Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる

富士通グループのクラウドサービスで利用するロードバランサが不正アクセスを受けた問題で、同社はフォレンジック調査により痕跡を確認したことを明らかにした。

5月7日に富士通のクラウドサービス「FJcloud-V」や富士通クラウドテクノロジーズの「ニフクラ」で利用する一部ロードバランサが脆弱性に対する攻撃を受けたもの。

同社は事態を公表し、証明書データなど一部顧客の通信データが窃取できる状態だったことを明らかにする一方、ロードバランサを踏み台にクラウド基盤内部へ侵入されたり、情報を外部に送信された形跡は確認されていないとしていた。

しかしその後の調査で、5月4日から同月11日にかけて復号化された通信パケットがロードバランサを通過しており、窃取が可能だったことが判明。

具体的には、「メール配信サービス(ESS)」のAPIを用いた配信メール情報やログ情報、ウェブより問い合わせや申し込みを行った顧客の情報が取得可能だった。

(Security NEXT - 2022/06/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

人材紹介サイトが改ざん、個人情報は別システムで管理 - AGSグループ
監督のインスタアカウントが乗っ取り被害 - 奈良クラブ
サーバがランサム被害、情報流出など影響を調査 - 保険事故調査会社
「Kubernetes」向けパッケージ管理ツール「Helm」に脆弱性
Appleの開発者向けアプリに情報漏洩の脆弱性 - 最新版で修正済み
【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために
先週注目された記事(2025年7月6日〜2025年7月12日)
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市