社内外で利用する「プロジェクト情報共有ツール」に不正アクセス - 富士通
同ツールで情報を共有しており、情報流出の可能性が判明した成田国際空港は、本誌取材に対して、情報流出の形跡が確認された5月17日に、富士通側より報告があったと説明している。
一方富士通は、流出を把握した具体的な日時について公表を控えるとし、不正アクセスの可能性を把握した5月6日以降、同ツール全体において情報流出の可能性を把握した日時については明らかにしていない。
また同社はツール全体を停止した5月25日まで、影響を受けることが判明したプロジェクトごとに対応を進めてきたが、同ツール内において不正アクセスによる影響が稼働するプロジェクト間で生じる可能性があるのかコメントを求めたが、回答は得られなかった。
調査中の段階で復旧の見通しも立っていない。同ツールにおけるすべてのプロジェクトにアクセスできない状況だが、「同ツールの停止により、同社の事業活動や顧客に対して大きな影響が生じないよう対応を進めている(同社広報)」という。
(Security NEXT - 2021/05/25 )
ツイート
関連リンク
PR
関連記事
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会

