保守監視用VPN経由で不正アクセス、情報が流出 - フジクラ
光ファイバーや電線、ケーブルの製造などを手がけるフジクラは、保守委託先のVPN機器経由で不正アクセスを受け、サーバより情報が流出したことを明らかにした。
同社によれば、ネットワークの保守運用を委託しているNTTコミュニケーションズが管理していたネットワーク保守監視用のVPN機器を通じて不正アクセスを受けたことが7月2日に判明したという。
NTTコミュニケーションズや別のセキュリティベンダー協力のもとフォレンジック調査を行った結果、同社佐倉事業所の複数サーバにおいて外部からのアクセスや一部データが流出した痕跡が確認された。対象となるサーバには個人情報が含まれており、流出した可能性がある。
具体的には、取引先従業員、大学関係者、社外関係者、同社および同社グループ会社の従業員、元従業員、その家族などの個人情報で、氏名や住所、電話番号、生年月日、性別、メールアドレスとしており、人事関連情報、インボイス番号、銀行口座番号などが一部含まれる。
保守管理用のVPN機器において管理に不備があり、脆弱性を突かれて侵入を受けた。
(Security NEXT - 2024/12/26 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消