Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる

富士通グループのクラウドサービスで利用するロードバランサが不正アクセスを受けた問題で、同社はフォレンジック調査により痕跡を確認したことを明らかにした。

5月7日に富士通のクラウドサービス「FJcloud-V」や富士通クラウドテクノロジーズの「ニフクラ」で利用する一部ロードバランサが脆弱性に対する攻撃を受けたもの。

同社は事態を公表し、証明書データなど一部顧客の通信データが窃取できる状態だったことを明らかにする一方、ロードバランサを踏み台にクラウド基盤内部へ侵入されたり、情報を外部に送信された形跡は確認されていないとしていた。

しかしその後の調査で、5月4日から同月11日にかけて復号化された通信パケットがロードバランサを通過しており、窃取が可能だったことが判明。

具体的には、「メール配信サービス(ESS)」のAPIを用いた配信メール情報やログ情報、ウェブより問い合わせや申し込みを行った顧客の情報が取得可能だった。

(Security NEXT - 2022/06/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供