一个员工账号失守，9000封假邮件发了出去：日经网络攻击给商家提了什么醒？

游仕｜商讯 · 2026年10月5日

一家公司最值钱的东西是什么？

现金、库存、客户名单、品牌？

现在可能还应该加上一样：

你的公司邮箱。

日本经济新闻社10月4日披露，一名员工使用的 Microsoft 365 账号遭到第三方未经授权登录。9月30日，攻击者利用这个真实的员工账号，向公司内部以及曾经与日经员工联系过的采访对象等发送了大约 9,000封冒名邮件。

这些邮件并不是简单的垃圾邮件，而是包含通往恶意网站的链接。

更值得商家注意的是：邮件来自真正的企业账号。

这让一件普通的网络安全事故，变成了一场商业信用危机。

被偷走的不只是一个密码

按照日经目前公布的信息，事件可能导致部分收件人的姓名、电子邮件地址以及部分邮件内容泄露。

日经随后修改了相关账号密码，目前没有发现新的未经授权登录，并逐一联系相关收件人，要求删除这些邮件。公司同时向日本个人信息保护委员会报告了事件。

但真正值得普通商家注意的，并不是“日经这么大的公司怎么也会中招”。

而是攻击者得到一个真实企业邮箱之后，实际上同时得到了另外一种东西：

信任。

假设你长期和一家供应商做生意。

有一天，你收到：

名字对。公司对。邮箱地址也对。甚至邮件里提到的订单、客户或者过去谈过的事情也对。

对方最后告诉你：

“我们银行账户换了，请把下一笔货款汇到这个账户。”

你还会不会怀疑？这才是企业账号被接管真正危险的地方。

日经还披露了另外一起事件

同一天，日经还公布了另一宗独立事件。

公司一名员工使用的 Google Workspace 账号从7月底开始出现外部未经授权登录。8月初，Google 向日经发出通知，公司随后修改了密码。

这起事件可能涉及 1,646名员工和商业伙伴的姓名、电子邮件地址等个人信息。

日经表示，这部分资料不包括读者和采访对象，截至公布时也没有发现二次损害。

目前公开资料没有证明这两起事件彼此相关，因此不能简单地说成一次攻击同时攻破了 Microsoft 365 和 Google Workspace。更不能据此认定 Microsoft 或 Google 的云平台本身遭到了攻破。

目前能够确认的是：员工使用的企业账号遭到了未经授权访问。这个区别很重要。

对小商家来说，风险可能反而更大

很多小企业没有专门的网络安全部门。老板就是管理员，会计掌握付款，销售人员掌握客户。

员工邮箱里可能同时存在报价单、订单、银行资料、客户姓名、供应商联系方式以及过去几年积累下来的商业往来。

于是，一个邮箱账号实际上可能成为一张公司的“关系地图”。

攻击者甚至不需要攻破整个公司的服务器。拿下一个关键员工，就可能沿着他的联系人继续往外走。

日经这次事件尤其值得注意的一点就在这里：攻击者利用已经存在的商业和工作关系，把恶意邮件继续发送给与员工有过联系的人。

换句话说：公司的信用本身，也可以成为攻击工具。

老板明天上班，可以先问五个问题

不需要先买昂贵的网络安全系统。老板可以先问自己：

这些问题听起来很简单。但对于很多小企业来说，这些基本动作可能比购买一套复杂的软件更加现实。

网络安全正在变成经营成本

过去，小商家可能觉得网络攻击是银行、大公司、政府或者科技公司的事情。今天已经不是这样。

公司越来越依赖 Microsoft 365、Google Workspace、QuickBooks、银行网站、POS、CRM 和各种云服务。企业经营的一部分，实际上已经搬进了一串账号和密码里。

所以网络安全也不再只是 IT 部门的问题。它正在成为和保险、门锁、报警器一样的：经营基础设施。

日经这次事件给商家的提醒，并不是“不要使用云服务”。恰恰相反。真正的问题是：

当你的生意已经搬到云端，你有没有像保护店门钥匙一样保护公司的数字钥匙？

一个员工账号失守，最终发出去的是9,000封假邮件。但真正受到损害的，可能不仅仅是一个邮箱。

还有一家企业多年积累起来的——信用。