社内外で利用する「プロジェクト情報共有ツール」に不正アクセス - 富士通
同ツールで情報を共有しており、情報流出の可能性が判明した成田国際空港は、本誌取材に対して、情報流出の形跡が確認された5月17日に、富士通側より報告があったと説明している。
一方富士通は、流出を把握した具体的な日時について公表を控えるとし、不正アクセスの可能性を把握した5月6日以降、同ツール全体において情報流出の可能性を把握した日時については明らかにしていない。
また同社はツール全体を停止した5月25日まで、影響を受けることが判明したプロジェクトごとに対応を進めてきたが、同ツール内において不正アクセスによる影響が稼働するプロジェクト間で生じる可能性があるのかコメントを求めたが、回答は得られなかった。
調査中の段階で復旧の見通しも立っていない。同ツールにおけるすべてのプロジェクトにアクセスできない状況だが、「同ツールの停止により、同社の事業活動や顧客に対して大きな影響が生じないよう対応を進めている(同社広報)」という。
(Security NEXT - 2021/05/25 )
ツイート
関連リンク
PR
関連記事
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も

