Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

社内外で利用する「プロジェクト情報共有ツール」に不正アクセス - 富士通

同ツールで情報を共有しており、情報流出の可能性が判明した成田国際空港は、本誌取材に対して、情報流出の形跡が確認された5月17日に、富士通側より報告があったと説明している。

一方富士通は、流出を把握した具体的な日時について公表を控えるとし、不正アクセスの可能性を把握した5月6日以降、同ツール全体において情報流出の可能性を把握した日時については明らかにしていない。

また同社はツール全体を停止した5月25日まで、影響を受けることが判明したプロジェクトごとに対応を進めてきたが、同ツール内において不正アクセスによる影響が稼働するプロジェクト間で生じる可能性があるのかコメントを求めたが、回答は得られなかった。

調査中の段階で復旧の見通しも立っていない。同ツールにおけるすべてのプロジェクトにアクセスできない状況だが、「同ツールの停止により、同社の事業活動や顧客に対して大きな影響が生じないよう対応を進めている(同社広報)」という。

(Security NEXT - 2021/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル