富士通、個人情報流出の恐れ - 複数のPCからマルウェアを検出
マイナビニュース2024年3月19日(火)11時58分
富士通は3月15日、「個人情報を含む情報漏洩のおそれについて : 富士通」において、社内の複数の業務PCからマルウェアを検出したと発表した。これらマルウェアにより、個人情報や顧客に関連する情報を不正に取得できる状態だったと説明している。
○現在の対応
富士通はマルウェアの存在を確認した後、感染した業務PCを速やかに切り離し、その他の業務パソコンの監視を強化するなどの対策を講じたという。発表時点では、発見日時、侵害経路、マルウェアの詳細、被害規模とその内容などは調査中として明らかにしていない。
また、「個人情報が流出した可能性を想定し、個人情報保護委員会へ報告している」と述べていることから、個人情報への不正アクセスは可能な状態だったが、窃取されたかどうかは今のところ確認できていないとみられる。なお、影響を受ける可能性のある顧客に対しては個別に報告するとしている。
○過去の不正アクセス
富士通は2021年に同社の情報共有ツール「ProjectWEB」を通じて機密データに不正アクセスされるインシデントを経験している(参考:「先週のサイバー事件簿 - 富士通の情報共有ツール「ProjectWEB」に不正アクセス | マイナビニュース」)。このときの侵害経路はProjectWEBの脆弱性の悪用、または別の手段による認証情報の窃取だったとみられている。
この被害を受けて、富士通は多要素認証(MFA: Multi-Factor Authentication)を導入し、認証を強化している。また、専任の最高情報セキュリティ責任者(CISO: Chief Information Security Officer)を任命し、全社でセキュリティ対策強化と管理監督の徹底に取り組むとしていた。
○現在の対応
富士通はマルウェアの存在を確認した後、感染した業務PCを速やかに切り離し、その他の業務パソコンの監視を強化するなどの対策を講じたという。発表時点では、発見日時、侵害経路、マルウェアの詳細、被害規模とその内容などは調査中として明らかにしていない。
また、「個人情報が流出した可能性を想定し、個人情報保護委員会へ報告している」と述べていることから、個人情報への不正アクセスは可能な状態だったが、窃取されたかどうかは今のところ確認できていないとみられる。なお、影響を受ける可能性のある顧客に対しては個別に報告するとしている。
○過去の不正アクセス
富士通は2021年に同社の情報共有ツール「ProjectWEB」を通じて機密データに不正アクセスされるインシデントを経験している(参考:「先週のサイバー事件簿 - 富士通の情報共有ツール「ProjectWEB」に不正アクセス | マイナビニュース」)。このときの侵害経路はProjectWEBの脆弱性の悪用、または別の手段による認証情報の窃取だったとみられている。
この被害を受けて、富士通は多要素認証(MFA: Multi-Factor Authentication)を導入し、認証を強化している。また、専任の最高情報セキュリティ責任者(CISO: Chief Information Security Officer)を任命し、全社でセキュリティ対策強化と管理監督の徹底に取り組むとしていた。
「富士通」をもっと詳しく
「富士通」のニュース
-
【来場登録開始】460社/1,150製品出展 日本最大級* DX・ビジネス変革の総合展開催!富士通、サッポロ、マイクロソフト、三井住友銀行など特別講演も36本併催5月7日10時46分
-
【2024年4月度】Members人気記事ベスト105月2日9時0分
-
女子バスケ五輪代表候補23人を発表 馬瓜姉妹、オコエ桃仁花、都野七海ら...渡嘉敷来夢は選外4月30日14時24分
-
【陸上】“モデルハードラー”田中佑美が織田記念V「注目してもらうことは向いてる」4月29日17時0分
-
富士通、発行済み株式の8.16%・1800億円を上限に自社株買い4月25日15時45分
-
富士通が提言、SXと事業成長を両立する「チェンジメーカー」への4ステップ4月24日8時47分
-
サステナビリティ経営成功のカギはデータ利活用「富士通SX調査レポート2024」を公開4月23日17時46分
-
富士通とMETRON、エネルギーコスト削減と生産性向上の両立によりお客様のESG経営を支援するため戦略的提携4月22日17時46分
-
富士通METRON、環境改善と生産性向上の両立を支援するサービスを発表4月22日17時2分
-
ソブリンクラウドを構築する富士通、KDDIはモダン化 - Oracle Cloudの活用事例を紹介4月22日11時0分
ITニュースランキング
-
1イオンモバイルが異例の“200GBプラン”を提供する狙い 金融連携サービスも強化で大手キャリアに対抗しうる存在に ITmedia Mobile
-
2Google、「Pixel 8a」を5月14日に発売 - Tensor G3搭載・120Hz対応で約7万円 マイナビニュース
-
3「スーパーファミコンの試作機」がヤフオク出品、まさかの超高額に? - ネット「すげえ…」「大事になるんじゃ?」 マイナビニュース
-
4新型iPadのPVは、なぜここまで不快なのか 日本の著名クリエイターらが「嫌悪感」続々考察...「多様性を破壊」「『必然性』が欠落」 J-CASTニュース
-
5ドコモで買える指輪「EVERING」、Visaのタッチ決済に対応 ただしSuicaには対応せず ITmedia Mobile