陈金雄:别只埋头“建数据平台”,医疗数据治理需要“三层协同
2026-10-08
江苏省公安厅公布“护网—2026”专项工作5起典型案例
2026-09-30
专家解读 | 筑牢政务系统第三方运维中的数据安全防线
2026-09-29
中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》
2026-09-28
暗网数据泄露情报精选周报(2026.09.19 - 2026.09.24)
2026-09-24
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务受影响的日本政府包括国土、基础设施、交通和旅游部、外务省,以及成田国际机场。
由于富士通ProjectWEB信息共享工具被黑,多个日本政府部门的敏感数据泄露。
富士通公司表示,攻击者未授权访问了ProjectWEB工具,并借此窃取到部分政府客户数据。
目前尚不清楚这次事件属于漏洞利用还是针对性供应链攻击,相关调查正在进行当中。
攻击者至少已经访问到76000个邮箱地址
昨天,日本国土交通省及国家网络安全中心(NISC)宣布,攻击者已经成功通过这款富士通信息共享工具提取到客户内部数据。
富士通公司表示,攻击者已经成功对ProjectWEB展开未授权访问,并借此窃取到部分客户数据。
富士通的ProjectWEB,主要供企业及各类组织的项目经理与利益相关方高效交换信息。
ProjectWEB登录界面
经由ProjectWEB实现对政府系统的未授权访问之后,攻击者已经成功接触到至少76000个邮箱地址与大量专有信息,比如邮箱系统设定等。国土、基础设施、交通与旅游部已经确认了事件的真实性。
根据发布的富士通文件,截至2009年,ProjectWEB工具已经在约7800个项目中得到广泛应用:
富士通ProjectWEB信息共享工具的几种不同用例
外泄的邮箱地址还涉及多个外部组织,包括专家委员会成员的个人电子邮箱。好在各方已经及时收到提醒通知。
日本媒体还报道称,东京附近的成田机场也受到事件影响。攻击者设法窃取到机场的空中交通管制数据、航班时刻表与商业运作信息。
此外,未授权攻击者也拿到了部分日本外务省数据。
针对本次事件,内阁秘书处下辖国家网络安全中心(NISC)先后发布多份公告,警告各使用富士通工具的政府机构及关键基础设施组织立即开展自查,核对是否存在未授权访问及信息泄露迹象。
富士通叫停ProjectWEB在线门户
目前,富士通公司已经紧急叫停其ProjectWEB门户,同时全面调查此次事件的影响范围与发生原因。
在尝试访问时,项目的登录网站显示URL超时:
https://pjshr170.soln.jp/IJS02E8/pjwebroot/login.jsp