteriores, los cuales la empresa advierte que aún podrían ocurrir.

Incidentes de seguridad relacionados

En un informe separado publicado el 6 de octubre de 2026, iThome describió un incidente de julio que afectó a cuentas de Google Workspace de 1.646 empleados y socios de una organización no identificada. Aunque el artículo de iThome menciona la brecha de Nikkei, no existe evidencia pública que vincule ambos eventos.

• Compromiso detectado el 30 de septiembre de 2026
• Aproximadamente 9.000 correos de phishing enviados
• Restablecimiento de contraseña realizado inmediatamente tras la detección
• Incidente notificado a la Comisión de Protección de Información Personal de Japón
• Todos los destinatarios identificados contactados y se les instruyó eliminar los mensajes

Los correos de phishing estaban diseñados para parecer auténticos, usando la marca Nikkei y nombres de remitentes familiares. Los enlaces maliciosos incrustados apuntaban a un dominio que imitaba la página de inicio de sesión de un servicio legítimo, una táctica común para robar credenciales de usuarios desprevenidos.

Los expertos en seguridad señalan que las cuentas de Microsoft 365 son objetivos atractivos porque a menudo tienen acceso a una amplia gama de recursos corporativos, incluidos SharePoint, Teams y Outlook. Una vez que un atacante controla una cuenta, puede aprovecharla para lanzar campañas de phishing a gran escala que resultan creíbles para los destinatarios.

Para las organizaciones que dependen en gran medida de Microsoft 365, el incidente de Nikkei subraya la importancia de la autenticación multifactor (MFA), la monitorización continua de anomalías de inicio de sesión y procedimientos rápidos de respuesta a incidentes. Incluso una sola credencial comprometida puede ser utilizada para enviar miles de mensajes maliciosos en poco tiempo.

Concretamente, las empresas de habla hispana deberían revisar sus controles de seguridad de correo electrónico a la luz de esta brecha. Esto incluye aplicar MFA a todas las cuentas, implementar alertas automáticas para picos de correos salientes masivos y realizar simulaciones de phishing periódicas para mantener al personal alerta ante tácticas en evolución. Cambios de contraseña rápidos, análisis forense exhaustivo y una comunicación transparente con las partes afectadas siguen siendo pasos esenciales para limitar el daño y restaurar la confianza tras una compromisión similar.