Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる

さらに「ニフクラ」における業務システムを操作し、参照や変更を行った契約情報なども窃取が可能だったとし、調査を進めていた。

問題が発覚したことを受けて同社は、外部をまじえて消去済みファイルの復元など含めてフォレンジック調査を実施。

具体的な製品名は明らかにしていないが、調査結果としてあらためて攻撃の手口がロードバランサの脆弱性を悪用したものだったとし、内部で任意のコマンドを実行できる状態だったと説明。

顧客の証明書データを圧縮されたファイルの痕跡が発見されたほか、ロードバランサを経由した通信の情報を特定のタイミングで収集した痕跡なども見つかったという。窃取された通信内容の痕跡から認証情報や個人情報などは見つかっていない。

いずれも当初より可能性が判明していた問題であり、対象となる顧客に対して連絡を取り、対策などは依頼を済ませている。

(Security NEXT - 2022/06/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿