-
富士通は2月20日、法人向けインターネット回線サービス「FENICSインターネットサービス」について、ユーザーのIDやパスワードが窃取され、不正利用されたと発表した。一部のネットワーク機器で、ログインしたユーザーのアカウント情報を窃取する不正なプログラムが動作。外部に送信されていたという。
プログラムが動作していた機器には他にも不正な機能が組み込まれていた。富士通によれば、認証を回避する機能や、ログの出力を停止する機能も動作していたという。
すでに不正なプログラムが動作していた機器は交換済み。ユーザーのID・パスワードもリセットした他、ネットワーク機器からインターネットへの通信制限を強化するなどして対策したという。
外部への不正通信が可能だった時期やユーザーも特定済みで、順次報告を進めているという。今後は不正な通信や機器の不正な挙動を早期に検知する仕組みを整えてセキュリティを強化する。3月末までに再発防止に向けた計画もまとめるという。
FENICSインターネットサービスは政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）に登録されている自社クラウド「FUJITSU Hybrid IT Service FJcloud-O」の提供にも利用している。ただし「FJcloud-Oなどに関するセキュリティ事象は確認していない」（同社）としている。
富士通がFENICSインターネットサービスの問題を発表したのは2022年12月。当時は「外部へ不正な通信が行われていたことを確認した」ことのみを明かしていたが、その後の調査で影響範囲が特定できたことから、詳細の公表に至った。
ITmedia
2023年02月21日 11時52分
https://www.itmedia.co.jp/news/articles/2302/21/news114.html -
安心と信頼の日本企業
-
社長さんは説明できないんだろうな
-
みずほのシステムもここだっけ？
-
何をやっても駄目だな
まるで某銀行みたいだな -
だから不正な機器とはどこのメーカーなんだ？
中国産だろ -
これは酷い
法人でどこだよ
どうせそこからまた流出されてるんだろ？ -
そのネットワーク機器はどこ製だよ
-
これって結局、どういうニュースなの？
-
中国製だろうから機器名好評しろ
-
安いからってSBの閉域網サービス使ってるけど、いつかファーウェイの機器が一斉に動くんやろなw
-
ファーウェイなのか？
-
グーグルとビットキャッシュとかセキュリティ強化目的で電話番号や住所まで設定
させたがるけどお前らも信用できないんだよ -
ネットワーク機器に製造時から不正プログラムが！？
-
やっちまったな！
-
またアメリカ様の製品？
-
ジャップセキュリティがザルすぎ
-
不治痛ならしかたない
-
またジャップITがやらかしたのかよwwwww
-
いいようにこき使われた下請けの仕業だろ
-
そしてどこの機器かは怪しい圧力で開示しない
-
サイバーテロリストが多すぎて
もうどこも無理なんだろ？
隠蔽してダダ漏らししてるやつらが勝者であるはずがない。紙の方が安全なんでしょう？
-
衰退国企業の日常
-
着々と侵攻は進んでるな
-
これが大したニュースにならないんだから凄いわ
-
ニフティーサーブの基盤となったフレームリレー網から
スタートしたんだっけな？このフェニックス -
チャンコロ製の機器でも使ったんけ？
-
TPリ○ク使ってたらしゃーないw
元スレ：https://asahi.5ch.net/test/read.cgi/newsplus/1676963548
コメント