富士通のネット回線サービスで不正通信 - クラウドやMSSなどにも影響
今回の問題に関連し、会計事務所や地方公共団体向けに情報サービスを提供しているTKCでは、今回不正通信が行われていたネットワーク機器を会員向けメールサービス「ProFITメール」で利用しており、情報が流出した可能性があることを明らかにした。
11月7日から翌8日にかけて特定の時間帯に送受信したメールが外部から閲覧された可能性があることが判明。1回につき10〜15分間、3回にわたりあわせて35分間、問題の状況が発生した。
対象となる会員やメールの具体的な件数については「回答を控える」として明らかにしていない。同社では、影響を受けた会員に対して事態を報告。今回のインシデントによりサービスが停止するといった影響などはなかった。
富士通に関しては、2022年5月にも、同社グループが利用するクラウドサービスのネットワーク機器において脆弱性を突かれる不正アクセスがあり、侵害された痕跡が見つかっている。
(Security NEXT - 2023/01/13 )
ツイート
PR
関連記事
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開