保守監視用VPN経由で不正アクセス、情報が流出 - フジクラ

光ファイバーや電線、ケーブルの製造などを手がけるフジクラは、保守委託先のVPN機器経由で不正アクセスを受け、サーバより情報が流出したことを明らかにした。

同社によれば、ネットワークの保守運用を委託しているNTTコミュニケーションズが管理していたネットワーク保守監視用のVPN機器を通じて不正アクセスを受けたことが7月2日に判明したという。

NTTコミュニケーションズや別のセキュリティベンダー協力のもとフォレンジック調査を行った結果、同社佐倉事業所の複数サーバにおいて外部からのアクセスや一部データが流出した痕跡が確認された。対象となるサーバには個人情報が含まれており、流出した可能性がある。

具体的には、取引先従業員、大学関係者、社外関係者、同社および同社グループ会社の従業員、元従業員、その家族などの個人情報で、氏名や住所、電話番号、生年月日、性別、メールアドレスとしており、人事関連情報、インボイス番号、銀行口座番号などが一部含まれる。

保守管理用のVPN機器において管理に不備があり、脆弱性を突かれて侵入を受けた。

（Security NEXT - 2024/12/26 ）ツイート