社内外で利用する「プロジェクト情報共有ツール」に不正アクセス - 富士通
富士通は、同社で活用するプロジェクト情報共有ツール「ProjectWEB」の一部プロジェクトが外部より不正アクセスを受け、受託情報が外部に流出した可能性があることを明らかにした。
「ProjectWEB」は、同社やグループ会社、外部の協力企業、顧客間において、システム開発などのプロジェクト管理に用いているオンラインツール。
内部のみや社内外で活用するなど、プロジェクトごとに利用形態は異なるが、おもに開発における工程やソース、タスクの管理などに用いている。同ツールで稼働しているプロジェクト数や利用する顧客数などは非公表としている。
同社によると、同ツールにおいて不正アクセスを受けた可能性を認知したのは5月6日。その後調査を進めるとともに、顧客への説明や警察への相談など対応を進めており、5月25日に同ツールにおいてすべてのプロジェクトを停止させたという。
5月6日に不正アクセスを把握したきっかけ、不正アクセスを受けた原因、流出したデータの内容については調査中の段階であるとして、コメントは得られなかった。
(Security NEXT - 2021/05/25 )
ツイート
関連リンク
PR
関連記事
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル

